

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Uso de Elastic Beanstalk con puntos de conexión de la VPC
<a name="vpc-vpce"></a>

En este tema se explican las ventajas que un punto de conexión de VPC puede ofrecer a su aplicación de Elastic Beanstalk. También proporciona instrucciones para crear un punto de conexión de VPC de la interfaz para un servicio Elastic Beanstalk.

Un punto de enlace de VPC le permite conectar de forma privada su VPC a los servicios compatibles AWS y a los servicios de punto final de VPC con tecnología AWS PrivateLink, sin necesidad de una puerta de enlace a Internet, un dispositivo NAT, una conexión VPN o una conexión. Direct Connect 

Las instancias de su VPC no necesitan direcciones IP públicas para comunicarse con los recursos del servicio. El tráfico entre su VPC y el servicio no sale de la red de Amazon. Para obtener información detallada acerca de los puntos de conexión de la VPC, consulte la sección sobre [puntos de conexión de la VPC](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html) en la *Guía de usuario de Amazon VPC*.

AWS Elastic Beanstalk admite AWS PrivateLink, que proporciona conectividad privada al servicio Elastic Beanstalk y elimina la exposición del tráfico a la Internet pública. Para permitir que su aplicación envíe solicitudes a Elastic AWS PrivateLink Beanstalk mediante, configure un tipo de punto de enlace de VPC conocido *como punto de enlace de VPC de interfaz (punto de enlace de interfaz*). Para obtener más información, consulte [Puntos de conexión de la VPC de la interfaz (AWS PrivateLink)](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html) en la *Guía del usuario de Amazon VPC*.

**nota**  
Elastic AWS PrivateLink Beanstalk admite puntos de enlace de VPC e interactúa con ellos en un número limitado de. Regiones de AWS Estamos trabajando para extender el apoyo a más personas Regiones de AWS en un futuro próximo.

## IPv6 soporte con configuración de doble pila
<a name="vpc-vpce.ipv6"></a>

Elastic Beanstalk admite el tráfico entrante a través de y. IPv4 IPv6 En esta sección se describen los puntos de enlace públicos que admiten ambos IPv4 IPv6 y también se explica cómo configurar los puntos de enlace de VPC de Elastic Beanstalk para que admitan el tráfico de doble pila.

**Puntos de conexión públicos**  
El servicio Elastic Beanstalk tiene dos conjuntos de puntos finales que consisten en los puntos finales más antiguos y los puntos finales más IPv4 recientes con capacidad de doble pila. Ambos conjuntos de puntos de conexión siguen los estándares de nomenclatura de AWS :
+ **IPv4 **Los puntos de enlace utilizan el formato de dominio para los puntos de conexión de servicios generales: `amazonaws.com` `elasticbeanstalk.region.amazonaws.com` 
+ Los puntos de conexión de **doble pila** utilizan el formato de dominio `api.aws` para los putnos de conexión de servicios generales `elasticbeanstalk.region.api.aws`. 

Los puntos de conexión de *estado del servicio* y del *FIPS* tienen nombres de host diferentes, pero siguen el mismo patrón de nombres de dominio. Para obtener una lista de puntos de conexión, consulte [Puntos de conexión de servicio de Elastic Beanstalk](https://docs.aws.amazon.com//general/latest/gr/elasticbeanstalk.html#elasticbeanstalk_region) en la *Referencia general de Amazon Web Services*.

**Solicitudes a Elastic Beanstalk**  
Al enviar solicitudes al servicio Elastic Beanstalk [AWS CLI](https://docs.aws.amazon.com/cli/latest/reference/elasticbeanstalk)con el SDK [AWS o el SDK, puede IPv4 especificar un punto final o](https://aws.amazon.com//developer/tools/) un punto final de doble pila. El AWS SDK AWS CLI y el SDK utilizan los puntos de enlace IPv4 exclusivos de forma predeterminada si no se especifica una URL de punto final.

En el siguiente ejemplo, se muestra el AWS CLI envío de una solicitud a un punto final de doble pila:

**Example**  

```
aws elasticbeanstalk list-available-solution-stacks \
    --endpoint-url "https://elasticbeanstalk.us-east-1.api.aws"
```

El siguiente ejemplo muestra cómo el SDK de AWS Python envía una solicitud a un punto final de doble pila:

**Example**  

```
import boto3

dual_stack_eb_client = boto3.client(
    service_name='elasticbeanstalk',
    region_name='us-east-1',
    endpoint_url='https://elasticbeanstalk.us-east-1.api.aws';
)

print(dual_stack_eb_client.list_available_solution_stacks())
```

**Terminales de VPC para doble pila IPs**  
Para configurar los puntos de conexión de la VPC de Elastic Beanstalk para que admitan el tráfico de doble pila, especifique **dualstack** para el parámetro **Tipo de dirección IP** del punto de conexión de VPC. Puedes especificar este campo a través del [AWS CLIAWS](https://docs.aws.amazon.com/cli/latest/reference/elasticbeanstalk)[SDK](https://aws.amazon.com//developer/tools/) o la consola. AWS PrivateLink *Para obtener instrucciones sobre cómo hacerlo en la AWS PrivateLink consola, consulte [Crear un punto final de VPC](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html) en la AWS PrivateLink Guía.* 

