Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Route 53 53-Profile erstellen Folgen Sie den Anweisungen in diesem Thema, um Route 53 53-Profile zu erstellen. Wählen Sie eine Registerkarte, um mithilfe der Route 53 53-Konsole ein Route 53-Profil zu erstellen, oder AWS CLI. + [Konsole](#profile_create_console) + [CLI](#profile_create_CLI) ------ #### [ Console ] **So erstellen Sie ein Route 53 53-Profil** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie im Navigationsbereich **Profile** aus. 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellen möchten. 1. Geben Sie einen Namen für das Profil ein, fügen Sie optional Tags hinzu und wählen Sie **Profil erstellen**. Dadurch wird ein leeres Profil mit Standardkonfigurationen erstellt, denen Sie Ressourcen zuordnen können. Nachdem Sie dem Profil Ressourcen zugeordnet haben, können Sie es einer Reihe von Objekten zuordnen VPCs und bearbeiten, wie einige der Resolver-Konfigurationen auf das VPCs angewendet werden. ------ #### [ CLI ] Sie können ein Profil erstellen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihren eigenen Wert für `name` verwenden. `aws route53profiles create-profile --name test` Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben: ``` { "Profile": { "Arn": "arn:aws:route53profiles:us-east-1:123456789012:profile/rp-6ffe47d5example", "ClientToken": "2ca1a304-32b3-4f5f-bc4c-EXAMPLE11111", "CreationTime": 1710850903.578, "Id": "rp-6ffe47d5example", "ModificationTime": 1710850903.578, "Name": "test", "OwnerId": "123456789012", "ShareStatus": "NOT_SHARED", "Status": "COMPLETE", "StatusMessage": "Created Profile" } } ``` ------ Gehen Sie wie folgt vor, um Ihre Profile verschiedenen Ressourcen zuzuordnen und die VPC-Konfigurationen für das Profil zu bearbeiten: **Topics** + [Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil](profile-associate-dns-firewall.md) + [Zuordnen von privaten gehosteten Zonen zu einem Route-53-Profil](profile-associate-private-hz.md) + [Zuordnen von Resolver-Regeln zu einem Route-53-Profil](profile-associate-resolver-rules.md) + [Schnittstellen-VPC-Endpunkte einem Route 53 53-Profil zuordnen](profile-associate-vpc-endpoints.md) + [Ordnen Sie die Konfigurationen der VPC Resolver-Abfrageprotokollierung einem Route 53 53-Profil zu](profile-associate-query-logging.md) + [Route 53 53-Profilkonfigurationen bearbeiten](profile-edit-configurations.md) + [Ordnen Sie ein Route 53 53-Profil zu VPCs](profile-associate-vpcs.md) # Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil Anweisungen zum Erstellen einer Regelgruppe finden Sie unter. Wählen Sie dann eine Registerkarte aus[Erstellen einer Regelgruppe und -regeln](resolver-dns-firewall-rule-group-adding.md), um mithilfe der Route 53-Konsole DNS-Firewall-Regelgruppen einem Route 53-Profil zuzuordnen, oder AWS CLI. + [Konsole](#profile-rule-group-console) + [CLI](#profile-rule-group-CLI) ------ #### [ Console ] **So ordnen Sie DNS-Firewall-Regelgruppen zu** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie im Navigationsbereich **Profile** aus und wählen Sie in der Tabelle **Profile** den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten. 1. Wählen Sie auf der**** Seite die Registerkarte **DNS-Firewall-Regelgruppen** und dann **Zuordnen** aus. 1. Im Abschnitt **DNS-Firewall-Regelgruppen** können Sie bis zu 10 Regelgruppen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Regelgruppen zuordnen möchten, verwenden Sie die APIs. Weitere Informationen finden Sie unter [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html). Informationen zum Erstellen neuer Regelgruppen finden Sie unter[Erstellen einer Regelgruppe und -regeln](resolver-dns-firewall-rule-group-adding.md). 