[ aws . globalaccelerator ]
allow-custom-routing-traffic
Описание
Укажите IP-адреса и порты экземпляров Amazon EC2 (назначения) для конечной точки подсети VPC, которая может получать трафик для ускорителя пользовательской маршрутизации. Можно разрешить трафик для всех назначений в конечной точке подсети или разрешить трафик для указанного списка IP-адресов и портов назначения в подсети. Обратите внимание, что нельзя указывать IP-адреса или порты за пределами диапазона, который вы настроите для группы конечных точек.
После внесения изменений вы можете проверить завершение обновлений, проверив состояние вашего ускорителя: состояние изменяется с IN_PROGRESS на DEPLOYED.
См. также: Документацию API AWS
Синтаксис
allow-custom-routing-traffic
--endpoint-group-arn <value>
--endpoint-id <value>
[--destination-addresses <value>]
[--destination-ports <value>]
[--allow-all-traffic-to-endpoint | --no-allow-all-traffic-to-endpoint]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--endpoint-group-arn (строка)
--endpoint-id (строка)
--destination-addresses (список)
Список определенных IP-адресов экземпляров Amazon EC2 (адресов назначения) в подсети, которым разрешено получать трафик. IP-адреса должны быть подмножеством IP-адресов, указанных для группы конечных точек.
DestinationAddresses требуется, если AllowAllTrafficToEndpoint равно FALSE или не указано.(строка)
Синтаксис:
"string" "string" ...
--destination-ports (список)
Список определенных портов экземпляров Amazon EC2 (портов назначения), которым разрешено получать трафик.
(целое число)
Синтаксис:
integer integer ...
--allow-all-traffic-to-endpoint | --no-allow-all-traffic-to-endpoint (логическое значение)
Указывает, могут ли все IP-адреса и порты назначения для указанной конечной точки подсети VPC получать трафик от ускорителя пользовательской маршрутизации. Значение равно TRUE или FALSE.
При значении TRUE трафик может получать все назначения в подсети VPC пользовательской маршрутизации. Обратите внимание, что нельзя указывать IP-адреса и порты назначения, когда значение равно TRUE.
При значении FALSE (или не указано) вы должны указать список разрешенных IP-адресов назначения, которые могут получать трафик. Список портов необязателен. Если вы не указываете список портов, то порты, которые могут принимать трафик, такие же, как и настроенные для группы конечных точек.
Значение по умолчанию — FALSE.
--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON соответствует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные в формате JSON. Передача произвольных двоичных значений с помощью предоставленного значения JSON невозможна, так как строка будет воспринята буквально. Это нельзя указывать вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит скелет JSON в стандартный вывод без отправки запроса API. Если указано без значения или со значением input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если указано yaml-input, выводится пример входного YAML, который можно использовать с --cli-input-yaml. Если указано output, выполняется валидация входных данных команды и возвращается пример выходного JSON для этой команды. Сгенерированный скелет JSON не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном скелете JSON.
Глобальные параметры
--debug (логическое значение)
Включить отладочную запись в журнал.
--endpoint-url (строка)
Переопределить адрес URL по умолчанию команды заданным URL-адресом.
--no-verify-ssl (логическое значение)
По умолчанию AWS CLI использует SSL при взаимодействии с сервисами AWS. Для каждого подключения SSL AWS CLI проверяет сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки сертификатов SSL.
--no-paginate (логическое значение)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования вывода команды.
- json
- text
- table
- yaml
- yaml-stream
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использовать определенный профиль из файла учетных данных.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/среды.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включить/выключить цветной вывод.
- on
- off
- auto
--no-sign-request (логическое значение)
Не подписывать запросы. Учетные данные не будут загружаться, если этот параметр указан.
--ca-bundle (строка)
Файл сертификата CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение равно 0, чтение сокета будет выполняться в блочном режиме без таймаута. Значение по умолчанию — 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение равно 0, подключение сокета будет выполняться в блочном режиме без таймаута. Значение по умолчанию — 60 секунд.
--cli-binary-format (строка)
Стиль форматирования, используемый для двоичных блоков. Формат по умолчанию — base64. Формат base64 предполагает, что двоичные блоки предоставляются как закодированная строка base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI версии 1, и двоичные значения должны передаваться буквально. При предоставлении содержимого из файла, сопоставленного с двоичным блоком, fileb:// всегда будет обрабатываться как двоичное и будет использовать содержимое файла напрямую независимо от параметра cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (логическое значение)
Отключить вывод страницы CLI.
--cli-auto-prompt (логическое значение)
Автоматически запрашивать параметры ввода CLI.
--no-cli-auto-prompt (логическое значение)
Отключить автоматическое запросы параметров ввода CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Дополнительные сведения см. в руководстве по началу работы в Руководстве пользователя AWS CLI.
Если не указано иное, во всех примерах используются правила цитирования, характерные для Unix. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной среды. Дополнительные сведения см. в разделе Использование кавычек со строками в Руководстве пользователя AWS CLI.
Для разрешения трафика для определенных назначений экземпляров Amazon EC2 в подсети VPC для ускорителя пользовательской маршрутизации
Следующий allow-custom-routing-traffic пример указывает, что трафик разрешен для определенных IP-адресов и портов экземпляров Amazon EC2 (назначения) для конечной точки подсети VPC в ускорителе пользовательской маршрутизации, которая может получать трафик.
aws globalaccelerator allow-custom-routing-traffic \
--endpoint-group-arn arn:aws:globalaccelerator::012345678901:accelerator/1234abcd-abcd-1234-abcd-1234abcdefgh/listener/0123vxyz/endpoint-group/ab88888example \
--endpoint-id subnet-abcd123example \
--destination-addresses "172.31.200.6" "172.31.200.7" \
--destination-ports 80 81
Эта команда не генерирует вывод.
Дополнительные сведения см. в разделе Конечные точки подсети VPC для ускорителей пользовательской маршрутизации в AWS Global Accelerator в Руководстве разработчика AWS Global Accelerator.
Вывод
Нет
© Copyright 2025, Amazon Web Services. Created using Sphinx.