View a markdown version of this page

Verwalten von Zuordnungen für eine VPC-Lattice-Ressourcenkonfiguration - Amazon Virtual Private Cloud
Verwalten Sie Servicenetzwerk-RessourcenzuordnungenVerwalten Sie die Zuordnungen von Ressourcen-VPC-Endpunkten

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwalten von Zuordnungen für eine VPC-Lattice-Ressourcenkonfiguration

Verbraucherkonten, mit denen Sie eine Ressourcenkonfiguration gemeinsam nutzen, und Kunden in Ihrem Konto können entweder direkt über einen Ressourcen-VPC-Endpunkt oder über einen Servicenetzwerk-Endpunkt auf die Ressourcenkonfiguration zugreifen. Daher verfügt Ihre Ressourcenkonfiguration über Endpunkt- und Servicenetzwerkzuordnungen.

Verwalten Sie Servicenetzwerk-Ressourcenzuordnungen

Erstellen oder löschen Sie eine Dienstnetzwerkzuordnung.

Anmerkung

Wenn Sie beim Erstellen der Verknüpfung zwischen dem Dienstnetzwerk und der Ressourcenkonfiguration eine Meldung erhalten, dass der Zugriff verweigert wurde, überprüfen Sie Ihre AWS RAM Richtlinienversion und stellen Sie sicher, dass es sich um Version 2 handelt. Weitere Informationen finden Sie im AWS RAM Benutzerhandbuch.

So verwalten Sie eine Dienst-/Netzwerkzuordnung mithilfe der Konsole

  1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

  2. Wählen Sie im Navigationsbereich unter PrivateLink und Lattice die Option Ressourcenkonfigurationen aus.

  3. Wählen Sie den Namen der Ressourcenkonfiguration aus, um die zugehörige Detailseite zu öffnen.

  4. Wählen Sie die Registerkarte Dienstnetzwerkzuordnungen aus.

  5. Wählen Sie Verknüpfungen erstellen aus.

  6. Wählen Sie ein Servicenetzwerk aus den VPC Lattice-Servicenetzwerken aus. Um ein Servicenetzwerk zu erstellen, wählen Sie Create a VPC Lattice network aus.

  7. (Optional) Um ein Tag hinzuzufügen, erweitern Sie Service Association-Tags, wählen Sie Neues Tag hinzufügen aus und geben Sie einen Tag-Schlüssel und Tag-Wert ein.

  8. (Optional) Um private DNS-Namen für diese Dienstnetzwerkressourcenzuordnung zu aktivieren, wählen Sie „Privaten DNS-Namen aktivieren“. Weitere Informationen finden Sie unter Benutzerdefinierte Domainnamen für Besitzer von Servicenetzwerken.

  9. Wählen Sie Änderungen speichern aus.

  10. Um eine Zuordnung zu löschen, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, Löschen aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie confirm ein und wählen Sie dann Löschen aus.

Um eine Dienstenetzwerkzuordnung zu erstellen, verwenden Sie AWS CLI

Verwenden Sie den Befehl https://awscli.amazonaws.com/v2/documentation/api/latest/reference/vpc-lattice/create-service-network-resource-association.html create-service-network-resource-association.

Um eine Dienstenetzwerkzuordnung zu löschen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl delete-service-network-resource-association.

Verwalten Sie die Zuordnungen von Ressourcen-VPC-Endpunkten

Verbraucherkonten mit Zugriff auf Ihre Ressourcenkonfiguration oder Kunden in Ihrem Konto können über einen Ressourcen-VPC-Endpunkt auf die Ressourcenkonfiguration zugreifen. Wenn Ihre Ressourcenkonfiguration einen benutzerdefinierten Domänennamen hat, können Sie Enable Private DNS verwenden, damit VPC Lattice private gehostete Zonen für Ihren Ressourcen- oder Servicenetzwerk-Endpunkt bereitstellen kann. Auf diese Weise können Kunden den Domainnamen direkt in die Curl-Taste drücken, um auf die Ressourcenkonfiguration zuzugreifen. Weitere Informationen finden Sie unter Benutzerdefinierte Domainnamen für Ressourcenverbraucher.

AWS-Managementkonsole

  1. Um eine neue Endpunktzuordnung zu erstellen, wechseln Sie im linken Navigationsbereich zu PrivateLink Lattice und wählen Sie Endpoints aus.

  2. Wählen Sie Endpunkte erstellen aus.

  3. Wählen Sie die Ressourcenkonfiguration aus, die Sie mit Ihrer VPC verbinden möchten.

  4. Wählen Sie die VPC, Subnetze und Sicherheitsgruppen aus.

  5. (Optional) Um privates DNS zu aktivieren und DNS-Optionen zu konfigurieren, wählen Sie DNS-Namen aktivieren aus.

  6. (Optional) Um Ihren VPC-Endpunkt zu taggen, wählen Sie Neues Tag hinzufügen aus und geben Sie einen Tag-Schlüssel und einen Tag-Wert ein.

  7. Wählen Sie Endpunkt erstellen aus.

AWS CLI

Mit dem folgenden Befehl create-vpc-endpoint wird ein VPC-Endpunkt erstellt, der privates DNS verwendet. Die privaten DNS-Einstellungen sind auf gesetzt und die ausgewählten Domänen sind VERIFIED_AND_SELECTED und. example.com example.org VPC Lattice stellt nur privat gehostete Zonen für verifizierte Domains bereit oder oderexample.com. example.org

aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Resource \
  --vpc-id vpc-111122223333aabbc \
  --subnet-ids subnet-0011aabbcc2233445 \
  --resource-configuration-arn arn:aws:vpc-lattice:us-west-2:111122223333:resourceconfiguration/rcfg-07129f3acded87625 \
  --private-dns-enabled \
  --private-dns-preferences VERIFIED_DOMAINS_AND_SPECIFIED_DOMAINS \
  --private-domains-set example.com, example.org
Um eine VPC-Endpunktzuordnung zu erstellen, verwenden Sie die AWS CLI

Verwenden Sie den Befehl create-vpc-endpoint.

Um eine VPC-Endpunktzuordnung zu löschen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl delete-vpc-endpoint.