1. Wählen Sie **Weiter** aus. 1. Auf der Seite **Priorität definieren** können Sie die Reihenfolge festlegen, in der die Regelgruppen verarbeitet werden, indem Sie auf die vorab zugewiesene Prioritätsnummer klicken und eine neue eingeben. Die zulässigen Werte für die Priorität liegen zwischen 100 und 9900. Die Regelgruppen werden von der niedrigsten numerischen Prioritätseinstellung bis zur höchsten Priorität ausgewertet. Sie können die Priorität einer Regelgruppe jederzeit ändern, um beispielsweise die Reihenfolge der Verarbeitung zu ändern oder Platz für andere Regelgruppen zu schaffen. Wählen Sie **Absenden** aus. 1. Der **Status der Zuordnung wird im Dialogfeld **DNS-Firewall-Regelgruppen** in der Spalte Status** angezeigt. ------ #### [ CLI ] Sie können eine Regelgruppe einem Profil zuordnen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für `name` `profile-id``resource-arn`, und verwenden`priority`: `aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example --resource-properties "{\"priority\": 102}"` Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben: ``` { "ProfileResourceAssociation": { "CreationTime": 1710851216.613, "Id": "rpr-001913120a7example", "ModificationTime": 1710851216.613, "Name": "test-resource-association", "OwnerId": "123456789012", "ProfileId": "rp-4987774726example", "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example", "ResourceProperties": "{\"priority\":102}", "ResourceType": "FIREWALL_RULE_GROUP", "Status": "UPDATING", "StatusMessage": "Updating the Profile to DNS Firewall rule group association" } } ``` ------ # Zuordnen von privaten gehosteten Zonen zu einem Route-53-Profil Anweisungen zum Erstellen einer privaten gehosteten Zone finden Sie unter. Folgen Sie dann den Schritten in diesem Verfahren[Erstellen einer privat gehosteten Zone](hosted-zone-private-creating.md), um eine private gehostete Zone einem Profil zuzuordnen. **So ordnen Sie private Hosting-Zonen zu** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie im Navigationsbereich **Profile** aus und wählen Sie in der Tabelle **Profile** den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten. 1. Wählen Sie auf der**** Seite die Registerkarte **Private gehostete Zonen** und dann **Zuordnen** aus. 1. Auf der Seite **Private gehostete Zonen zuordnen** können Sie bis zu 10 privat gehostete Zonen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 privat gehostete Zonen zuordnen möchten, verwenden Sie die APIs. Weitere Informationen finden Sie unter [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html). Informationen zum Erstellen von privaten Hosting-Zonen finden Sie unter[Erstellen einer privat gehosteten Zone](hosted-zone-private-creating.md). 1. Wählen Sie **Associate** 1. Der Zuordnungsfortschritt wird in der Spalte **Status** auf der Registerkarte **Private gehostete Zonen** angezeigt. # Zuordnen von Resolver-Regeln zu einem Route-53-Profil Anweisungen zum Erstellen einer Resolver-Regel finden Sie unter. Folgen Sie anschließend den Schritten in diesem Verfahren[Erstellen von Weiterleitungsregeln](resolver-rules-managing.md#resolver-rules-managing-creating-rules), um Resolver-Regeln einem Profil zuzuordnen. **So ordnen Sie VPC-Resolver-Regeln zu** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter. [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/) 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie auf der**** Seite die Registerkarte **Resolver-Regeln** und dann **Zuordnen** aus. 1. Auf der Seite „**Resolver-Regeln zuordnen**“ können Sie in der Tabelle **Resolver-Regeln** bis zu 10 Resolver-Regeln auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Resolver-Regeln zuordnen möchten, verwenden Sie die. APIs Weitere Informationen finden Sie unter [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html). Informationen zum Erstellen von Resolver-Regeln finden Sie unter. [Erstellen von Weiterleitungsregeln](resolver-rules-managing.md#resolver-rules-managing-creating-rules) 1. **Wählen Sie Associate** 1. Der Zuordnungsfortschritt wird in der Spalte **Status** auf der Registerkarte **Resolver-Regeln** angezeigt. # Schnittstellen-VPC-Endpunkte einem Route 53 53-Profil zuordnen Anweisungen zum Erstellen eines VPC-Schnittstellen-Endpunkts finden Sie unter [Erstellen eines VPC-Endpunkts](https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html#create-interface-endpoint-aws) im *VPC-Benutzerhandbuch*. und folgen Sie dann den Schritten in diesem Verfahren, um einen VPC-Endpunkt einem Profil zuzuordnen. **So ordnen Sie VPC-Endpunkte zu** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter. [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/) 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. **Wählen Sie auf der**** Seite die Registerkarte **VPC-Endpoints** und dann Associate aus.