

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Membuat sistem inspeksi sebagai layanan titik akhir Load Balancer Gateway
<a name="create-gateway-load-balancer-endpoint-service"></a>

Anda dapat membuat layanan Anda sendiri yang didukung oleh AWS PrivateLink, yang dikenal sebagai *layanan endpoint*. Anda adalah penyedia layanan, dan AWS prinsip yang membuat koneksi ke layanan Anda adalah konsumen layanan.

Layanan endpoint memerlukan Network Load Balancer atau Gateway Load Balancer. Dalam hal ini, Anda akan membuat layanan endpoint menggunakan Load Balancer Gateway. Untuk informasi selengkapnya tentang membuat layanan endpoint menggunakan Network Load Balancer, lihat. [Buat layanan endpoint](create-endpoint-service.md)

**Topics**
+ [Pertimbangan](#considerations-gateway-load-balancer-endpoint-service)
+ [Prasyarat](#prerequisites-gateway-load-balancer-endpoint-service)
+ [Buat layanan endpoint](#create-endpoint-service-glb)
+ [Jadikan layanan endpoint Anda tersedia](#share-gateway-load-balancerendpoint-service)

## Pertimbangan
<a name="considerations-gateway-load-balancer-endpoint-service"></a>
+ Layanan endpoint tersedia di Wilayah tempat Anda membuatnya.
+ Ketika konsumen layanan mengambil informasi tentang layanan endpoint, mereka hanya dapat melihat Availability Zone yang mereka miliki bersama dengan penyedia layanan. Ketika penyedia layanan dan konsumen layanan berada di akun yang berbeda, nama Availability Zone, seperti`us-east-1a`, mungkin dipetakan ke Availability Zone fisik yang berbeda di masing-masing Akun AWS akun. Anda dapat menggunakan AZ IDs untuk secara konsisten mengidentifikasi Availability Zone untuk layanan Anda. Untuk informasi selengkapnya, lihat [AZ IDs](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html#az-ids) di *Panduan EC2 Pengguna Amazon*.
+ Ada kuota pada AWS PrivateLink sumber daya Anda. Untuk informasi selengkapnya, lihat [AWS PrivateLink kuota](vpc-limits-endpoints.md).

## Prasyarat
<a name="prerequisites-gateway-load-balancer-endpoint-service"></a>
+ Buat VPC penyedia layanan dengan setidaknya dua subnet di Availability Zone di mana layanan harus tersedia. Satu subnet adalah untuk instance alat keamanan dan yang lainnya untuk Load Balancer Gateway.
+ Buat Load Balancer Gateway di VPC penyedia layanan Anda. Jika Anda berencana untuk mengaktifkan IPv6 dukungan pada layanan endpoint Anda, Anda harus mengaktifkan dukungan dualstack pada Load Balancer Gateway Anda. Untuk informasi selengkapnya, lihat [Memulai dengan Gateway Load Balancers](https://docs.aws.amazon.com/elasticloadbalancing/latest/gateway/getting-started.html).
+ Luncurkan peralatan keamanan di VPC penyedia layanan dan daftarkan ke grup target penyeimbang beban.

## Buat layanan endpoint
<a name="create-endpoint-service-glb"></a>

Gunakan prosedur berikut untuk membuat layanan endpoint menggunakan Load Balancer Gateway.

**Untuk membuat layanan endpoint menggunakan konsol**

1. Buka konsol VPC Amazon di. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)

1. Di panel navigasi, pilih Layanan **titik akhir**.

1. Pilih **Buat layanan endpoint**.

1. Untuk **jenis Load balancer**, pilih **Gateway**.

1. Untuk **penyeimbang beban yang tersedia, pilih Load Balancer** Gateway Anda.

1. Untuk **Memerlukan penerimaan untuk titik akhir**, pilih **Penerimaan yang diperlukan** untuk mengharuskan permintaan koneksi ke layanan titik akhir Anda diterima secara manual. Kalau tidak, mereka diterima secara otomatis.

1. Untuk **jenis alamat IP yang Didukung**, lakukan salah satu hal berikut:
   + Pilih **IPv4**— Aktifkan layanan endpoint untuk menerima IPv4 permintaan.
   + Pilih **IPv6**— Aktifkan layanan endpoint untuk menerima IPv6 permintaan.
   + Pilih **IPv4**dan **IPv6**— Aktifkan layanan endpoint untuk menerima keduanya IPv4 dan IPv6 permintaan.

1. (Opsional) Untuk menambahkan tanda, pilih **Tambahkan tanda baru** dan masukkan kunci dan nilai tanda.

1. Pilih **Buat**.

**Untuk membuat layanan endpoint menggunakan baris perintah**
+ [create-vpc-endpoint-service-konfigurasi](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint-service-configuration.html) ()AWS CLI
+ [New-EC2VpcEndpointServiceConfiguration](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2VpcEndpointServiceConfiguration.html)(Alat untuk Windows PowerShell)

## Jadikan layanan endpoint Anda tersedia
<a name="share-gateway-load-balancerendpoint-service"></a>

Penyedia layanan harus melakukan hal berikut untuk membuat layanan mereka tersedia bagi konsumen layanan.
+ Tambahkan izin yang memungkinkan setiap konsumen layanan terhubung ke layanan endpoint Anda. Untuk informasi selengkapnya, lihat [Kelola izin](configure-endpoint-service.md#add-remove-permissions).
+ Berikan konsumen layanan dengan nama layanan Anda dan Availability Zone yang didukung sehingga mereka dapat membuat titik akhir antarmuka untuk terhubung ke layanan Anda. Untuk informasi lebih lanjut, lihat prosedur di bawah ini.
+ Terima permintaan koneksi titik akhir dari konsumen layanan. Untuk mengetahui informasi selengkapnya, lihat [Menerima atau menolak permintaan koneksi](configure-endpoint-service.md#accept-reject-connection-requests).

AWS prinsipal dapat terhubung ke layanan endpoint Anda secara pribadi dengan membuat titik akhir Load Balancer Gateway. Untuk informasi selengkapnya, lihat [Buat titik akhir Load Balancer Gateway](gateway-load-balancer-endpoints.md).