Buat jaringan layanan VPC Lattice

Untuk membuat jaringan layanan menggunakan konsol

1. Buka VPC konsol Amazon di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, di bawah VPCKisi, pilih Jaringan layanan.

3. Pilih Buat jaringan layanan.

4. Untuk Pengidentifikasi, masukkan nama, deskripsi opsional, dan tag opsional. Nama harus antara 3 dan 63 karakter. Anda dapat menggunakan huruf kecil, angka, dan tanda hubung. Nama harus dimulai dan diakhiri dengan huruf atau angka. Jangan gunakan tanda hubung berturut-turut. Deskripsi dapat memiliki hingga 256 karakter. Untuk menambahkan tag, pilih Tambahkan tag baru dan tentukan kunci tag dan nilai tag.

5. (Opsional) Untuk mengaitkan layanan, pilih layanan dari asosiasi Layanan, Layanan. Daftar ini mencakup layanan yang ada di akun Anda dan layanan apa pun yang dibagikan dengan Anda dari akun yang berbeda. Jika tidak ada layanan dalam daftar, Anda dapat membuat layanan dengan memilih layanan Create an VPC Lattice.

   Atau, untuk mengaitkan layanan setelah Anda membuat jaringan layanan, lihatKelola asosiasi layanan.

6. (Opsional) Untuk mengaitkan konfigurasi sumber daya, pilih layanan konfigurasi sumber daya dari asosiasi Konfigurasi Sumber Daya, konfigurasi sumber daya. Daftar ini mencakup konfigurasi sumber daya yang ada di akun Anda dan konfigurasi sumber daya apa pun yang dibagikan dengan Anda dari akun yang berbeda. Jika tidak ada konfigurasi sumber daya dalam daftar, Anda dapat membuat konfigurasi sumber daya dengan memilih Buat konfigurasi sumber daya Amazon VPC Lattice.

   Atau, untuk mengaitkan konfigurasi sumber daya setelah Anda membuat jaringan layanan, lihatKelola asosiasi konfigurasi sumber daya.

7. (Opsional) Untuk mengaitkanVPC, pilih Tambahkan VPC asosiasi. Pilih yang VPC akan diasosiasikan VPC, dan pilih hingga lima grup keamanan dari Grup keamanan. Untuk membuat grup keamanan, pilih Buat grup keamanan baru.

   Atau, Anda dapat melewati langkah ini dan menghubungkan a VPC ke jaringan layanan menggunakan VPC titik akhir (didukung oleh AWS PrivateLink). Untuk informasi selengkapnya, lihat Mengakses jaringan layanan di panduan AWS PrivateLink pengguna.

8. Saat membuat jaringan layanan, Anda harus memutuskan apakah Anda berniat berbagi jaringan layanan dengan akun lain atau tidak. Pilihan Anda tidak dapat diubah dan tidak dapat diubah setelah Anda membuat jaringan layanan. Jika Anda memilih untuk mengizinkan berbagi, jaringan layanan dapat dibagikan dengan akun lain melalui AWS Resource Access Manager.

   Untuk berbagi jaringan layanan Anda dengan akun lain, pilih pembagian AWS RAM sumber daya dari Pembagian sumber daya.

   Untuk membuat berbagi sumber daya, buka AWS RAM konsol dan pilih Buat berbagi sumber daya.

9. Untuk akses Jaringan, Anda dapat meninggalkan jenis autentikasi default, Tidak Ada, jika Anda ingin klien yang terkait VPCs mengakses layanan di jaringan layanan ini. Untuk menerapkan kebijakan autentikasi untuk mengontrol akses ke layanan Anda, pilih AWS IAMdan lakukan salah satu hal berikut untuk kebijakan Auth:

   • Masukkan kebijakan di kolom input. Misalnya kebijakan yang dapat Anda salin dan tempel, pilih Contoh kebijakan.

   • Pilih Terapkan templat kebijakan dan pilih templat Izinkan akses yang diautentikasi dan tidak diautentikasi. Template ini memungkinkan klien dari akun lain untuk mengakses layanan baik dengan menandatangani permintaan (artinya diautentikasi) atau secara anonim (artinya tidak diautentikasi).

   • Pilih Terapkan templat kebijakan dan pilih templat Izinkan hanya akses yang diautentikasi. Template ini memungkinkan klien dari akun lain untuk mengakses layanan hanya dengan menandatangani permintaan (artinya diautentikasi).

10. (Opsional) Untuk mengaktifkan log akses, pilih sakelar sakelar akses log dan tentukan tujuan untuk log akses Anda sebagai berikut:

    • Pilih Grup CloudWatch log dan pilih grup CloudWatch Log. Untuk membuat grup log, pilih Buat grup log masuk CloudWatch.

    • Pilih bucket S3 dan masukkan path bucket S3, termasuk awalan apa pun. Untuk mencari bucket S3 Anda, pilih Browse S3.

    • Pilih aliran pengiriman Kinesis Data Firehose dan pilih aliran pengiriman. Untuk membuat aliran pengiriman, pilih Buat aliran pengiriman di Kinesis.

11. (Opsional) Untuk berbagi jaringan layanan Anda dengan akun lain, pilih pembagian AWS RAM sumber daya dari Pembagian sumber daya. Untuk membuat pembagian sumber daya, pilih Buat berbagi sumber daya di RAM konsol.

12. Tinjau konfigurasi Anda di bagian Ringkasan, lalu pilih Buat jaringan layanan.