Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Verwenden Sie Benutzerdefiniert, URLs indem Sie alternative Domainnamen hinzufügen (CNAMEs) Wenn Sie eine Distribution erstellen, CloudFront stellt sie einen Domainnamen bereit, z. B. d111111abcdef8.cloudfront.net. Anstatt diesen bereitgestellten Domainnamen zu verwenden, können Sie einen alternativen Domainnamen (auch als CNAME bezeichnet) verwenden. Informationen zur Verwendung Ihres eigenen Domainnamens, wie z. B. www.example.com, finden Sie in den folgenden Themen: **Topics** + [ ## Voraussetzungen für die Verwendung von alternativen Domänennamen ](#alternate-domain-names-requirements) + [ ## Einschränkungen bei der Verwendung alternativer Domänennamen ](#alternate-domain-names-restrictions) + [ # Hinzufügen eines alternativen Domainnamens ](CreatingCNAME.md) + [ # Verschieben eines alternativen Domainnamens ](alternate-domain-names-move.md) + [ # Entfernen eines alternativen Domainnamens ](alternate-domain-names-remove-domain.md) + [ # Verwenden von Platzhaltern in alternativen Domainnamen ](alternate-domain-names-wildcard.md) ## Voraussetzungen für die Verwendung von alternativen Domänennamen Wenn Sie einer Distribution einen alternativen Domainnamen wie www.example.com hinzufügen, gelten die folgenden Anforderungen: CloudFront **Alternative Domänennamen müssen Kleinbuchstaben verwenden** Alle alternativen Domainnamen (CNAMEs) müssen in Kleinbuchstaben geschrieben werden. **Alternative Domainnamen müssen durch ein gültiges TLS-Zertifikat abgedeckt werden** Um einer Distribution einen alternativen Domainnamen (CNAME) hinzuzufügen, müssen Sie Ihrer CloudFront Distribution ein vertrauenswürdiges, gültiges TLS-Zertifikat beifügen, das den alternativen Domainnamen abdeckt. Dadurch wird sichergestellt, dass nur Personen, die Zugriff auf das Zertifikat Ihrer Domain haben, eine Verbindung zu CloudFront einem CNAME herstellen können, der sich auf Ihre Domain bezieht. Ein vertrauenswürdiges Zertifikat ist ein Zertifikat, das von AWS Certificate Manager (ACM) oder einer anderen gültigen Zertifizierungsstelle (CA) ausgestellt wurde. Sie können ein selbstsigniertes Zertifikat verwenden, um einen vorhandenen CNAME zu validieren, aber *nicht* für einen neuen CNAME. CloudFront unterstützt dieselben Zertifizierungsstellen wie Mozilla. Die aktuelle Liste finden Sie unter [Liste der CA-Zertifikate für Mozilla](https://wiki.mozilla.org/CA/Included_Certificates). Informationen zu Zwischenzertifikaten von einer Drittanbieter-Zertifizierungsstelle finden Sie unter [Zwischenzertifikate](cnames-and-https-requirements.md#https-requirements-intermediate-certificates). Um einen alternativen Domainnamen mithilfe des von Ihnen angehängten Zertifikats zu verifizieren, einschließlich alternativer Domainnamen, die Platzhalter enthalten, wird der alternative Name (SAN) auf dem Zertifikat CloudFront überprüft. Der alternative Domänenname, den Sie hinzufügen, muss vom SAN abgedeckt werden. Einer CloudFront Distribution kann jeweils nur ein Zertifikat angehängt werden. Sie weisen Ihre Berechtigung zum Hinzufügen eines spezifischen alternativen Domänennamens zu Ihrer Distribution nach, indem Sie eine der folgenden Aktionen ausführen: + Anfügen eines Zertifikats, das den alternativen Domänennamen enthält, z. B product-name.example.com. + Anfügen eines Zertifikats, das mit dem Platzhalterzeichen \$1 am Anfang eines Domänennamens beginnt, um mehrere Unterdomänen durch ein einziges Zertifikat abzudecken. Wenn Sie ein Platzhalterzeichen verwenden, können Sie mehrere Unterdomänen als alternative Domänennamen in CloudFront hinzufügen. Die folgenden Beispiele zeigen, wie die Verwendung von Platzhalterzeichen in Domänennamen in einem Zertifikat funktioniert und Sie dazu berechtigt, spezifische alternative Domänennamen in CloudFront hinzuzufügen. + Sie möchten marketing.example.com als einen alternativen Domänennamen hinzufügen. Sie listen in Ihrem Zertifikat den folgenden Domänennamen auf: \$1.example.com. Wenn Sie dieses Zertifikat anhängen CloudFront, können Sie einen beliebigen alternativen Domainnamen für Ihre Distribution hinzufügen, der den Platzhalter auf dieser Ebene ersetzt, einschließlich marketing.example.com. Sie können beispielsweise auch die folgenden alternativen Domänennamen hinzufügen: + product.example.com + api.example.com Sie können jedoch keine alternativen Domänennamen auf höheren oder niedrigeren Ebenen als der Platzhalterebene hinzufügen. Beispielsweise können Sie nicht die alternativen Domänennamen example.com oder marketing.product.example.com hinzufügen. + Sie möchten example.com als einen alternativen Domänennamen hinzufügen. Hierzu müssen Sie den Domänennamen example.com in dem Zertifikat auflisten, das Sie Ihrer Verteilung anfügen. + Sie möchten marketing.product.example.com als einen alternativen Domänennamen hinzufügen. Dazu können Sie \$1.product.example.com im Zertifikat auflisten oder marketing.product.example.com selbst im Zertifikat auflisten. **Berechtigung zum Ändern der DNS-Konfiguration** Wenn Sie alternative Domainnamen hinzufügen, müssen Sie CNAME-Einträge erstellen, um DNS-Abfragen für die alternativen Domainnamen an Ihre Distribution weiterzuleiten. CloudFront Hierzu müssen Sie beim DNS-Serviceanbieter für die von Ihnen verwendeten alternativen Domänennamen die Berechtigung zum Erstellen von CNAME-Datensätzen besitzen. Das bedeutet in der Regel, dass Sie der Besitzer der Domänen sind. Es kann aber auch bedeuten, dass Sie eine Anwendung für den Besitzer der Domäne entwickeln. **Alternative Domänennamen und HTTPS** Wenn Sie möchten, dass Viewer in Verbindung mit alternativen Domänennamen HTTPS verwenden, sind zusätzliche Konfigurationsschritte erforderlich. Weitere Informationen finden Sie unter [Verwenden von alternativen Domainnamen und HTTPS](using-https-alternate-domain-names.md). ## Einschränkungen bei der Verwendung alternativer Domänennamen Beachten Sie die folgenden Einschränkungen bei der Verwendung alternativer Domänennamen: **Maximale Anzahl der alternativen Domänennamen** Informationen zur aktuell gültigen maximalen Anzahl von alternativen Domainnamen, die Sie einer Distribution hinzufügen können, oder zum Anfordern eines höheren Kontingents (früher als Limit