7.2. AWS PrivateLink 的工作原理
AWS PrivateLink 连接同时支持(入口)和(出口)Ansible Automation Platform control plane。
有关 AWS PrivateLink 如何工作的更多信息,请参阅 Amazon Virtual Private Cloud 文档。
对于到 control plane 的 AWS PrivateLink 连接,AWS Endpoint Service 已将 AWS PrivateLink 连接自动置备到 AWS 环境中的 control plane。您必须在 Virtual Private Cloud (VPC)中创建一个 AWS 端点来连接到此服务,并启用端点服务主机名的专用 DNS 解析。在这个版本中,来自 VPC 到 control plane API 或网格入口的任何流量都连接到私有 IP 地址,且不会遍历公共互联网。流量是有状态的,因此不需要以相反方向打开私有链接,以响应来自客户 VPC 的传输控制协议(TCP)请求