

# 编辑自定义路由加速器的 VPC 子网端点
<a name="about-custom-routing-endpoints-editing-endpoints"></a>

您可以编辑自定义路由加速器的 Amazon Virtual Private Cloud（VPC）子网端点，以便您可以更改将用户流量引导至目标 Amazon EC2 实例的位置，也可以允许或拒绝流量流向子网中的所有目标。

如果在子网中添加和移除 EC2 实例，或者允许或禁止流量流向 EC2 目标，会更改这些目标是否可以接收流量。但是，Global Accelerator 端口映射不会更改。

本节中的步骤说明如何在 AWS Global Accelerator 控制台上编辑 VPC 子网端点。要了解如何将 API 操作与 AWS Global Accelerator 配合使用，请参阅 [AWS Global Accelerator API 参考](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html)。

# 允许或拒绝流量流向特定目标的步骤


您可以编辑 VPC 端点的子网端口映射，以允许或拒绝流量流向子网中的特定 EC2 实例和端口（目标套接字）。

1. 通过以下网址打开 Global Accelerator 控制台：[https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home)。

1. 在**加速器**页面上，选择一个自定义路由加速器。

1. 在**侦听器**部分的**侦听器 ID** 中，选择一个侦听器的 ID。

1. 在**端点组**部分的**端点组 ID** 中，选择要编辑的 VPC 子网端点的端点组（AWS 区域）的 ID。

1. 选择一个端点子网，然后选择**查看详细信息**。

1. 在**端点**页面上的**端口映射**下，选择一个 IP 地址，然后选择**编辑**。

1. 输入要为其启用流量的端口，然后选择**允许这些目标**。

# 允许或拒绝所有流量流向子网的步骤


您可以更新端点，以允许或拒绝流量流向 VPC 子网中的所有目标。

1. 通过以下网址打开 Global Accelerator 控制台：[https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home)。

1. 在**加速器**页面上，选择一个自定义路由加速器。

1. 在**侦听器**部分的**侦听器 ID** 中，选择一个侦听器的 ID。

1. 在**端点组**部分的**端点组 ID** 中，选择要更新的 VPC 子网端点的端点组（AWS 区域）的 ID。

1. 选择**允许/拒绝所有流量**。

1. 选择一个选项，允许所有流量或拒绝所有流量，然后选择**保存**。