Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kaitkan MacSec CKN/CAK dengan a Direct Connect LAG titik akhir
Setelah Anda membuat LAG yang mendukung MacSec, Anda dapat mengaitkan CKN/CAK dengan koneksi menggunakan Direct Connect konsol atau menggunakan baris perintah atau API.
catatan
Anda tidak dapat mengubah kunci rahasia MACsec setelah mengaitkannya dengan LAG. Jika Anda perlu mengubah kunci, memisahkan kunci dari koneksi, lalu mengaitkan kunci baru dengan koneksi. Untuk informasi tentang menghapus pengaitan, lihat Hapus hubungan antara kunci rahasia MacSec dan a Direct Connect LAG titik akhir.
Untuk mengaitkan kunci MACsec dengan LAG
Buka konsol Direct Connect di https://console.aws.amazon.com/directconnect/v2/home
. -
Di panel navigasi, pilih LAG.
-
Pilih LAG dan pilih Lihat detail.
-
Pilih Kaitkan kunci.
-
Masukkan kunci MACsec.
[Gunakan CAK/CKN pasangan] Pilih Key Pair, lalu lakukan hal berikut:
-
Untuk Connectivity Association Key (CAK), masukkan CAK.
-
Untuk Connectivity Association Key Name (CKN), masukkan CKN.
[Menggunakan rahasia] Pilih Rahasia Secret Manager yang ada, lalu untuk Rahasia, pilih kunci rahasia MACsec.
-
-
Pilih Kaitkan kunci.
Untuk mengaitkan kunci MacSec dengan LAG menggunakan command line atau API
-
associate-mac-sec-key (AWS CLI)
-
AssociateMacSecKey(Direct Connect API)