bezeichnet) finden Sie unter [Allgemeine Kontingente für Verteilungen](cloudfront-limits.md#limits-web-distributions). **Doppelte und sich überschneidende alternative Domänennamen** Sie können einer CloudFront Distribution keinen alternativen Domainnamen hinzufügen, wenn derselbe alternative Domainname bereits in einer anderen CloudFront Distribution existiert, auch wenn Ihnen die andere Distribution AWS-Konto gehört. Sie können jedoch einen alternativen Domänennamen mit Platzhalterzeichen hinzufügen (z. B. \$1.example.com), der einen alternativen Domänennamen ohne Platzhalterzeichen enthält (d. h. sich mit diesem überschneidet), z. B. www.example.com. Wenn sich alternative Domainnamen in zwei Verteilungen überschneiden, CloudFront sendet die Anfrage an die Distribution mit der genaueren Namensübereinstimmung, unabhängig von der Verteilung, auf die der DNS-Eintrag verweist. Beispielsweise ist marketing.domain.com spezifischer als \$1.domain.com. Wenn Sie bereits über einen DNS-Platzhaltereintrag verfügen, der auf eine CloudFront Verteilung verweist, und Sie beim Versuch, einen neuen CNAME mit einem genaueren Namen hinzuzufügen, einen falsch konfigurierten DNS-Fehler erhalten, finden Sie weitere Informationen unter. [CloudFront gibt einen falsch konfigurierten DNS-Eintragsfehler zurück, wenn ich versuche, einen neuen CNAME hinzuzufügen](troubleshooting-distributions.md#troubleshoot-incorrectly-configured-DNS-record-error) **Domain-Fronting** CloudFront bietet Schutz vor Domain-Fronting, das auf verschiedenen Ebenen auftritt. AWS-Konto Dies ist ein Szenario, in dem ein nicht standardmäßiger Client eine TLS/SSL-Verbindung zu einem Domainnamen in einem Gerät herstellt und dann in einem anderen AWS-Konto eine HTTPS-Anfrage für einen nicht verwandten Domainnamen stellt. AWS-Konto Die TLS-Verbindung kann beispielsweise eine Verbindung zu www.example.com herstellen und anschließend eine Anfrage für www.example.org ausgeben. Um festzustellen, ob es sich bei einer Anfrage um eine Domain-Front-Verbindung handelt, werden die folgenden Prüfungen durchgeführt: CloudFront + Die SNI-Erweiterung entspricht dem `Host`-Header der HTTP-Anforderung. + Das Zertifikat gehört zu derselben Distribution AWS-Konto wie die Distribution für die Anfrage + Die HTTP-Anforderung `Host` wird durch das Zertifikat abgedeckt, das während des TLS-Handshakes bereitgestellt wird. Wenn keine dieser Bedingungen erfüllt ist, wird CloudFront festgestellt, dass es sich bei der Anfrage um ein Domain-Fronting handelt. CloudFront lehnt die Anfrage mit der HTTP-Fehlerantwort 421 ab. Wenn der Client die SNI-Erweiterung nicht bereitstellt und stattdessen ein standardmäßiges \$1.cloudfront.net.rproxy.goskope.com-Zertifikat CloudFront erhält, akzeptiert er die eingehenden Anfragen. **Wie CloudFront identifiziert die Verteilung für eine Anfrage** CloudFront identifiziert eine Verteilung für eine HTTP-Anfrage auf der Grundlage des `Host` Headers. CloudFront hängt nicht von der CloudFront IP-Adresse ab, mit der Sie eine Verbindung herstellen, oder davon, welcher SNI-Handshake während des TLS-Handshakes bereitgestellt wurde. Wenn eine Anfrage CloudFront empfangen wird, verwendet sie den Wert des `Host` Headers, um die Anfrage der spezifischen Verteilung zuzuordnen. Nehmen wir zum Beispiel an, Sie haben zwei Distributionen und Sie haben Ihre DNS-Konfiguration so aktualisiert, dass die alternativen Domainnamen an die folgenden Endpunkte weitergeleitet werden: + primary.example.com verweist auf d111111primary.cloudfront.net + secondary.example.com verweist auf d222222secondary.cloudfront.net Wenn Sie eine Anfrage an stellen, https://primary.example.com aber den `Host` Header z. B. als secondary.example.com angeben, wird die Anfrage `curl https://primary.example.com -H "Host: secondary.example.com"` stattdessen an die sekundäre Distribution weitergeleitet. **Hinzufügen eines alternativen Domänennamens im obersten Knoten (Zone Apex) einer Domäne** Wenn Sie einer Distribution einen alternativen Domainnamen hinzufügen, erstellen Sie in der Regel einen CNAME-Eintrag in Ihrer DNS-Konfiguration, um DNS-Abfragen für den Domainnamen an Ihre Distribution weiterzuleiten. CloudFront Sie können jedoch keinen CNAME-Datensatz für den obersten Knoten eines DNS-Namespace (auch als Zone Apex bezeichnet) erstellen; das DNS-Protokoll lässt dies nicht zu. Wenn Sie beispielsweise den DNS-Namen example.com registriert haben, lautet der Zone Apex example.com. Sie können keinen CNAME-Datensatz für example.com erstellen, Sie können jedoch CNAME-Datensätze für www.example.com, newproduct.example.com und so weiter erstellen. Wenn Sie Route 53 als DNS-Service verwenden, können Sie einen Alias-Ressourcendatensatz erstellen. Dieser hat im Vergleich zu CNAME-Datensätzen die folgenden Vorteile: + Sie können einen Alias-Ressourcendatensatz für einen Domänennamen im obersten Knoten (example.com) erstellen. + Sie können einen HTTPS-Eintrag für einen alternativen Domainnamen erstellen, um die Protokollaushandlung als Teil der DNS-Suche zu ermöglichen, sofern der Client dies unterstützt. Weitere Informationen finden Sie unter [Create alias resource record set](CreatingCNAME.md#alternate-domain-https). + Sie zahlen bei Verwendung eines Alias-Ressourcendatensatzes keine Gebühren für Route 53-Abfragen. Wenn Sie diese Option aktivieren IPv6, müssen Sie zwei Alias-Ressourcendatensätze erstellen: einen zum Weiterleiten des IPv4 Datenverkehrs (ein A-Eintrag) und einen zum Weiterleiten des IPv6 Datenverkehrs (ein AAAA-Eintrag). Weitere Informationen finden Sie unter [Aktivieren IPv6 (Zuschaueranfragen)](DownloadDistValuesGeneral.md#DownloadDistValuesEnableIPv6) im Thema [Referenz für alle Distributionseinstellungen](distribution-web-values-specify.md). Weitere Informationen finden Sie unter [Weiterleiten von Datenverkehr an eine CloudFront Amazon-Webdistribution mithilfe Ihres Domainnamens](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-to-cloudfront-distribution.html) im *Amazon Route 53-Entwicklerhandbuch*. Wenn Sie Route 53 nicht für Ihr DNS verwenden, können Sie statische Anycast-IP-Adressen anfordern, an die Apex-Domains wie example.com weitergeleitet werden. CloudFront Weitere Informationen finden Sie unter [Fordere