**nota**  
**Debe especificar el **tipo de dirección IP** del punto final de la VPC como pila doble **IPv4**o doble.** En este momento, los puntos de conexión de VPC de Elastic Beanstalk no **admiten un tipo de dirección **IPv6**IP de, lo que indicaría que solo son compatibles**. IPv6 La opción de **doble pila admite tanto los protocolos** como los de Internet. IPv4 IPv6 

En el siguiente ejemplo, se muestra cómo crear un punto de conexión de VPC de doble pila con AWS CLI:

**Example**  

```
aws ec2 create-vpc-endpoint \
    --vpc-id "vpc-example"
    --service-name "com.amazonaws.us-east-1.elasticbeanstalk"
    --ip-address-type "dualstack"
```

## Configuración de un punto de conexión de la VPC para Elastic Beanstalk
<a name="vpc-vpce.eb"></a>

Para crear el punto de conexión de la VPC de la interfaz para el servicio de Elastic Beanstalk en la VPC, siga el procedimiento [Creación de un punto de conexión de la interfaz](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint).
+ **Para el **nombre del servicio**, selecciona com.amazonaws. *region*.elasticbeanstalk.**
+ **Para el **tipo de dirección IP**, elija Dualstack o Dualstack. **IPv4**** En este momento, los puntos de conexión de VPC de Elastic Beanstalk no **admiten un tipo de dirección **IPv6**IP de, lo que indicaría que solo son compatibles**. IPv6 La opción **Dualstack** admite tanto los protocolos como los de Internet. IPv4 IPv6 

Si la VPC está configurada con acceso público a Internet, la aplicación podrá acceder a Elastic Beanstalk a través de Internet mediante el punto de conexión público `elasticbeanstalk.region.amazonaws.com` o `elasticbeanstalk.region.api.aws`. Puede evitarlo asegurándose de que **Enable DNS name (Habilitación de nombre de la DNS)** esté habilitado durante la creación del punto de conexión (está establecido como “true” de forma predeterminada). Esto añade una entrada DNS en la VPC que asigna el punto de conexión del servicio público al punto de conexión de la VPC de tipo interfaz.

## Configuración de un punto de conexión de la VPC para mejorar el estado
<a name="vpc-vpce.healthd"></a>

Si habilitó los [informes de estado mejorados](health-enhanced.md) para su entorno, también puede configurar el envío de información de salud mejorada. AWS PrivateLink El daemon `healthd`, un componente de Elastic Beanstalk en las instancias de su entorno, envía información de estado mejorada a un servicio de salud mejorado de Elastic Beanstalk independiente. Para crear un punto de conexión de la VPC de tipo interfaz para este servicio en la VPC, siga el procedimiento [Creación de un punto de conexión de la interfaz](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html#create-interface-endpoint). 
+ Para el **nombre del servicio**, elija **com.amazonaws. *region*.elasticbeanstalk-health.**
+ **Para el tipo de **dirección IP, elija Dualstack** o Dualstack. **IPv4**** En este momento, los puntos de conexión de VPC de Elastic Beanstalk no **admiten un tipo de dirección **IPv6**IP de, lo que indicaría que solo son compatibles**. IPv6 La opción **Dualstack** admite tanto los protocolos como los de Internet. IPv4 IPv6 

**importante**  
El daemon `healthd` envía información de estado mejorada al punto de conexión público `elasticbeanstalk-health.region.amazonaws.com` o `elasticbeanstalk-health.region.api.aws`. Si la VPC está configurada con acceso público a internet y **Enable DNS name (Habilitación de nombre de DNS)** está deshabilitado en el punto de conexión de la VPC, la información de estado mejorada viaja a través de internet público. Probablemente esta no sea su intención cuando configure un punto de conexión de la VPC de estado mejorado. Asegúrese de que **Enable DNS name (Habilitar nombre de DNS)** está habilitado (está establecido como “true” de forma predeterminada).

## Uso de puntos de conexión de la VPC en una VPC privada
<a name="vpc-vpce.private"></a>

Una VPC privada, o una subred privada de una VPC, no tiene acceso público a internet. Es posible que desee ejecutar su entorno de Elastic Beanstalk en una [VPC privada](vpc.md#services-vpc-private) y configurar los puntos de conexión de la VPC de tipo interfaz para mejorar la seguridad. En este caso, tenga en cuenta que su entorno podría intentar conectarse a Internet por otros motivos además de para ponerse en contacto con el servicio de Elastic Beanstalk. Para obtener más información sobre cómo ejecutar un entorno en una VPC privada, consulte [Ejecución de un entorno Elastic Beanstalk en una VPC privada](vpc.md#services-vpc-private-beanstalk).