Verwalten der Zuordnungen für ein Servicenetzwerk

Wenn Sie einen Service dem Servicenetzwerk zuordnen, können Clients (Ressourcen in einer VPC, die dem Servicenetzwerk zugeordnet ist) Anforderungen an den Service stellen. Wenn Sie eine VPC mit dem Servicenetzwerk verknüpfen, können alle Ziele innerhalb dieser VPC Clients sein und mit anderen Services im Servicenetzwerk kommunizieren.

Verwalten von Servicezuordnungen

Sie können Services, die sich in Ihrem Konto befinden, oder Services zuordnen, die von verschiedenen Konten für Sie freigegeben werden. Dies ist ein optionaler Schritt beim Erstellen eines Servicenetzwerks. Ein Servicenetzwerk ist jedoch erst voll funktionsfähig, wenn Sie einen Service zuordnen. Servicebesitzer können ihre Services einem Servicenetzwerk zuordnen, wenn ihr Konto über den erforderlichen Zugriff verfügt. Weitere Informationen finden Sie unter Funktionsweise von VPC Lattice.

Wenn Sie eine Service-Zuordnung löschen, kann der Service keine Verbindung mehr zu anderen Services im Servicenetzwerk herstellen.

So verwalten Sie Servicezuordnungen mithilfe der Konsole

1. Öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich unter VPC Lattice die Option Servicenetzwerke aus.

3. Wählen Sie den Namen des Servicenetzwerks aus, um die Detailseite zu öffnen.

4. Wählen Sie die Registerkarte Service-Zuordnungen aus.

5. Gehen Sie wie folgt vor, um eine Zuordnung zu erstellen:

   1. Wählen Sie Zuordnungen erstellen aus.

   2. Wählen Sie einen Service aus Services aus. Um einen Service zu erstellen, wählen Sie Erstellen eines Amazon-VPC-Lattice-Service aus.

   3. (Optional) Um ein Tag hinzuzufügen, erweitern Sie Service-Zuordnungs-Tags, wählen Sie Neues Tag hinzufügen und geben Sie einen Tag-Schlüssel und einen Tag-Wert ein.

   4. Wählen Sie Änderungen speichern aus.

6. Um eine Zuordnung zu löschen, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, Servicezuordnungen löschen aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie confirm ein und wählen Sie dann Löschen aus.

So erstellen Sie eine Service-Zuordnung mithilfe der AWS CLI

Verwenden Sie den Befehl create-service-network-service-association.

So löschen Sie eine Service-Zuordnung mithilfe der AWS CLI

Verwenden Sie den Befehl delete-service-network-service-association.

Verwalten von VPC-Zuordnungen

Clients können Anfragen nur an Services senden, die dem Servicenetzwerk zugeordnet sind, wenn sie sich in VPCs befinden, die dem Servicenetzwerk zugeordnet sind. Client-Datenverkehr, der eine VPC-Peering-Verbindung oder ein Transit-Gateway durchquert, wird verweigert.

Die Zuordnung einer VPC ist ein optionaler Schritt beim Erstellen eines Servicenetzwerks. Das Servicenetzwerk ist jedoch erst voll funktionsfähig, wenn Sie eine VPC zuordnen. Netzwerkbesitzer können VPCs einem Servicenetzwerk zuordnen, wenn ihr Konto über den erforderlichen Zugriff verfügt. Weitere Informationen finden Sie unter Funktionsweise von VPC Lattice.

Wenn Sie eine VPC-Zuordnung löschen, können Clients in den VPCs keine Verbindung mehr zu Services im Servicenetzwerk herstellen.

So verwalten Sie VPC-Zuordnungen mithilfe der Konsole

1. Öffnen Sie die Amazon VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie im Navigationsbereich unter VPC Lattice die Option Servicenetzwerke aus.

3. Wählen Sie den Namen des Servicenetzwerks aus, um die Detailseite zu öffnen.

4. Wählen Sie die Registerkarte VPC-Zuordnungen aus.

5. Gehen Sie wie folgt vor, um eine VPC-Zuordnung zu erstellen:

   1. Wählen Sie VPC-Zuordnungen erstellen aus.

   2. Wählen Sie VPC-Zuordnung hinzufügen aus.

   3. Wählen Sie eine VPC aus VPC und bis zu fünf Sicherheitsgruppen aus Sicherheitsgruppen aus. Um eine Sicherheitsgruppe zu erstellen, wählen Sie Neue Sicherheitsgruppe erstellen aus.

   4. (Optional) Um ein Tag hinzuzufügen, erweitern Sie VPC-Zuordnungs-Tags, wählen Sie Neues Tag hinzufügen und geben Sie einen Tag-Schlüssel und einen Tag-Wert ein.

   5. Wählen Sie Änderungen speichern aus.

6. Um die Sicherheitsgruppen für eine Zuordnung zu bearbeiten, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, Sicherheitsgruppen bearbeiten aus. Fügen Sie Sicherheitsgruppen nach Bedarf hinzu und entfernen Sie sie.

7. Um eine Zuordnung zu löschen, aktivieren Sie das Kontrollkästchen für die Zuordnung und wählen Sie dann Aktionen, VPC-Zuordnungen löschen aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie confirm ein und wählen Sie dann Löschen aus.

So erstellen Sie eine VPC-Zuordnung mithilfe der AWS CLI

Verwenden Sie den Befehl create-service-network-vpc-association.

So aktualisieren Sie die Sicherheitsgruppen für eine VPC-Zuordnung mithilfe der AWS CLI

Verwenden Sie den Befehl update-service-network-vpc-association.

So löschen Sie eine VPC-Zuordnung mithilfe der AWS CLI

Verwenden Sie den Befehl delete-service-network-vpc-association.