AWS：将流量路由到私有 VPC 终端节点

Question

我对将流量路由到 AWS 私有端点感到困惑。

Requirements: HTTP / HTTPS requests sent to endpoint should be successful only if -the IP address the request is coming from is part of my on-premises network (I have a VPN connecting my on premises network and VPC) Browser requests coming from IP addresses不应该拒绝我的本地网络的一部分。 我在公共子网中设置了应用程序负载均衡器。 Endpoint 是私有的并且位于公共子网中。 我在路由流量时遇到问题，以便流量通过负载均衡器到达端点。

终端节点是私有 VPC 终端节点。 我的问题是通过浏览器请求将流量发送到私有 VPC 端点。 SSH 进入公共子网实例并调用 VPC 端点会导致成功响应，但我试图避免 SSH 并通过将请求输入 web 搜索浏览器来调用请求。 我相信我在将流量从 Internet 网关一直路由到私有 VPC 终端节点时遇到问题。 我不知道每个步骤（网络 ACL、安全组、应用程序负载均衡器/目标）使用哪些入站和出站规则。