Verwalten Sie die Zuordnungen für ein VPC Lattice-Servicenetzwerk

Wenn Sie einen Service mit dem Service-Netzwerk verknüpfen, ermöglicht es Clients (Ressourcen in einer VPC, die dem Service-Netzwerk zugeordnet ist), Anfragen an den Service zu stellen. Wenn Sie eine VPC dem Servicenetzwerk zuordnen, können alle Ziele innerhalb dieser VPC Clients sein und mit anderen Diensten im Servicenetzwerk kommunizieren.

Dienstzuordnungen verwalten

Sie können Dienste verknüpfen, die sich in Ihrem Konto befinden, oder Dienste, die von verschiedenen Konten aus mit Ihnen geteilt wurden. Dies ist ein optionaler Schritt beim Erstellen eines Servicenetzwerks. Ein Servicenetzwerk ist jedoch erst dann voll funktionsfähig, wenn Sie einen Dienst zuordnen. Dienstinhaber können ihre Dienste einem Servicenetzwerk zuordnen, wenn ihr Konto über den erforderlichen Zugriff verfügt. Weitere Informationen finden Sie unter So funktioniert VPC Lattice.

Wenn Sie eine Dienstzuordnung löschen, kann der Dienst keine Verbindung mehr mit anderen Diensten im Dienstnetzwerk herstellen.

Um Dienstzuordnungen mithilfe der Konsole zu verwalten

1. Öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich unter VPC Lattice die Option Service networks aus.

3. Wählen Sie den Namen des Servicenetzwerks aus, um die zugehörige Detailseite zu öffnen.

4. Wählen Sie die Registerkarte Dienstzuordnungen.

5. Gehen Sie wie folgt vor, um eine Assoziation zu erstellen:

   1. Wählen Sie Verknüpfungen erstellen aus.

   2. Wählen Sie unter Dienste einen Dienst aus. Um einen Service zu erstellen, wählen Sie Create an Amazon VPC Lattice Service.

   3. (Optional) Um ein Tag hinzuzufügen, erweitern Sie Service-Zuordnungs-Tags, wählen Sie Neues Tag hinzufügen und geben Sie einen Tag-Schlüssel und einen Tag-Wert ein.

   4. Wählen Sie Änderungen speichern aus.

6. Um eine Zuordnung zu löschen, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, Dienstzuordnungen löschen aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie confirm ein und wählen Sie dann Löschen aus.

Um eine Dienstzuordnung mit dem zu erstellen AWS CLI

Verwenden Sie den Befehl create-service-network-service-association.

Um eine Dienstverknüpfung mit dem AWS CLI

Verwenden Sie den Befehl delete-service-network-service-association.

VPC-Zuordnungen verwalten

Clients können Anfragen an Dienste senden, die dem Servicenetzwerk zugeordnet sind, nur wenn sie sich in VPCs befinden, die dem Dienstnetzwerk zugeordnet sind. Client-Datenverkehr, der eine VPC-Peering-Verbindung oder ein Transit-Gateway durchquert, wird verweigert.

Das Zuordnen einer VPC ist ein optionaler Schritt, wenn Sie ein Servicenetzwerk erstellen. Das Servicenetzwerk ist jedoch erst dann voll funktionsfähig, wenn Sie eine VPC zuordnen. Netzwerkbesitzer können VPCs einem Servicenetzwerk zuordnen, wenn ihr Konto über den erforderlichen Zugriff verfügt. Weitere Informationen finden Sie unter So funktioniert VPC Lattice.

Wenn Sie eine VPC-Zuordnung löschen, können Clients in den VPCs keine Verbindung mehr zu Diensten im Dienstnetzwerk herstellen.

So verwalten Sie VPC-Zuordnungen mithilfe der Konsole

1. Öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich unter VPC Lattice die Option Service networks aus.

3. Wählen Sie den Namen des Servicenetzwerks aus, um die zugehörige Detailseite zu öffnen.

4. Wählen Sie die Registerkarte VPC-Zuordnungen.

5. Gehen Sie wie folgt vor, um eine VPC-Zuordnung zu erstellen:

   1. Wählen Sie Create VPC Associations aus.

   2. Wählen Sie VPC-Assoziation hinzufügen aus.

   3. Wählen Sie eine VPC aus VPC und bis zu fünf Sicherheitsgruppen aus Sicherheitsgruppen aus. Um eine Sicherheitsgruppe zu erstellen, wählen Sie Neue Sicherheitsgruppe erstellen.

   4. (Optional) Um ein Tag hinzuzufügen, erweitern Sie die VPC-Zuordnungs-Tags, wählen Sie Neues Tag hinzufügen aus und geben Sie einen Tag-Schlüssel und einen Tag-Wert ein.

   5. Wählen Sie Änderungen speichern aus.

6. Um die Sicherheitsgruppen für eine Zuordnung zu bearbeiten, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, Sicherheitsgruppen bearbeiten aus. Fügen Sie nach Bedarf Sicherheitsgruppen hinzu und entfernen Sie sie.

7. Um eine Zuordnung zu löschen, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, VPC-Zuordnungen löschen aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie confirm ein und wählen Sie dann Löschen aus.

So erstellen Sie eine VPC-Assoziation mit dem AWS CLI

Verwenden Sie den Befehl create-service-network-vpc-association.

Um die Sicherheitsgruppen für eine VPC-Zuordnung zu aktualisieren, verwenden Sie AWS CLI

Verwenden Sie den Befehl update-service-network-vpc-association.

Um eine VPC-Assoziation mit dem AWS CLI

Verwenden Sie den Befehl delete-service-network-vpc-association.