Anycast static an, um es für die Allowlisting IPs zu verwenden](request-static-ips.md). # Hinzufügen eines alternativen Domainnamens In der folgenden Aufgabenliste wird beschrieben, wie Sie mit der CloudFront Konsole Ihrer Distribution einen alternativen Domainnamen hinzufügen, sodass Sie in Ihren Links Ihren eigenen Domainnamen anstelle des CloudFront Domainnamens verwenden können. Informationen zur Aktualisierung Ihrer Distribution mithilfe der CloudFront API finden Sie unter[Konfigurieren von Distributionen](distribution-working-with.md). **Anmerkung** Wenn Sie möchten, dass Viewer HTTPS in Verbindung mit Ihrem alternativen Domain-Namen verwenden, finden Sie weitere Informationen unter [Verwenden von alternativen Domainnamen und HTTPS](using-https-alternate-domain-names.md). **Bevor Sie beginnen:** Sie müssen die folgenden Schritte ausführen, bevor Sie Ihre Verteilung aktualisieren, um einen alternativen Domänennamen hinzuzufügen: + Registrieren Sie den Domänennamen bei Route 53 oder einem anderen Domänenregister. + Rufen Sie ein TLS-Zertifikat von einer autorisierten Zertifizierungsstelle (CA) ab, die den Domainnamen umfasst. Fügen Sie das Zertifikat Ihrer Verteilung hinzu, um zu überprüfen, ob Sie berechtigt sind, die Domäne zu verwenden. Weitere Informationen finden Sie unter [Voraussetzungen für die Verwendung von alternativen Domänennamen](CNAMEs.md#alternate-domain-names-requirements). **Hinzufügen eines alternativen Domainnamens** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unter[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home). 1. Wählen Sie die ID für die Distribution aus, die Sie aktualisieren möchten. 1. Wählen Sie auf der Registerkarte **Allgemeines** die Option **Domain hinzufügen** aus. 1. Geben Sie bis zu fünf zu bedienende Domains an. 1. Wählen Sie **Weiter** aus. 1. Wenn CloudFront Sie für ein **TLS-Zertifikat** kein vorhandenes AWS Certificate Manager (ACM) Zertifikat für Ihre Domain AWS-Konto in Ihrem finden, können Sie wählen `us-east-1` AWS-Region, ob Sie ein Zertifikat automatisch oder manuell in ACM erstellen möchten. 1. Wenn Ihr Zertifikat bereitgestellt wird, müssen Sie Ihre DNS-Datensätze bei Ihrem DNS-Anbieter aktualisieren, um die Domaininhaberschaft nachzuweisen. Die Einträge, die Sie in Ihren DNS-Einträgen vornehmen müssen, werden Ihnen in der CloudFront Konsole zur Verfügung gestellt. 1. Nachdem Sie Ihre DNS-Datensätze aktualisiert haben, wählen Sie **Zertifikat validieren** aus. 1. Wenn das Zertifikat validiert ist, wählen Sie **Weiter**. 1. Überprüfen Sie Ihre Änderungen und wählen Sie **Domains hinzufügen** aus. 1. Vergewissern Sie sich auf der Registerkarte **General** für die Verteilung, dass unter **Distribution Status** der Wert **Deployed** angezeigt wird. Wenn Sie versuchen, einen alternativen Domain-Namen zu verwenden, bevor die Aktualisierungen für Ihre Verteilung übertragen wurden, kann es sein, dass die Links, die Sie in den folgenden Schritten erstellen, nicht funktionieren. 1. Konfigurieren Sie den DNS-Dienst für den alternativen Domainnamen (z. B. www.example.com), um den Datenverkehr an den CloudFront Domainnamen für Ihre Distribution weiterzuleiten (z. B. d111111abcdef8.cloudfront.net). Die verwendete Methode ist davon abhängig, ob Sie Route 53 als DNS-Serviceanbieter oder einen anderen Anbieter für die Domäne verwenden. Weitere Informationen finden Sie unter [Fügen Sie Ihrer CloudFront Standarddistribution eine Domain hinzu](add-domain-existing-distribution.md). **Route 53** Erstellen Sie einen Alias-Ressourcendatensatz. Mit einem Alias-Ressourcendatensatz bezahlen Sie keine Gebühren für Route 53-Abfragen. Sie können auch einen Alias-Ressourcendatensatz für den Root-Domainnamen (example.com) erstellen, was DNS nicht zulässt. CNAMEs Anweisungen zur Erstellung eines Alias-Ressourcendatensatzes finden Sie unter [Weiterleiten von Datenverkehr an eine CloudFront Amazon-Webdistribution mithilfe Ihres Domainnamens](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-to-cloudfront-distribution.html) im *Amazon Route 53-Entwicklerhandbuch*. Optional können Sie einen HTTPS-Eintrag für einen alternativen Domainnamen erstellen, um die Protokollaushandlung als Teil der DNS-Suche zu ermöglichen, sofern der Client dies unterstützt. **So erstellen Sie einen Alias-Ressourcendatensatz mit einem HTTPS-Eintrag (optional)** 1. Aktivieren Sie HTTP/2 oder HTTP/3 in Ihren CloudFront Vertriebseinstellungen. Weitere Informationen erhalten Sie unter [Unterstützte HTTP-Versionen](DownloadDistValuesGeneral.md#DownloadDistValuesSupportedHTTPVersions) und [Eine Verteilung aktualisieren](HowToUpdateDistribution.md). 1. Erstellen Sie in der Route 53-Konsole einen Alias-Ressourcendatensatz. Folgen Sie der [Weiterleitung des Datenverkehrs an eine CloudFront Amazon-Webdistribution, indem Sie Ihr Domainnamen-Verfahren](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-to-cloudfront-distribution.html) verwenden. 1. Erstellen Sie bei der Erstellung des Alias-Ressourcendatensatzes einen Alias-Datensatz mit dem Datensatztyp **HTTPS**. **Anderer DNS-Serviceanbieter** Verwenden Sie die von Ihrem DNS-Serviceanbieter bereitgestellte Methode, um einen CNAME-Eintrag für Ihre Domäne hinzuzufügen. Dieser neue CNAME-Eintrag leitet DNS-Anfragen von Ihrem alternativen Domainnamen (z. B. www.example.com) an den CloudFront Domainnamen für Ihre Distribution weiter (z. B. d111111abcdef8.cloudfront.net). Weitere Informationen finden Sie in der Dokumentation Ihres DNS-Serviceanbieters. Wenn Sie bereits einen CNAME-Eintrag für Ihren alternativen Domainnamen haben, aktualisieren Sie diesen Eintrag oder ersetzen Sie ihn durch einen neuen, der auf den Domainnamen für Ihre Distribution verweist. CloudFront 1. Wenn Sie `dig` oder ein ähnliches DNS-Tool verwenden, vergewissern Sie sich, dass die DNS-Konfiguration, die Sie im vorherigen Schritt erstellt haben, auf den Domänennamen für Ihre Verteilung verweist. Das folgende Beispiel zeigt eine `dig`-Anfrage für die Domäne images.example.com sowie den relevanten Teil der Antwort. ``` PROMPT> dig www.example.com ; <<> DiG 9.3.3rc2 <<> www.example.com ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15917 ;; flags: qr rd ra; QUERY: 1, ANSWER: 9, AUTHORITY: 2, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.example.com. IN A ;; ANSWER SECTION: www.example.com. 10800 IN CNAME d111111abcdef8.cloudfront.net. ... ``` Der Antwortbereich zeigt einen CNAME-Eintrag, der Anfragen für www.example.com an den CloudFront Distributionsdomänennamen d111111abcdef8.cloudfront.net weiterleitet. Wenn der Name auf der rechten Seite von der Domainname für Ihre Distribution ist, `CNAME` ist der CNAME-Eintrag korrekt konfiguriert. CloudFront Wird hier ein anderer Wert angezeigt, z. B. der Domänenname für Ihren Amazon-S3-Bucket, dann ist der CNAME-Datensatz nicht korrekt konfiguriert. Beginnen Sie in diesem Fall erneut mit Schritt 7 und korrigieren Sie den CNAME-Datensatz so, dass er auf den Domänennamen für Ihre Verteilung verweist. 