Language:
Format:

4.2. 使用 AWS PrivateLink 集群的要求

对于 AWS PrivateLink 集群，互联网网关、NAT 网关和公共子网不需要，但专用子网必须提供安装所需组件的互联网连接。Single-AZ 集群需要至少一个私有子网，而 Multi-AZ 集群需要至少 3 个私有子网。下表显示了成功安装所需的 AWS 资源：

表 4.1. 所需的 AWS 资源

组件

AWS 类型

描述

VPC

AWS::EC2::VPC
AWS::EC2::VPCEndpoint

您必须提供 VPC 供集群使用。

网络访问控制

AWS::EC2::NetworkAcl
AWS::EC2::NetworkAclEntry

您必须允许访问以下端口：

端口	原因
80	入站 HTTP 流量
443	入站 HTTPS 流量
22	入站 SSH 流量
1024-65535	入站临时流量
0-65535	出站临时流量

专用子网

AWS::EC2::Subnet
AWS::EC2::RouteTable
AWS::EC2::SubnetRouteTableAssociation

您的 VPC 在 1 个可用区中必须具有私有子网，用于 Single-AZ 部署，或 3 个可用区用于 Multi-AZ 部署。您必须提供适当的路由和路由表。