

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Verified Acces에 대한 로드 밸런서 엔드포인트 생성
<a name="create-load-balancer-endpoint"></a>

다음 절차에 따라 Verified Access용 로드 밸런서 엔드포인트를 생성하세요. 로드 밸런서에 대한 자세한 내용은 [Elastic Load Balancing 사용 설명서](https://docs.aws.amazon.com/elasticloadbalancing/latest/userguide/)를 참조하십시오.

**요구 사항**
+ IPv4 트래픽만 지원됩니다.
+ WebSocket 연결과 같은 수명이 긴 HTTPS 연결은 TCP를 통해서만 지원됩니다.
+ 로드 밸런서는 Application Load Balancer 또는 Network Load Balancer여야 하며, 내부 로드 밸런서여야 합니다.
+ 로드 밸런서와 서브넷은 동일한 Virtual Private Cloud(VPC)에 속해야 합니다.
+ HTTPS 로드 밸런서는 자체 서명 또는 공용 TLS 인증서를 사용할 수 있습니다. 키 길이가 1,024 또는 2,048인 RSA 인증서를 사용합니다.
+ Verified·Access 엔드포인트를 생성하기 전에 Verified·Access 그룹을 생성해야 합니다. 자세한 내용은 [Verified·Access 그룹 생성](create-verified-access-group.md#create-group) 단원을 참조하십시오.
+ 애플리케이션에 사용할 도메인 이름을 제공해야 합니다. 이 필드는 사용자가 애플리케이션에 액세스하는 데 사용하는 공용 DNS 이름입니다. 또한 이 도메인 이름과 일치하는 CN이 포함된 공용 SSL 인증서를 제공해야 합니다. 를 사용하여 인증서를 생성하거나 가져올 수 있습니다 AWS Certificate Manager.

**콘솔을 사용하여 로드 밸런서 엔드포인트를 생성하려면**

1. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)에서 Amazon VPC 콘솔을 엽니다.

1. 탐색 창에서 **Verified·Access 엔드포인트**를 선택합니다.

1. **Verified·Access 엔드포인트 생성**을 선택합니다.

1. (선택 사항) **이름 태그** 및 **설명**에 엔드포인트의 이름과 설명을 입력합니다.

1. **Verified·Access 그룹에서** Verified·Access 그룹을 선택합니다.

1. **엔드포인트 세부 정보**에서 다음을 수행합니다.

   1. **프로토콜**에서 프로토콜을 선택합니다.

   1. **연결 유형**에서 **VPC**를 선택합니다.

   1. **엔드포인트 유형**에서 **로드 밸런서**를 선택합니다.

   1. (HTTP/HTTPS) **포트에** 포트 번호를 입력합니다. (TCP) **포트 범위에** 포트 범위를 입력하고 **포트 추가**를 선택합니다.

   1. **로드 밸런서 ARN**에서 로드 밸런서를 선택합니다.

   1. **서브넷**에서 서브넷을 선택합니다. 가용 영역당 1개의 서브넷만 지정할 수 있습니다.

   1. **보안 그룹(Security groups)**에서 엔드포인트의 보안 그룹을 선택합니다. 이러한 보안 그룹은 Verified Access 엔드포인트의 인바운드 및 아웃바운드 트래픽을 제어합니다.

   1. **엔드포인트 도메인 접두사**의 경우 Verified Access가 엔드포인트에 대해 생성하는 DNS 이름 앞에 사용자 지정 식별자를 입력합니다.

1. (HTTP/HTTPS) **애플리케이션 세부 정보**에서 다음을 수행합니다.

   1. **애플리케이션 도메인**에 애플리케이션의 DNS 이름을 입력합니다.

   1. **도메인 인증서 ARN**에서 퍼블릭 TLS 인증서를 선택합니다.

1. (선택 사항) **정책 정의**에는 엔드포인트에 대한 Verified·Access 정책을 입력합니다.

1. (선택 사항) 태그를 추가하려면 **새 태그 추가**를 선택하고 태그 키와 태그 값을 입력합니다.

1. **Verified·Access 엔드포인트 생성**을 선택합니다.

**를 사용하여 Verified Access 엔드포인트를 생성하려면 AWS CLI**  
[create-verified-access-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-verified-access-endpoint.html) 명령을 사용합니다.