** 1. Auf der Seite **VPC-Endpoints zuordnen** können Sie in der Tabelle **VPC-Endpoints** bis zu 10 Endpoints auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Endpunkte zuordnen möchten, verwenden Sie die. APIs Weitere Informationen finden Sie unter [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html). Informationen zum Erstellen von Resolver-Regeln finden Sie unter. [Erstellen von Weiterleitungsregeln](resolver-rules-managing.md#resolver-rules-managing-creating-rules) 1. **Wählen Sie Associate** 1. Der Zuordnungsfortschritt wird in der Spalte **Status** auf der Registerkarte **VPC-Endpunkte** angezeigt. # Ordnen Sie die Konfigurationen der VPC Resolver-Abfrageprotokollierung einem Route 53 53-Profil zu Anweisungen zum Erstellen einer VPC-Resolver-Abfrageprotokollierungskonfiguration finden Sie unter. Wählen Sie dann eine Registerkarte aus[Konfiguration (VPC Resolver-Abfrageprotokollierung)](resolver-query-logging-configurations-managing.md#resolver-query-logs-configuring), um die VPC-Resolver-Konfiguration mithilfe der Route 53 53-Konsole einem Route 53-Profil zuzuordnen, oder. AWS CLI + [Konsole](#profile-query-log-config-console) + [CLI](#profile-query-log-config-CLI) ------ #### [ Console ] **So ordnen Sie Konfigurationen für die Abfrageprotokollierung zu** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie auf der Seite mit dem **Profilnamen** die Registerkarte **Resolver Query Log Configurations** und dann **Associate** aus. 1. Auf der Seite **Abfrageprotokollierungskonfigurationen zuordnen** können Sie in der Tabelle **Resolver-Abfrageprotokollkonfigurationen** bis zu drei Konfigurationen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als drei Konfigurationen für die Abfrageprotokollierung zuordnen möchten, verwenden Sie die API. Weitere Informationen finden Sie unter [AssociateResourceToProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateResourceToProfile.html). 1. Informationen zum Erstellen neuer Konfigurationen für die VPC Resolver-Abfrageprotokollierung finden Sie unter. [Konfiguration (VPC Resolver-Abfrageprotokollierung)](resolver-query-logging-configurations-managing.md#resolver-query-logs-configuring) 1. **Wählen Sie Associate** 1. Der **Status der Zuordnung wird auf der Registerkarte **Resolver-Abfrageprotokollkonfigurationen** in der Spalte Status** angezeigt. ------ #### [ CLI ] Sie können eine Abfrageprotokollkonfiguration einem Profil zuordnen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für `name` `profile-id` und `resource-arn` verwenden. `aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:resolver-query-log-config/rqlc-cfe7f72example ` Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben: ``` { "ProfileResourceAssociation": { "CreationTime": 1710851226.613, "Id": "rpr-001913120b8example", "ModificationTime": 1710851226.613, "Name": "test-resource-association", "OwnerId": "123456789012", "ProfileId": "rp-4987774726example", "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:resolver-query-log-config/rqlc-cfe7f72example", "ResourceType": "RESOLVER_QUERY_LOG_CONFIG", "Status": "CREATING", "StatusMessage": "Creating rp-4987774726example to rqlc-cfe7f72example association" } } ``` ------ # Route 53 53-Profilkonfigurationen bearbeiten Nachdem Sie Ressourcen einem Profil zugeordnet haben, können Sie die VPC-Standardkonfigurationen bearbeiten, um zu entscheiden, wie sie auf die VPCs angewendet werden. **Um Profilkonfigurationen zu bearbeiten** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie im Navigationsbereich **Profile** aus und wählen Sie in der Tabelle **Profile** den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten. 1. Wählen Sie auf der**** Seite die Registerkarte **Konfiguration** und dann **Bearbeiten** aus. 1. Wählen Sie auf der Seite **Konfiguration bearbeiten** einen der Werte für die VPC-DNSSEC-Konfiguration, die Resolver-Reverse-DNS-Suchkonfiguration und die Konfiguration des DNS-Firewall-Fehlermodus aus. Weitere Informationen zu den Werten finden Sie unter. [Konfigurationseinstellungen für das Route 53 53-Profil](values-for-profile-configuration.md) 1. Wählen Sie **Aktualisieren** aus. # Konfigurationseinstellungen für das Route 53 53-Profil Wenn Sie eine Route 53 53-Profilkonfiguration