1. Testen Sie den alternativen Domainnamen, indem URLs Sie Ihren Domainnamen anstelle des CloudFront Domainnamens für Ihren Vertrieb angeben. 1. Ändern Sie in Ihrer Anwendung die Option URLs für Ihre Objekte, sodass Ihr alternativer Domainname anstelle des Domainnamens Ihrer CloudFront Distribution verwendet wird. # Verschieben eines alternativen Domainnamens Wenn Sie versuchen, einer Standarddistribution oder einem Distributionsmandanten einen alternativen Domainnamen hinzuzufügen, und der alternative Domainname bereits mit einer anderen Ressource verknüpft ist, erhalten Sie eine Fehlermeldung. Sie erhalten beispielsweise die `CNAMEAlreadyExists` Fehlermeldung (Einer oder mehrere der von CNAMEs Ihnen angegebenen sind bereits mit einer anderen Ressource verknüpft), wenn Sie versuchen, www.example.com zu einem Standardverteilungs- oder Distributionsmandanten hinzuzufügen, dieser alternative Domainname jedoch bereits mit einer anderen Ressource verknüpft ist. In diesem Fall möchten Sie möglicherweise den vorhandenen alternativen Domainnamen von einer Ressource in eine andere verschieben. Dies ist die *Quelldistribution* und die *Zieldistribution*. Sie können alternative Domainnamen zwischen beiden Mandanten für Standardverteilungen and/or verschieben. Informationen zum Verschieben des alternativen Domainnamens finden Sie in folgenden Themen: **Topics** + [ # Einrichten der Zielstandarddistribution oder des Zieldistributionsmandanten ](alternate-domain-names-move-create-target.md) + [ # Suchen der Quellstandarddistribution oder des Quelldistributionsmandanten ](alternate-domain-names-move-find-source.md) + [ # Einen alternativen Domänennamen verschieben ](alternate-domain-names-move-options.md) # Einrichten der Zielstandarddistribution oder des Zieldistributionsmandanten Bevor Sie einen alternativen Domainnamen verschieben können, müssen Sie die Zielressource einrichten. Dies ist die Zielstandarddistribution oder der Zieldistributionsmandant, auf die bzw. den Sie den alternativen Domainnamen verschieben. ------ #### [ Standard distribution ] **So richten Sie eine Zielstandarddistribution ein** 1. Fordern Sie ein TLS-Zertifikat an. Dieses Zertifikat enthält den alternativen Domainnamen als Subject oder Subject Alternative Name (SAN) oder einen Platzhalter (\$1), der den alternativen Domainnamen abdeckt, den Sie verschieben möchten. Wenn Sie kein Zertifikat haben, können Sie eines von AWS Certificate Manager (ACM) oder von einer anderen Zertifizierungsstelle (CA) anfordern und es in ACM importieren. **Anmerkung** Sie müssen das Zertifikat in der Region USA Ost (Nord-Virginia) (`us-east-1`) anfordern oder importieren. Weitere Informationen finden Sie unter [Anfordern eines öffentlichen Zertifikats anhand der Konsole](https://docs.aws.amazon.com/acm/latest/userguide/acm-public-certificates.html#request-public-console) und [Importieren eines Zertifikats](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-api-cli.html) im AWS Certificate Manager im *Benutzerhandbuch für AWS Certificate Manager *. 1. Wenn Sie die Zielstandarddistribution noch nicht erstellt haben, erstellen Sie jetzt eine. Ordnen Sie das Zertifikat im Rahmen der Erstellung der Standarddistribution dieser Standarddistribution zu. Weitere Informationen finden Sie unter [Eine Distribution erstellen](distribution-web-creating-console.md). Wenn Sie bereits über eine Zielstandarddistribution verfügen, verknüpfen Sie das Zertifikat mit der Standarddistribution. Weitere Informationen finden Sie unter [Eine Verteilung aktualisieren](HowToUpdateDistribution.md). 1. **Wenn Sie alternative Domainnamen innerhalb derselben Domain verschieben AWS-Konto, überspringen Sie diesen Schritt.** Um einen alternativen Domainnamen von einem AWS-Konto auf einen anderen zu verschieben, müssen Sie in Ihrer DNS-Konfiguration einen TXT-Eintrag erstellen. Dieser Bestätigungsschritt trägt dazu bei, unbefugte Domainübertragungen zu verhindern. CloudFront verwendet diesen TXT-Eintrag, um Ihre Inhaberschaft des alternativen Domainnamens zu bestätigen. Erstellen Sie in Ihrer DNS-Konfiguration einen DNS-TXT-Eintrag, der den alternativen Domainnamen der Zielstandarddistribution zuordnet. Das Format des TXT-Eintrags kann je nach Domaintyp variieren. + Geben Sie für Subdomains einen Unterstrich (`_`) vor dem alternativen Domainnamen an. Im Folgenden wird ein TXT-Beispieleintrag gezeigt. `_www.example.com TXT d111111abcdef8.cloudfront.net` + Geben Sie für eine Apex-Domain (oder Root-Domain) einen Unterstrich und einen Punkt (`_.`) vor dem Domainnamen ein. Im Folgenden wird ein TXT-Beispieleintrag gezeigt. `_.example.com TXT d111111abcdef8.cloudfront.net` ------ #### [ Distribution tenant ] **So richten Sie den Zieldistributionsmandanten ein** 1. Fordern Sie ein TLS-Zertifikat an. Dieses Zertifikat enthält den alternativen Domainnamen als Subject oder Subject Alternative Name (SAN) oder einen Platzhalter (\$1), der den alternativen Domainnamen abdeckt, den Sie verschieben möchten. Wenn Sie kein Zertifikat haben, können Sie eines von AWS Certificate Manager (ACM) oder von einer anderen Zertifizierungsstelle (CA) anfordern und es in ACM importieren. **Anmerkung** Sie müssen das Zertifikat in der Region USA Ost (Nord-Virginia) (`us-east-1`) anfordern oder importieren. Weitere Informationen finden Sie unter [Anfordern eines öffentlichen Zertifikats anhand der Konsole](https://docs.aws.amazon.com/acm/latest/userguide/acm-public-certificates.html#request-public-console) und [Importieren eines Zertifikats](https://docs.aws.amazon.com/acm/latest/userguide/import-certificate-api-cli.html) im AWS Certificate Manager im *Benutzerhandbuch für AWS Certificate Manager *. 