Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Création d'un point de terminaison d'équilibrage de charge pour Verified Access
<a name="create-load-balancer-endpoint"></a>

Utilisez la procédure suivante pour créer un point de terminaison d'équilibrage de charge pour Verified Access. Pour plus d'informations sur les équilibreurs de charge, consultez le [guide de l'utilisateur d'Elastic Load Balancing](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/).

**Exigences**
+ Seul IPv4 le trafic est pris en charge.
+ Les connexions HTTPS de longue durée, telles que WebSocket les connexions, ne sont prises en charge que via TCP.
+ L'équilibreur de charge doit être soit un Application Load Balancer, soit un Network Load Balancer, et il doit s'agir d'un équilibreur de charge interne.
+ L'équilibreur de charge et les sous-réseaux doivent appartenir au même cloud privé virtuel (VPC).
+ Les équilibreurs de charge HTTPS peuvent utiliser des certificats TLS autosignés ou publics. Utilisez un certificat RSA d'une longueur de clé de 1 024 ou 2 048.
+ Avant de créer un point de terminaison d'accès vérifié, vous devez créer un groupe d'accès vérifié. Pour de plus amples informations, veuillez consulter [Création d'un groupe d'accès vérifié](create-verified-access-group.md#create-group).
+ Vous devez fournir un nom de domaine pour votre application. Il s'agit du nom DNS public que vos utilisateurs utiliseront pour accéder à votre application. Vous devrez également fournir un certificat SSL public avec un CN correspondant à ce nom de domaine. Vous pouvez créer ou importer le certificat à l'aide de AWS Certificate Manager.

**Pour créer un point de terminaison d'équilibrage de charge à l'aide de la console**

1. Ouvrez la console Amazon VPC à l’adresse [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Dans le volet de navigation, choisissez **Verified Access endpoints**.

1. Choisissez **Créer un point de terminaison d'accès vérifié**.

1. (Facultatif) Dans les **champs Name tag** et **Description**, entrez un nom et une description pour le point de terminaison.

1. Pour le **groupe d'accès vérifié**, choisissez un groupe d'accès vérifié.

1. Pour obtenir des **informations détaillées sur le point de terminaison**, procédez comme suit :

   1. Pour **Protocole**, choisissez un protocole.

   1. Pour **Attachment type** (Type d'attachement), choisissez **VPC**.

   1. Pour le **type de point de terminaison**, choisissez l'**équilibreur de charge**.

   1. (HTTP/HTTPS) Pour **Port**, entrez le numéro de port. (TCP) Pour les **plages de ports**, entrez une plage de ports et choisissez **Ajouter un port**.

   1. Pour l'**ARN de l'équilibreur** de charge, choisissez un équilibreur de charge.

   1. Pour **Sous-réseau**, choisissez les sous-réseaux. Vous pouvez spécifier un seul sous-réseau par zone de disponibilité.

   1. Pour les **groupes de sécurité**, choisissez les groupes de sécurité pour le point de terminaison. Ces groupes de sécurité contrôlent le trafic entrant et sortant pour le point de terminaison Verified Access.

   1. Pour le **préfixe de domaine du point de terminaison**, entrez un identifiant personnalisé à ajouter au nom DNS généré par Verified Access pour le point de terminaison.

1. (HTTP/HTTPS) Pour les **détails de l'application**, procédez comme suit :

   1. Dans le **champ Domaine de l'application**, entrez le nom DNS de votre application.

   1. Dans la **section ARN du certificat de domaine**, choisissez un certificat TLS public.

1. (Facultatif) Pour **la définition de la politique**, entrez une politique d'accès vérifié pour le point de terminaison.

1. (Facultatif) Pour ajouter une balise, choisissez **Ajouter une nouvelle balise** et entrez la clé et la valeur de la balise.

1. Choisissez **Créer un point de terminaison d'accès vérifié**.

**Pour créer un point de terminaison d'accès vérifié à l'aide du AWS CLI**  
Utilisez la commande [create-verified-access-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-verified-access-endpoint.html).