bearbeiten, geben Sie die folgenden Werte an: **DNSSEC-Konfiguration** Wählen Sie einen der folgenden Werte aus: + **Lokale VPC-DNSSEC-Konfiguration verwenden — Standard** Wählen Sie diese Option, damit alle mit diesem Profil VPCs verknüpften Benutzer ihre lokale DNSSEC-Validierungskonfiguration beibehalten. + **DNSSEC-Validierung aktivieren** Wählen Sie diese Option, um die DNSSEC-Validierung in allen mit diesem Profil VPCs verknüpften Objekten zu aktivieren. + **Deaktivieren Sie die DNSSEC-Validierung** Wählen Sie diese Option, um die DNSSEC-Validierung in allenVPCs , die diesem Profil zugeordnet sind, zu deaktivieren. **Konfiguration für die umgekehrte DNS-Suche des Resolvers** Wählen Sie einen der folgenden Werte aus: + **Aktivieren** Wählen Sie diese Option, um auto definierte Regeln für die umgekehrte DNS-Suche in allen zugehörigen Dateien zu erstellen VPCs. + **Nicht aktiviert** Wählen Sie diese Option, um keine auto definierten Regeln für die umgekehrte DNS-Suche in allen zugehörigen Dateien zu erstellen VPCs. + **Lokale auto definierte Regeln verwenden — Standard** Wählen Sie diese Option, um die lokalen VPC-Einstellungen für die umgekehrte DNS-Suche für das zugehörige VPCs Objekt zu verwenden. **Konfiguration des DNS-Firewall-Fehlermodus** Wählen Sie einen der folgenden Werte aus: + **Deaktivieren** Wählen Sie diese Option, um den DNS-Firewall-Fehlermodus für die zugehörige Datei zu schließen VPCs. Mit dieser Option blockiert die DNS-Firewall alle Abfragen, die sie nicht richtig auswerten kann. + **Aktiviert** Wählen Sie diese Option, um den DNS-Firewall-Fehlermodus für alle zugehörigen Benutzer geöffnet zu lassen VPCs. Mit dieser Option ermöglicht die DNS-Firewall die Fortsetzung von Abfragen, wenn sie nicht ordnungsgemäß ausgewertet werden können. + **Verwenden Sie die Einstellungen für den lokalen Fehlermodus — Standard** Wählen Sie diese Option, um die lokalen VPC-DNS-Firewall-Fehlermoduseinstellungen zu verwenden. Weitere Informationen zu den Konfigurationen finden Sie unter + [Aktivieren der DNSSEC-Validierung in Amazon Route 53](resolver-dnssec-validation.md) + [Weiterleitungsregeln für Reverse-DNS-Abfragen in VPC Resolver](resolver-rules-managing.md#resolver-automatic-forwarding-rules-reverse-dns) + [Konfiguration der DNS-Firewall-VPC](resolver-dns-firewall-vpc-configuration.md) # Ordnen Sie ein Route 53 53-Profil zu VPCs Folgen Sie den Anweisungen in diesem Thema, um einer VPC ein Route 53 53-Profil zuzuordnen. Wählen Sie eine Registerkarte, um mithilfe der Route 53 53-Konsole ein Route 53-Profil einer VPC zuzuordnen, oder AWS CLI. + [Konsole](#profile-associate-vpcs-console) + [CLI](#profile-associate-vpcs-CLI) ------ #### [ Console ] **Um eine Verbindung herzustellen VPCs** 1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/). 1. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben. 1. Wählen Sie auf der**** Seite die **VPCs**Registerkarte und dann **Zuordnen** aus. 1. Auf der VPCs Seite „**Zuordnen**“ können Sie bis zu 10 auswählen, die VPCs Sie zuvor erstellt haben. Wenn Sie mehr als 10 verknüpfen möchten VPCs, verwenden Sie die APIs. Weitere Informationen finden Sie unter [AssociateProfile](https://docs.aws.amazon.com/Route53/latest/APIReference/API_route53profiles_AssociateProfile.html). 1. Wählen Sie **Assoziieren** 1. Der Zuordnungsfortschritt wird in der Spalte **Status** auf der **VPCs**Seite angezeigt. ------ #### [ CLI ] Sie können die Profile auflisten, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für `name``profile-id`, und verwenden`resource-id`: `aws route53profiles associate-profile --name test-association --profile-id rp-4987774726example --resource-id vpc-0af3b96b3example` Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben: ``` { "ProfileResourceAssociation": { "CreationTime": 1710851216.613, "Id": "rpr-001913120a7example", "ModificationTime": 1710851216.613, "Name": "test-resource-association", "OwnerId": "123456789012", "ProfileId": "rp-4987774726example", "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example", "ResourceProperties": "{\"priority\":102}", "ResourceType": "FIREWALL_RULE_GROUP", "Status": "UPDATING", "StatusMessage": "Updating the Profile to DNS Firewall rule group association" } } ``` ------