Ordnen Sie DNS-Firewall-Regelgruppen einem Route 53 53-Profil zu

Wählen Sie eine Registerkarte, um DNS-Firewall-Regelgruppen mithilfe der Route 53 53-Konsole einem Route 53-Profil zuzuordnen, oder AWS CLI.

• Konsole

• CLI

Console

Um DNS-Firewall-Regelgruppen zuzuordnen

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

2. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben.

3. Wählen Sie im Navigationsbereich Profile aus und wählen Sie in der Tabelle Profile den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten.

4. <Profile name>Wählen Sie auf der Seite die Registerkarte DNS-Firewall-Regelgruppen und dann Zuordnen aus.

5. Im Abschnitt DNS-Firewall-Regelgruppen können Sie bis zu 10 Regelgruppen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Regelgruppen zuordnen möchten, verwenden Sie die APIs. Weitere Informationen finden Sie unter AssociateResourceToProfile.

   Informationen zum Erstellen neuer Regelgruppen finden Sie unterErstellen einer Regelgruppe und -regeln.

6. Wählen Sie Weiter.

7. Auf der Seite Priorität definieren können Sie die Reihenfolge festlegen, in der die Regelgruppen verarbeitet werden, indem Sie auf die vorab zugewiesene Prioritätsnummer klicken und eine neue eingeben. Die zulässigen Werte für die Priorität liegen zwischen 100 und 9900.

   Die Regelgruppen werden von der niedrigsten numerischen Prioritätseinstellung bis zur höchsten Priorität ausgewertet. Sie können die Priorität einer Regelgruppe jederzeit ändern, um beispielsweise die Reihenfolge der Verarbeitung zu ändern oder Platz für andere Regelgruppen zu schaffen.

   Wählen Sie Absenden aus.

8. Der Status der Zuordnung wird im Dialogfeld DNS-Firewall-Regelgruppen in der Spalte Status angezeigt.

CLI

Sie können eine Regelgruppe einem Profil zuordnen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für name profile-idresource-arn, und verwendenpriority:

aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example --resource-properties "{\"priority\": 102}"

Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben:

{
    "ProfileResourceAssociation": {
        "CreationTime": 1710851216.613,
        "Id": "rpr-001913120a7example",
        "ModificationTime": 1710851216.613,
        "Name": "test-resource-association",
        "OwnerId": "123456789012",
        "ProfileId": "rp-4987774726example",
        "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
        "ResourceProperties": "{\"priority\":102}",
        "ResourceType": "FIREWALL_RULE_GROUP",
        "Status": "UPDATING",
        "StatusMessage": "Updating the Profile to DNS Firewall rule group association"
    }
}