Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Kaitkan MACsec CKN/CAK dengan LAG titik akhir Direct Connect
<a name="associate-key-lag"></a>

Setelah Anda membuat LAG yang mendukung MACsec, Anda dapat mengaitkan CKN/CAK dengan koneksi menggunakan Direct Connect konsol atau menggunakan baris perintah atau API.

**catatan**  
Anda tidak dapat memodifikasi kunci MACsec rahasia setelah Anda mengaitkannya dengan LAG. Jika Anda perlu mengubah kunci, memisahkan kunci dari koneksi, lalu mengaitkan kunci baru dengan koneksi. Untuk informasi tentang menghapus pengaitan, lihat [Hapus hubungan antara kunci MACsec rahasia dan Direct Connect titik akhir LAG](disassociate-key-lag.md).

**Untuk mengaitkan MACsec kunci dengan LAG**

1. Buka **Direct Connect**konsol di [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).

1. Di panel navigasi, pilih **LAGs**.

1. Pilih LAG dan pilih **Lihat detail**.

1. Pilih **Kaitkan kunci**.

1. Masukkan MACsec kuncinya.

   [Menggunakan pasangan CAK/CKN] Pilih **Pasangan Kunci**, lalu lakukan hal berikut:
   + Untuk **Connectivity Association Key (CAK)**, masukkan CAK.
   + Untuk **Connectivity Association Key Name (CKN)**, masukkan CKN.

   [Gunakan rahasia] Pilih rahasia **Manajer Rahasia yang Ada**, lalu untuk **Rahasia**, pilih kunci MACsec rahasia.

1. Pilih **Kaitkan kunci**.

**Untuk mengaitkan MACsec kunci dengan LAG menggunakan baris perintah atau API**
+ [associate-mac-sec-key](https://docs.aws.amazon.com/cli/latest/reference/directconnect/associate-mac-sec-key.html) (AWS CLI)
+ [AssociateMacSecKey](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_AssociateMacSecKey.html)(Direct Connect API)