1. Wenn Sie den Zieldistributionsmandanten noch nicht erstellt haben, erstellen Sie jetzt einen. Beim Erstellen des Distributionsmandanten verknüpfen Sie das Zertifikat mit dem Distributionsmandanten. Weitere Informationen finden Sie unter [Eine Distribution erstellen](distribution-web-creating-console.md). Wenn Sie bereits über einen Zieldistributionsmandanten verfügen, verknüpfen Sie das Zertifikat mit dem Distributionsmandanten. Weitere Informationen finden Sie unter [Hinzufügen einer Domain und eines Zertifikats (Distributionsmandant)](managed-cloudfront-certificates.md#vanity-domain-tls-tenant). 1. **Wenn du alternative Domainnamen innerhalb derselben Domain verschiebst AWS-Konto, überspringe diesen Schritt.** Um einen alternativen Domainnamen von einem AWS-Konto auf einen anderen zu verschieben, müssen Sie in Ihrer DNS-Konfiguration einen TXT-Eintrag erstellen. Dieser Bestätigungsschritt trägt dazu bei, unbefugte Domainübertragungen zu verhindern, und CloudFront verwendet diesen TXT-Eintrag, um zu überprüfen, ob Sie der Eigentümer des alternativen Domainnamens sind. Erstellen Sie in Ihrer DNS-Konfiguration einen DNS-TXT-Eintrag, der den alternativen Domainnamen dem Zieldistributionsmandanten zuordnet. Das Format des TXT-Eintrags kann je nach Domaintyp variieren. + Geben Sie für Subdomains einen Unterstrich (`_`) vor dem alternativen Domainnamen an. Im Folgenden wird ein TXT-Beispieleintrag gezeigt. `_www.example.com TXT d111111abcdef8.cloudfront.net` + Geben Sie für eine Apex-Domain (oder Root-Domain) einen Unterstrich und einen Punkt (`_.`) vor dem Domainnamen ein. Im Folgenden wird ein TXT-Beispieleintrag gezeigt. `_.example.com TXT d111111abcdef8.cloudfront.net` ------ Fahren Sie mit dem folgenden Thema fort, um die Quellstandarddistribution oder den Quelldistributionsmandanten zu finden, die bzw. der dem alternativen Domainnamen bereits zugeordnet ist. # Suchen der Quellstandarddistribution oder des Quelldistributionsmandanten Bevor Sie einen alternativen Domainnamen von einer Distribution (Standard oder Mandant) in eine andere verschieben können, müssen Sie die *Quelldistribution* finden. Das ist die Ressource, der der alternative Domainname bereits zugeordnet ist. Wenn Sie die AWS-Konto ID sowohl der Quell- als auch der Zielvertriebsressourcen kennen, können Sie festlegen, wie der alternative Domainname verschoben werden soll. **Hinweise** Es wird empfohlen, den [ListDomainConflicts](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListDomainConflicts.html)API-Vorgang zu verwenden, da er sowohl Standardverteilungen als auch Verteilungsmandanten unterstützt. Der [ListConflictingAliases](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_ListConflictingAliases.html)API-Vorgang unterstützt nur Standardverteilungen. Folgen Sie diesen Beispielen, um die Quelldistribution (Standard oder Mandant) zu finden. ------ #### [ list-domain-conflicts ] **Tipp** Für eine Standarddistribution benötigen Sie die Berechtigung `cloudfront:ListDomainConflicts` und `cloudfront:GetDistribution`. Für einen Distributionsmandanten benötigen Sie die Berechtigung `cloudfront:ListDomainConflicts` und `cloudfront:GetDistributionTenant`. **So verwenden Sie `list-domain-conflicts` für die Suche nach der Quellstandarddistribution oder dem Quelldistributionsmandanten** 1. Verwenden Sie den Befehl `list-domain-conflicts` wie im folgenden Beispiel gezeigt. 1. Durch *www.example.com* den Domainnamen ersetzen. 1. Geben Sie als `domain-control-validation-resource` die ID der Zielstandarddistribution oder des Zieldistributionsmandanten an, [die bzw. den Sie zuvor eingerichtet haben](alternate-domain-names-move-create-target.md). Sie benötigen eine Standarddistribution oder einen Distributionsmandanten mit einem zugeordneten Zertifikat, das die angegebene Domain abdeckt. 1. Führen Sie diesen Befehl mit den Anmeldeinformationen aus, die sich in derselben Datei AWS-Konto wie der Ziel-Standardverteilungs- oder Distributionsmandant befinden. **Anforderung** In diesem Beispiel wird ein Distributionsmandant angegeben. ``` aws cloudfront list-domain-conflicts \ --domain www.example.com \ --domain-control-validation-resource "DistributionTenantId=dt_2x9GhoK0TZRsohWzv1b9It8JABC" ``` **Antwort** Für jeden Domainnamen in der Befehlsausgabe wird Folgendes angezeigt: + der Ressourcentyp, dem die Domain zugeordnet ist + die Ressourcen-ID + Die AWS-Konto ID, der die Ressource gehört Die Ressourcen-ID und die Konto-ID sind teilweise ausgeblendet. Auf diese Weise können Sie die Standarddistribution oder den Distributionsmandanten Ihres Kontos identifizieren, ohne dass Informationen zu Distributionen Dritter preisgegeben werden. ``` { "DomainConflicts": [ { "Domain": "www.example.com", "ResourceType": "distribution-tenant", "ResourceId": "***************ohWzv1b9It8JABC", "AccountId": "******112233" } ] } ``` In der Antwort werden alle Domainnamen aufgeführt, die in Konflikt stehen oder sich mit dem angegebenen Namen überschneiden. **Beispiel** + Wenn Sie angeben*tenant1.example.com*, enthält die Antwort tenant1.example.com und den sich überschneidenden alternativen Platzhalter-Domänennamen (\$1.example.com, falls vorhanden). + Wenn Sie angeben*\$1.tenant1.example.com*, enthält die Antwort \$1.tenant1.example.com und alle alternativen Domainnamen, die von diesem Platzhalter abgedeckt werden (z. B. test.tenant1.example.com, dev.tenant1.example.com usw.). 