Создать сервисный эндпоинт

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите VPC → Сети.
Нажмите на имя нужной сети и перейдите на вкладку PrivateLink.
Нажмите кнопку Создать PrivateLink.
(опционально) Измените автоматически сгенерированное имя сервисного эндпоинта. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить, меняется только отображаемое имя (display name) сервисного эндпоинта.
Выберите сервис, с которым нужно установить приватное соединение.
Выберите подсеть, в которой будет размещен сервисный эндпоинт, или создайте новую.
Выберите способ назначения сервисному эндпоинту внутреннего IP-адреса:
- Временный — чтобы сервисному эндпоинту был автоматически назначен временный IP-адрес из диапазона подсети.
- Указать вручную — чтобы ввести IP-адрес вручную.
- Зарезервированный — чтобы выбрать зарезервированный IP-адрес. Если IP-адрес еще не зарезервирован, зарезервируйте его.
(опционально) Добавьте описание сервисного эндпоинта.
Нажмите кнопку Создать.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя сети:
bash
```
1
mws vpc network list
```

Узнайте имя подсети:

1
mws vpc subnet list --network <имя сети>

Узнайте имя внутреннего IP-адреса, если вы его зарезервировали:
bash
```
1
mws vpc address list --network <имя сети>
```

В зависимости от способа назначения сервисному эндпоинту внутреннего IP-адреса выполните нужную команду:

Чтобы сервисному эндпоинту был автоматически назначен временный IP-адрес из диапазона подсети:

1
mws vpc service-endpoint create <имя сервисного эндпоинта> \
2
  --description <(опционально) описание сервисного эндпоинта> \
3
  --display-name <(опционально) отображаемое имя сервисного эндпоинта> \
4
  --network <имя сети> \
5
  --address-spec-subnet <имя подсети> \
6
  --target-object-storage-create-dns-records

Чтобы указать значение IP-адреса вручную:

1
mws vpc service-endpoint create <имя сервисного эндпоинта> \
2
  --description <(опционально) описание сервисного эндпоинта> \
3
  --display-name <(опционально) отображаемое имя сервисного эндпоинта> \
4
  --network <имя сети> \
5
  --address-spec-subnet <имя подсети> \
6
  --address-spec-ip-address <значение IP-адреса — например, 192.168.0.4> \
7
  --target-object-storage-create-dns-records

Чтобы назначить сервисному эндпоинту зарезервированный IP-адрес:

1
mws vpc service-endpoint create <имя сервисного эндпоинта> \
2
  --description <(опционально) описание сервисного эндпоинта> \
3
  --display-name <(опционально) отображаемое имя сервисного эндпоинта> \
4
  --network <имя сети> \
5
  --address-ref addresses/<имя зарезервированного IP-адреса> \
6
  --target-object-storage-create-dns-records

Если команда была успешно выполнена, вы получите ответ с параметрами созданного сервисного эндпоинта.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя сети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

Узнайте имя подсети:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/subnets \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

Узнайте имя внутреннего IP-адреса, если вы его зарезервировали:

1
curl -X GET https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/addresses \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json"

В зависимости от способа назначения сервисному эндпоинту внутреннего IP-адреса выполните нужный запрос:

Чтобы сервисному эндпоинту был автоматически назначен временный IP-адрес из диапазона подсети:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/serviceEndpoints/<имя сервисного эндпоинта> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "metadata": {
6
          "displayName": "<(опционально) отображаемое имя сервисного эндпоинта>",
7
          "description": "<(опционально) описание сервисного эндпоинта>"
8
        },
9
        "spec": {
10
          "target": {
11
            "objectStorage": {}
12
          },
13
          "address": {
14
            "spec": {
15
              "subnet": "vpc/projects/<имя проекта>/networks/<имя сети>/subnets/<имя подсети>"
16
            }
17
          }
18
        }
19
      }'

Чтобы указать значение IP-адреса вручную:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/serviceEndpoints/<имя сервисного эндпоинта> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "metadata": {
6
          "displayName": "<(опционально) отображаемое имя сервисного эндпоинта>",
7
          "description": "<(опционально) описание сервисного эндпоинта>"
8
        },
9
        "spec": {
10
          "target": {
11
            "objectStorage": {}
12
          },
13
          "address": {
14
            "spec": {
15
              "subnet": "vpc/projects/<имя проекта>/networks/<имя сети>/subnets/<имя подсети>",
16
              "ipAddress": "значение IP-адреса — например, 192.168.0.4"
17
            }
18
          }
19
        }
20
      }'

Чтобы назначить сервисному эндпоинту зарезервированный IP-адрес:

1
curl -X POST https://vpc.mwsapis.ru/vpc/v1/projects/<имя проекта>/networks/<имя сети>/serviceEndpoints/<имя сервисного эндпоинта> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "metadata": {
6
          "displayName": "<(опционально) отображаемое имя сервисного эндпоинта>",
7
          "description": "<(опционально) описание сервисного эндпоинта>"
8
        },
9
        "spec": {
10
          "target": {
11
            "objectStorage": {}
12
          },
13
          "address": {
14
            "ref": "addresses/<имя зарезервированного IP-адреса>"
15
          }
16
        }
17
      }'

Если запрос был успешно выполнен, вы получите ответ с параметрами созданного сервисного эндпоинта.