Erstellen Sie einen VPC Endpunkt für AWS KMS - AWS Key Management Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie einen VPC Endpunkt für AWS KMS

Sie können einen VPC Endpunkt für erstellen, AWS KMS indem Sie die VPC Amazon-Konsole oder Amazon verwenden VPCAPI. Folgen Sie den Anweisungen zum Erstellen eines Schnittstellenendpunkts mit einem der folgenden Werte.

  • Verwenden Sie den folgenden Dienstnamen AWS KMS, um einen VPC Endpunkt für zu erstellen:

    com.amazonaws.region.kms

    In der Region USA West (Oregon) (us-west-2) würde der Servicename wie folgt lauten:

    com.amazonaws.us-west-2.kms
  • Verwenden Sie den folgenden Dienstnamen, um einen AWS KMS FIPSEndpunkt zu erstellen, der eine Verbindung zu einem Endpunkt herstellt: VPC

    com.amazonaws.region.kms-fips

    In der Region USA West (Oregon) (us-west-2) würde der Servicename wie folgt lauten:

    com.amazonaws.us-west-2.kms-fips

Um die Verwendung des VPC Endpunkts zu vereinfachen, können Sie einen privaten DNS Namen für Ihren VPC Endpunkt aktivieren. Wenn Sie die Option „DNSNamen aktivieren“ auswählen, wird der AWS KMS DNS Standard-Hostname zu Ihrem VPC Endpunkt aufgelöst. https://kms---us-west-2.amazonaws.com.rproxy.goskope.comWürde beispielsweise zu einem VPC Endpunkt aufgelöst, der mit dem Dienstnamen verbunden ist. com.amazonaws.us-west-2.kms

Diese Option erleichtert die Verwendung des VPC Endpunkts. Der AWS SDKs und AWS CLI verwendet standardmäßig den AWS KMS DNS Standard-Hostnamen, sodass Sie den VPC Endpunkt nicht URL in Anwendungen und Befehlen angeben müssen.

Weitere Informationen finden Sie unter Zugriff auf einen Service über einen Schnittstellenendpunkt im AWS PrivateLink -Leitfaden.