使用AWSSDK.DynamoDBv2时如何指定DynamoDB的VPC Endpoint

首先需确认你已经提前在应用所在的VPC内完成了DynamoDB端点创建、子网路由表关联、安全组放行等基础配置，再根据你使用的端点类型选择对应方案：

两种VPC端点的差异说明 #

• 如果你用的是DynamoDB网关端点（Gateway Endpoint）：默认不需要修改SDK配置，只要路由表配置了指向该网关端点的DynamoDB前缀列表路由，SDK请求默认的dynamodb.<区域>.amazonaws.com域名时，流量会自动走VPC内网，无需额外指定端点。
• 如果你用的是DynamoDB接口端点（Interface Endpoint），或者需要强制指定自定义端点地址，可以选择以下任意一种方式配置：

配置方式1：代码显式初始化客户端 #

初始化AmazonDynamoDBClient时，直接在配置类中指定服务URL即可：

var dynamoDbConfig = new AmazonDynamoDBConfig
{
    RegionEndpoint = Amazon.RegionEndpoint.CNNorth1,
    // 替换为你的VPC端点地址，格式一般为 https://dynamodb.<区域>.amazonaws.com 或接口端点自定义域名
    ServiceURL = "https://你的VPC端点地址"
};
var client = new AmazonDynamoDBClient(dynamoDbConfig);

配置方式2：通过Elastic Beanstalk环境变量配置（无需修改代码） #

直接在Elastic Beanstalk控制台的环境配置页添加环境变量，AWSSDK会自动读取该配置覆盖默认服务地址：

• 变量名：AWS_DYNAMODB_SERVICE_URL
• 变量值：你的VPC端点完整URL

配置方式3：通过.NET配置文件配置（无需硬编码） #

在appsettings.json的AWS配置节点添加对应参数：

{
  "AWS": {
    "Region": "cn-north-1",
    "DynamoDB": {
      "ServiceURL": "https://你的VPC端点地址"
    }
  }
}

验证配置生效 #

登录到Elastic Beanstalk关联的EC2实例中执行以下命令，若域名解析结果为私有IP即说明流量走VPC内网：
nslookup dynamodb.<你的区域>.amazonaws.com

内容的提问来源于stack exchange，提问作者user2650277