Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verknüpfen Sie ein MACSec CKN/CAK mit einem Direct Connect Endpunkt-LAG
Nachdem Sie die LAG erstellt haben, die MACSec unterstützt, können Sie der CKN/CAK Verbindung entweder über die Direct Connect Konsole, die Befehlszeile oder die API eine zuordnen.
Anmerkung
Sie können einen geheimen MACsec-Schlüssel nicht ändern, nachdem Sie ihn einer LAG zugeordnet haben. Wenn Sie den Schlüssel ändern müssen, trennen Sie den Schlüssel von der Verbindung und ordnen Sie der Verbindung dann einen neuen Schlüssel zu. Informationen zum Entfernen einer Zuordnung finden Sie unter Entfernen Sie die Zuordnung zwischen einem geheimen MACSec-Schlüssel und einem Direct Connect Endpunkt-LAG.
So ordnen Sie einen MACsec-Schlüssel einer LAG zu
Öffnen Sie die Direct Connect-Konsole unter https://console.aws.amazon.com/directconnect/v2/home
. -
Wählen Sie im Navigationsbereich LAGs aus.
-
Wählen Sie die LAG aus, und klicken Sie auf View details (Details anzeigen).
-
Wählen Sie Associate key (Schlüssel zuordnen) aus.
-
Geben Sie den MACsec-Schlüssel ein.
[Das CAK/CKN Paar verwenden] Wählen Sie Key Pair und gehen Sie dann wie folgt vor:
-
Geben Sie für Connectivity Association Key (CAK) den CAK ein.
-
Geben Sie für Connectivity Association Key Name (CKN) den CKN ein.
[Den geheimen Schlüssel verwenden] Wählen Sie Existing Secret Manager Secret (Vorhandenes Secret-Manager-Secret) dann für Secret den geheimen MACsec-Schlüssel aus.
-
-
Wählen Sie Associate key (Schlüssel zuordnen) aus.
So verknüpfen Sie mithilfe der Befehlszeile oder API einen MACSec-Schlüssel mit einer LAG
-
associate-mac-sec-key (AWS CLI)
-
AssociateMacSecKey(Direct Connect API)