1. Suchen Sie in der Antwort nach dem Quell-Standardverteilungs- oder Distributionsmandanten für den alternativen Domainnamen, den Sie verschieben möchten, und notieren Sie sich die ID. AWS-Konto 1. Vergleichen Sie die Konto-ID der *Quellstandarddistribution* oder des Quelldistributionsmandanten mit der Konto-ID, für die Sie im [vorherigen Schritt](alternate-domain-names-move-create-target.md) die *Zielstandarddistribution* oder den Zieldistributionsmandanten erstellt haben. Sie können dann feststellen, ob sich die Quelle und das Ziel im selben AWS-Konto befinden. Dies hilft Ihnen zu bestimmen, wie Sie den alternativen Domänennamen verschieben. Weitere Informationen finden Sie unter [https://docs.aws.amazon.com/cli/latest/reference/cloudfront/list-domain-conflicts.html](https://docs.aws.amazon.com/cli/latest/reference/cloudfront/list-domain-conflicts.html) in der *AWS Command Line Interface Reference*. ------ #### [ list-conflicting-aliases (standard distributions only) ] **Tipp** Sie müssen über die `cloudfront:GetDistribution`- und `cloudfront:ListConflictingAliases`-Berechtigungen für die Zielstandarddistribution verfügen. **Verwenden von `list-conflicting-aliases`, um die Quellstandarddistribution zu finden** 1. Verwenden Sie den Befehl `list-conflicting-aliases` wie im folgenden Beispiel gezeigt. 1. *www.example.com*Ersetzen Sie durch den alternativen Domainnamen und *EDFDVBD6EXAMPLE* durch die ID der Ziel-Standardverteilung[, die Sie zuvor eingerichtet haben](alternate-domain-names-move-create-target.md). 1. Führen Sie diesen Befehl mit Anmeldeinformationen aus, die sich im selben AWS-Konto wie die Zielstandarddistribution befinden. **Anforderung** In diesem Beispiel wird eine Standarddistribution angegeben. ``` aws cloudfront list-conflicting-aliases \ --alias www.example.com \ --distribution-id EDFDVBD6EXAMPLE ``` **Antwort** Für jeden alternativen Domainnamen in der Ausgabe des Befehls wird die ID der Standarddistribution angezeigt, mit der er verknüpft ist, und die AWS-Konto -ID, die die Standarddistribution besitzt. Die Standarddistribution und das Konto IDs sind teilweise ausgeblendet, sodass Sie die Standardverteilungen und Konten identifizieren können, die Sie besitzen, und die Informationen von Benutzern schützen, die Sie nicht besitzen. ``` { "ConflictingAliasesList": { "MaxItems": 100, "Quantity": 1, "Items": [ { "Alias": "www.example.com", "DistributionId": "*******EXAMPLE", "AccountId": "******112233" } ] } } ``` In der Antwort werden die alternativen Domainnamen aufgeführt, die in Konflikt stehen oder sich mit dem angegebenen Namen überschneiden. **Beispiel** + Wenn Sie angeben*www.example.com*, enthält die Antwort www.example.com und den sich überschneidenden alternativen Platzhalter-Domänennamen (\$1.example.com), falls dieser existiert. + Wenn Sie angeben*\$1.example.com*, enthält die Antwort \$1.example.com und alle alternativen Domainnamen, die von diesem Platzhalter abgedeckt werden (z. B. www.example.com, test.example.com, dev.example.com usw.). 1. Suchen Sie die Standardverteilung für den alternativen Domainnamen, den Sie verschieben, und notieren Sie sich die ID. AWS-Konto Vergleichen Sie diese Konto-ID mit der Konto-ID, in der Sie im [vorherigen Schritt](alternate-domain-names-move-create-target.md) die Zielstandarddistribution erstellt haben. Sie können dann feststellen, ob diese beiden Standardverteilungen identisch sind AWS-Konto und wie der alternative Domainname verschoben werden soll. Weitere Informationen finden Sie unter [https://docs.aws.amazon.com//cli/latest/reference/cloudfront/list-conflicting-aliases.html](https://docs.aws.amazon.com//cli/latest/reference/cloudfront/list-conflicting-aliases.html) in der *AWS Command Line Interface Reference*. ------ Fahren Sie nun mit dem folgenden Thema zum Verschieben des alternativen Domainnamens fort. # Einen alternativen Domänennamen verschieben Wählen Sie je nach Situation eine der folgenden Möglichkeiten, den alternativen Domänennamen zu verschieben: **Die Quell- und Zieldistributionen (Standard oder Mandant) befinden sich im selben AWS-Konto.** Verwenden Sie den **update-domain-association**-Befehl in der AWS Command Line Interface (AWS CLI), um den alternativen Domainnamen zu verschieben. Dieser Befehl funktioniert für alle Verschiebungen mit demselben Konto, auch wenn der alternative Domainname eine Apex-Domain ist (auch als *Stammdomain* bezeichnet, z. B. example.com). **Die Quell- und Zieldistributionen (Standard oder Mandant) befinden sich in unterschiedlichen AWS-Konten.** Wenn Sie Zugriff auf die Quellstandarddistribution oder den Quelldistributionsmandanten haben, der alternative Domainname *keine* Apex-Domain ist und Sie nicht bereits einen Platzhalter verwenden, der sich mit diesem alternativen Domainnamen überschneidet, verwenden Sie zum Verschieben des alternativen Domainnamens einen Platzhalter. Weitere Informationen finden Sie unter [Einen alternativen Domänennamen mit einem Platzhalter verschieben](#alternate-domain-names-move-use-wildcard). Wenn Sie keinen Zugriff auf den Mandanten haben AWS-Konto , der die Quelle für die Standardverteilung oder -verteilung hat, können Sie versuchen, den alternativen Domainnamen mithilfe des **update-domain-association** Befehls zu verschieben. Die Quellstandarddistribution oder der Quelldistributionsmandant muss deaktiviert werden, bevor Sie den alternativen Domainnamen verschieben können. Weitere Informationen finden Sie unter [Wenden Sie sich AWS Support an, um einen alternativen Domainnamen zu verschieben](#alternate-domain-names-move-contact-support). **Anmerkung** Sie können den **associate-alias**-Befehl verwenden, der allerdings nur Standarddistributionen unterstützt. Weitere Informationen finden Sie [AssociateAlias](https://docs.aws.amazon.com/cloudfront/latest/APIReference/API_AssociateAlias.html)in der *Amazon CloudFront API-Referenz*. ------ #### [ update-domain-association (standard distributions and distribution tenants) ] **So verwenden Sie `update-domain-association`, um einen alternativen Domainnamen zu verschieben** 1. Verwenden Sie den Befehl `update-domain-association`, wie im folgenden Beispiel gezeigt. 