Konnektivität//VPC-Verbindung

Schritte für die VPC-Verbindung:

1. Verwenden Sie eine bestehende VPC-Verbindung oder erstellen Sie eine neue Verbindung, indem Sie der Amazon VPC-Dokumentation folgen.

2. Stellen Sie sicher, dass Sie über ein NAT-Gateway verfügen, das den Datenverkehr ins Internet weiterleitet.

3. Wählen Sie VPC-Endpunkt als Amazon S3 S3-Gateway, um eine Verbindung herzustellen.

4. Aktivieren Sie die DNS-Auflösung und den DNS-Hostnamen, um die AWS bereitgestellten DNS-Dienste zu nutzen.

5. Gehen Sie zur erstellten VPC und fügen Sie die erforderlichen Endpunkte für verschiedene Dienste wie STS AWS Glue, Secret Managers hinzu.

   1. Klicken Sie auf Endpunkt erstellen.

   2. Wählen Sie als Servicekategorie die Option AWS Dienste aus.

   3. Wählen Sie als Dienstname den Dienst aus, mit dem Sie eine Verbindung herstellen.

   4. Wählen Sie VPC und Enable DNS Name.

   5. Für die VPC-Verbindung erforderliche VCP-Endpunkte:

      1. STS

      2. AWS Glue

      3. Secrets Manager

Sicherheitsgruppenkonfiguration

Die Sicherheitsgruppe muss Datenverkehr von der AWS Glue VPC zu ihrem Listening-Port zulassen AWS Glue , um eine Verbindung zu ihr herstellen zu können. Es empfiehlt sich, den Bereich der Quell-IP-Adressen so weit wie möglich einzuschränken.

AWS Glue erfordert eine spezielle Sicherheitsgruppe, die den gesamten eingehenden Datenverkehr von selbst zulässt. Sie können eine selbstreferenzierende Regel erstellen, die den gesamten von der Sicherheitsgruppe ausgehenden Datenverkehr zulässt. Sie können eine bestehende Sicherheitsgruppe ändern und die Sicherheitsgruppe als Quelle angeben.

Öffnen Sie die Kommunikation über die HTTPS-Ports des URL-Endpunkts (entweder NLB- oder SAP-Instanz).

Konnektivitätsoptionen

• HTTPS-Verbindung mit interner und externer NLB, SSL-Zertifikat von der Zertifizierungsstelle (CA), kein selbstsigniertes SSL-Zertifikat

• HTTPS-Verbindung mit SSL-Zertifikat der SAP-Instanz von der Zertifizierungsstelle (CA), kein selbstsigniertes SSL-Zertifikat