mcpField
C
configuring-vpc-endpoints-for-private-aws-service-access

configuring-vpc-endpoints-for-private-aws-service-access

github.com/aws云与 DevOps3.3k6.5k 次安装1 天前更新
代码仓库

关于 configuring-vpc-endpoints-for-private-aws-service-access

用于配置 VPC 端点以私密访问 AWS 服务的领域技能，无需经互联网路由流量。内容涵盖网关端点和基于 AWS PrivateLink 的接口端点。

主要功能

  1. 01配置网关端点
  2. 02配置接口端点
  3. 03实现 AWS 服务私密访问
  4. 04排查端点连接问题

适用场景

  1. 01私密访问 S3 或 DynamoDB
  2. 02为 EC2 或 SSM 设置端点
  3. 03诊断 DNS 或连接问题

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/aws/agent-toolkit-for-aws --skill configuring-vpc-endpoints-for-private-aws-service-access

安装后在 Claude Code 中输入/configuring-vpc-endpoints-for-private-aws-service-access确认已加载。

附带文件references/configure-vpc-endpoints-for-private-aws-service-access.md

详细介绍

配置 VPC 端点以私密访问 AWS 服务

概述

配置 VPC 端点以私密访问 AWS 服务的领域专业知识，无需通过互联网路由流量。涵盖网关端点（S3、DynamoDB）和由 AWS PrivateLink 提供支持的接口端点（EC2、SSM、Secrets Manager 等）。

配置 VPC 端点

要创建和配置 VPC 端点以私密访问 AWS 服务，请严格按照流程操作。 请参阅 VPC 端点配置流程。

故障排除

端点不可用

检查安全组规则、子网配置以及该区域中的服务可用性。

DNS 解析问题

确认 VPC 已启用 DNS 主机名和 DNS 解析，并确认 DHCP 选项集配置了正确的域名服务器。

连接超时

确认安全组规则允许 HTTPS 流量（端口 443），并且网关端点的路由表配置正确。

策略限制

检查端点策略——默认策略允许所有访问，但自定义策略可能会施加限制。

评论

支持 Markdown