1. *example.com*Ersetzen Sie es durch den alternativen Domainnamen und geben Sie die ID des Ziel-Standardvertriebs- oder Distributionsmandanten an. 1. Führen Sie diesen Befehl mit den Anmeldeinformationen aus, die sich im selben AWS-Konto befinden wie die Zielstandarddistribution oder der Zieldistributionsmandant. **Beachten Sie die folgenden Einschränkungen** Zusätzlich zur `cloudfront:UpdateDomainAssociation`-Berechtigung müssen Sie über die `cloudfront:UpdateDistribution`-Berechtigung verfügen, um eine Standarddistribution zu aktualisieren. Um einen Distributionsmandanten zu aktualisieren, müssen Sie über die `cloudfront:UpdateDistributionTenant`-Berechtigung verfügen. Wenn sich die Quell- und Zieldistribution (Standard oder Mandant) unterscheiden AWS-Konten, muss die Quelle deaktiviert werden, bevor Sie die Domain verschieben können. Die Zielverteilung muss wie in [Einrichten der Zielstandarddistribution oder des Zieldistributionsmandanten](alternate-domain-names-move-create-target.md) beschrieben eingerichtet werden. **Anforderung** ``` aws cloudfront update-domain-association \ --domain "www.example.com" \ --target-resource DistributionTenantId=dt_9Fd3xTZq7Hl2KABC \ --if-match E3UN6WX5ABC123 ``` **Antwort** ``` { "ETag": "E7Xp1Y3N9DABC", "Domain": "www.example.com", "ResourceId": "dt_9Fd3xTZq7Hl2KABC" } ``` Mit diesem Befehl wird der alternative Domainname aus der Quellstandarddistribution bzw. dem Quelldistributionsmandanten entfernt und zur Zielstandarddistribution bzw. zum Zieldistributionsmandanten hinzugefügt. 1. Nachdem die Zielverteilung vollständig bereitgestellt ist, aktualisieren Sie Ihre DNS-Konfiguration so, dass Ihr Domainname auf den CloudFront Routing-Endpunkt verweist. Ihr DNS-Eintrag würde beispielsweise Ihren alternativen Domainnamen (`www.example.com`) auf den CloudFront angegebenen Domainnamen d111111abcdef8.cloudfront.net verweisen. Wenn das Ziel ein Distributionsmandant ist, geben Sie den Endpunkt der Verbindungsgruppe an. Weitere Informationen finden Sie unter [Verweisen Sie Domains auf CloudFront](managed-cloudfront-certificates.md#point-domains-to-cloudfront). ------ #### [ associate-alias (standard distributions only) ] **So verwenden Sie `associate-alias`, um einen alternativen Domainnamen zu verschieben** 1. Verwenden Sie den Befehl `associate-alias`, wie im folgenden Beispiel gezeigt. 1. Ersetzen Sie ihn *www.example.com* durch den alternativen Domainnamen und durch die Standard-Zielverteilungs-ID. *EDFDVBD6EXAMPLE* 1. Führen Sie diesen Befehl mit Anmeldeinformationen aus, die sich im selben AWS-Konto wie die Zielstandarddistribution befinden. **Beachten Sie die folgenden Einschränkungen:** Sie müssen über `cloudfront:AssociateAlias`- und `cloudfront:UpdateDistribution`-Berechtigungen für die Zielstandarddistribution verfügen. Wenn sich die Quell- und Ziel-Standarddistribution in derselben befinden AWS-Konto, benötigen Sie die entsprechenden `cloudfront:UpdateDistribution` Berechtigungen für die Quell-Standarddistribution. Wenn sich die Quell-Standardverteilung und die Ziel-Standardverteilung unterscheiden AWS-Konten, müssen Sie zuerst die Quell-Standardverteilung deaktivieren. Die Zielstandarddistribution muss wie in [Einrichten der Zielstandarddistribution oder des Zieldistributionsmandanten](alternate-domain-names-move-create-target.md) beschrieben eingerichtet werden. **Anforderung** ``` aws cloudfront associate-alias \ --alias www.example.com \ --target-distribution-id EDFDVBD6EXAMPLE ``` Mit diesem Befehl wird der alternative Domainname aus der Quellstandarddistribution entfernt und zur Zielstandarddistribution hinzugefügt. 1. Nachdem die Zielstandarddistribution vollständig bereitgestellt wurde, aktualisieren Sie Ihre DNS-Konfiguration so, dass DNS-Eintrag des alternativen Domainnamens auf den Distributionsdomainnamen der Zielstandarddistribution verweist. Ihr DNS-Eintrag würde beispielsweise Ihren alternativen Domainnamen (`www.example.com`) auf den CloudFront angegebenen Domainnamen d111111abcdef8.cloudfront.net verweisen. Weitere Informationen finden Sie unter dem Befehl [https://awscli.amazonaws.com/v2/documentation/api/latest/reference/cloudfront/associate-alias.html](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/cloudfront/associate-alias.html) in der *AWS CLI -Befehlsreferenz*. ------ ## Einen alternativen Domänennamen mit einem Platzhalter verschieben Wenn sich die Quellverteilung in einer anderen Verteilung AWS-Konto als die Zielverteilung befindet und die Quellverteilung aktiviert ist, können Sie einen Platzhalter verwenden, um den alternativen Domainnamen zu verschieben. **Anmerkung** Sie können keine Platzhalter verwenden, um eine Apex-Domäne zu verschieben (z. B. example.com). Um eine Apex-Domain zu verschieben, wenn sich die Quell- und Zieldistribution in unterschiedlichen AWS-Konten befinden, kontaktieren Sie Support. Weitere Informationen finden Sie unter [Wenden Sie sich AWS Support an, um einen alternativen Domainnamen zu verschieben](#alternate-domain-names-move-contact-support). **Verwenden eines Platzhalters, um einen alternativen Domänennamen zu verschieben** **Anmerkung** Dieser Prozess beinhaltet mehrere Aktualisierungen Ihrer Verteilungen. Warten Sie, bis jede Verteilung die letzte Änderung vollständig bereitgestellt hat, bevor Sie mit dem nächsten Schritt fortfahren. 1. Aktualisieren Sie die Zielverteilung, um einen alternativen Platzhalterdomänennamen hinzuzufügen, der den alternativen Domänennamen abdeckt, den Sie verschieben. Wenn der alternative Domänenname, den Sie verschieben, beispielsweise www.example.com lautet, fügen Sie der Zielverteilung den alternativen Domänennamen \$1.example.com hinzu. Zu diesem Zweck muss das SSL/TLS Zertifikat auf der Zieldistribution den Platzhalter-Domänennamen enthalten. Weitere Informationen finden Sie unter [Eine Verteilung aktualisieren](HowToUpdateDistribution.md). 1. Aktualisieren Sie die DNS-Einstellungen für den alternativen Domänennamen, sodass sie auf den Domänennamen der Zielverteilung verweisen. Wenn der alternative Domänenname, den Sie verschieben, beispielsweise www.example.com lautet, aktualisieren Sie den DNS-Eintrag für www.example.com, um den Datenverkehr an den Domänennamen der Zielverteilung weiterzuleiten (z. B. d111111abcdef8.cloudfront.net). . **Anmerkung** Auch nachdem Sie die DNS-Einstellungen aktualisiert haben, wird der alternative Domänenname weiterhin von der Quellverteilung bedient, da dort der alternative Domänenname derzeit konfiguriert ist. 1. Aktualisieren Sie die Quellverteilung, um den alternativen Domänennamen zu entfernen. Weitere Informationen finden Sie unter [Eine Verteilung aktualisieren](HowToUpdateDistribution.md). 1. Aktualisieren Sie die Zielverteilung, um den alternativen Domänennamen hinzuzufügen. Weitere Informationen finden Sie unter [Eine Verteilung aktualisieren](HowToUpdateDistribution.md). 