Cloudformation 中的 VPC 端點 - 端點類型（網關）與可用服務類型不匹配（[接口]）

Question

我正在嘗試在 Cloudformation 中為 API 網關創建 VPC 端點，但出現此錯誤：

Endpoint type (Gateway) does not match available service types ([Interface]).

下面的模板放置在資源部分中：

  executeApiEndpoint:
    Type: AWS::EC2::VPCEndpoint
    Properties:
      PolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal: "*"
            Action:
              - "execute-api:Invoke"
              - "execute-api:ManageConnections"
            Resource:
              - "arn:aws:execute-api:*:*:*"
      RouteTableIds:
        - !Ref privateRouteTable
      ServiceName: !Sub com.amazonaws.${AWS::Region}.execute-api
      VpcId: !Ref pubPrivateVPC

這個也不起作用：

  executeApiEndpoint:
    Type: AWS::EC2::VPCEndpoint
    Properties:
      PolicyDocument:
        Version: '2012-10-17'
        Statement:
          - Effect: Allow
            Principal: "*"
            Action:
              - "execute-api:*"
            Resource:
              - "*"
      RouteTableIds:
        - !Ref privateRouteTable
      ServiceName: !Sub com.amazonaws.${AWS::Region}.execute-api
      VpcId: !Ref pubPrivateVPC

但是，這個塊（來自模板）能夠在沒有任何錯誤的情況下執行：

  s3Endpoint:
    Type: AWS::EC2::VPCEndpoint
    Properties:
      PolicyDocument:
        Version: 2012-10-17
        Statement:
          - Effect: Allow
            Principal: "*"
            Action:
              - "s3:*"
            Resource:
              - "*"
      RouteTableIds:
        - !Ref privateRouteTable
      ServiceName: !Sub com.amazonaws.${AWS::Region}.s3
      VpcId: !Ref pubPrivateVPC

這里出了什么問題？

Answer 1

您還必須將AWS::EC2::VPCEndpoint資源上的VpcEndpointType 屬性指定為Interface以使接口類型的 VPC 終端節點正常工作。 默認值為“網關”，僅適用於 S3 和 DynamoDB VPC 終端節點。

您的解決方案使用 S3 作為端點的原因是因為VpcEndpointType屬性具有“網關”作為默認值（適用於 S3）。