1. Verwenden Sie **dig** (oder ein ähnliches DNS-Abfragetool), um zu überprüfen, ob der DNS-Eintrag für den alternativen Domänennamen in den Domänennamen der Zielverteilung aufgelöst wird. 1. (Optional) Aktualisieren Sie die Zielverteilung, um den alternativen Platzhalterdomänennamen zu entfernen. ## Wenden Sie sich AWS Support an, um einen alternativen Domainnamen zu verschieben Wenn sich Quell- und Zieldistribution unterscheiden AWS-Konten und Sie keinen Zugriff auf die Verteilung der Quelldistribution haben AWS-Konto oder die Quelldistribution nicht deaktivieren können, können Sie sich an uns wenden, Support um den alternativen Domainnamen zu verschieben. **Wenden Sie sich an uns Support , um einen alternativen Domainnamen zu verschieben** 1. Richten Sie eine Zielverteilung ein, einschließlich des DNS-TXT-Eintrags, der auf die Zielverteilung verweist. Weitere Informationen finden Sie unter [Einrichten der Zielstandarddistribution oder des Zieldistributionsmandanten](alternate-domain-names-move-create-target.md). 1. [Wenden Sie sich Support an](https://console.aws.amazon.com/support/home) den Anbieter, um zu überprüfen, ob Sie der Eigentümer der Domain sind, und die Domain für Sie auf die neue CloudFront Distribution zu übertragen. 1. Nachdem die Zielverteilung vollständig bereitgestellt wurde, aktualisieren Sie Ihre DNS-Konfiguration, um den DNS-Eintrag des alternativen Domänennamens auf den Verteilungsdomänennamen der Zielverteilung zu verweisen. # Entfernen eines alternativen Domainnamens Wenn Sie den Datenverkehr für eine Domain oder Subdomain nicht mehr an eine CloudFront Distribution weiterleiten möchten, folgen Sie den Schritten in diesem Abschnitt, um sowohl die DNS-Konfiguration als auch die CloudFront Verteilung zu aktualisieren. Es ist wichtig, dass Sie die alternativen Domänennamen aus der Verteilung entfernen und Ihre DNS-Konfiguration aktualisieren. Auf diese Weise können Sie später Probleme vermeiden, wenn Sie den Domainnamen einer anderen CloudFront Distribution zuordnen möchten. Wenn ein alternativer Domänenname bereits einer Verteilung zugeordnet ist, kann er nicht mit einer anderen Verteilung eingerichtet werden. **Anmerkung** Wenn Sie den alternativen Domänennamen aus dieser Verteilung entfernen möchten, damit Sie ihn einer anderen Verteilung hinzufügen können, führen Sie die in [Verschieben eines alternativen Domainnamens](alternate-domain-names-move.md) genannten Schritte aus. Wenn Sie stattdessen die hier beschriebenen Schritte ausführen (um eine Domain zu entfernen) und die Domain dann einer anderen Distribution hinzufügen, wird es einen bestimmten Zeitraum geben, in dem die Domain nicht mit der neuen Distribution verknüpft CloudFront wird, weil sie sich auf die Aktualisierungen an den Edge-Standorten ausbreitet. **So entfernen Sie einen alternativen Domänennamen aus einer Verteilung** 1. Leiten Sie zunächst den Internet-Traffic für Ihre Domain an eine andere Ressource weiter, die nicht zu Ihrer CloudFront Distribution gehört, z. B. einen Elastic Load Balancing Load Balancer. Oder Sie können den DNS-Eintrag löschen, zu dem der Datenverkehr weitergeleitet CloudFront wird. Führen Sie einen der folgenden Schritte aus, je nach dem DNS-Service für Ihre Domäne: + **Wenn Sie Route 53 verwenden**, aktualisieren oder löschen Sie Aliasdatensätze oder CNAME-Datensätze. Weitere Informationen finden Sie unter [Bearbeiten von Datensätzen](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-editing.html) oder [Löschen von Datensätzen](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-deleting.html). + **Wenn Sie einen anderen DNS-Serviceanbieter nutzen**, verwenden Sie die Methode des DNS-Serviceanbieters, um den CNAME-Datensatz, der den Datenverkehr zu CloudFront weiterleitet, zu aktualisieren oder zu löschen. Weitere Informationen finden Sie in der Dokumentation Ihres DNS-Serviceanbieters. 1. Nachdem Sie die DNS-Datensätze Ihrer Domäne aktualisiert haben, warten Sie, bis die Änderungen weitergegeben wurden und DNS-Resolver den Datenverkehr an die neue Ressource weiterleiten. Sie können feststellen, ob der Vorgang abgeschlossen ist, indem Sie einige Testlinks erstellen, die Ihre Domäne in der URL verwenden. 1. Melden Sie sich bei der AWS-Managementkonsole an, öffnen Sie die CloudFront Konsole unter und aktualisieren Sie Ihre CloudFront Distribution[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home), um den Domainnamen zu entfernen. Gehen Sie dazu wie folgt vor: 1. Wählen Sie die ID für die Distribution aus, die Sie aktualisieren möchten. 1. Wählen Sie auf der Registerkarte **General** die Option **Edit** aus. 1. Entfernen Sie **unter Alternative Domainnamen (CNAMEs)** den alternativen Domainnamen (oder die Domainnamen), den Sie nicht mehr für Ihren Vertrieb verwenden möchten. 1. Wählen Sie **Yes, Edit** aus. # Verwenden von Platzhaltern in alternativen Domainnamen Wenn Sie alternative Domänennamen hinzufügen, können Sie am Anfang eines Domänennamens das Platzhalterzeichen \$1 verwenden, statt Unterdomänen einzeln hinzuzufügen. Mit dem alternativen Domainnamen \$1.example.com können Sie beispielsweise jeden Domainnamen verwenden, der in Ihrem Namen mit example.com endet, z. B. www.example.com, product-name.example.com URLs, marketing.product-name.example.com usw. Der Pfad eines Objekts ist derselbe, unabhängig von dem Domänennamen, z. B.: + www.Beispiel. com/images/image.jpg + Produktname.Beispiel. com/images/image.jpg + marketing.produktname.beispiel. com/images/image.jpg Beachten Sie diese Anforderungen bei alternativen Domänennamen, die Platzhalterzeichen enthalten. + Am Anfang des alternativen Domänennamens muss ein Sternchen und ein Punkt stehen (\$1.). + Sie können *keine* Platzhalter verwenden, um einen Teil eines Namens einer Subdomäne zu ersetzen, beispielsweise \$1domain.example.com. + Sie können eine Subdomäne nicht in der Mitte eines Domänennamens ersetzen, beispielsweis: subdomain.\$1.example.com. + Alle alternativen Domänennamen, einschließlich alternativer Domänennamen, die Platzhalter verwenden, müssen durch den Subject Alternative Name (SAN) auf dem Zertifikat abgedeckt sein. Ein alternativer Domänenname mit einem Platzhalter wie \$1.example.com kann einen weiteren alternativen Domänennamen wie z. B. example.com enthalten.