Akzeptieren einer VPC-Peering-Verbindung

Eine VPC-Peering-Verbindung, die den Status pending-acceptance hat, muss vom Eigentümer der annehmenden VPC akzeptiert werden, um aktiviert werden zu können. Weitere Informationen zum Deleted-Peering-Verbindungsstatus finden Sie unter Lebenszyklus einer VPC-Peering-Verbindung. Sie können keine Anforderung für eine VPC-Peering-Verbindung akzeptieren, die Sie an ein anderes AWS-Konto geschickt haben. Wenn Sie eine VPC-Peering-Verbindung im selben AWS-Konto erstellen, müssen Sie diese Anforderung selbst erstellen und akzeptieren.

Wenn sich die VPCs in unterschiedlichen Regionen befinden, muss die Anfrage in der Region des VPC des Anforderers akzeptiert werden.

Wichtig

Akzeptieren Sie keine VPC-Peering-Verbindungen von unbekannten AWS-Konten. Ein böswilliger Benutzer hat Ihnen möglicherweise eine Anforderung für eine VPC-Peering-Verbindung geschickt, um auf diese Weise unberechtigten Netzwerkzugriff auf Ihre VPC zu erhalten. Dies wird als Peer-Phishing bezeichnet. Sie können unerwünschte Anforderungen für VPC-Peering-Verbindungen unbesorgt ablehnen, ohne befürchten zu müssen, dass der Anforderer Zugriff auf Informationen zu Ihrem AWS-Konto oder zu Ihrer VPC erhält. Weitere Informationen finden Sie unter Sie lehnen eine VPC-Peering-Verbindung ab. Sie können eine solche Anforderung auch ignorieren und sie verfallen lassen; standardmäßig verfallen Anforderungen nach sieben Tagen.

Nachdem Sie die VPC-Peering-Verbindung akzeptiert haben, müssen Sie einen Eintrag zu Ihren Routing-Tabellen hinzufügen, um den Verkehr zwischen den über Peering verbundenen VPCs zu ermöglichen. Weitere Informationen finden Sie unter Aktualisieren Sie ihre Routing-Tabellen für eine VPC-Peering-Verbindung.

So akzeptieren Sie eine VPC-Peering-Verbindung

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Wählen Sie in der Regionsauswahl die Region der VPC des Annehmers aus.

3. Wählen Sie im Navigationsbereich Peering connections (Peering-Verbindungen) aus.

4. Wählen Sie erst die ausstehende VPC-Peering-Verbindung (der Status lautet pending-acceptance) und dann Aktionen und Anforderung akzeptieren aus. Weitere Informationen zum Lebenszyklusstatus von Peering-Verbindungen finden Sie unter Lebenszyklus einer VPC-Peering-Verbindung.

   Tipp

   Wenn Sie die ausstehende VPC-Peering-Verbindung nicht sehen, überprüfen Sie die Region. Eine interregionale VPC-Peering-Anfrage muss in der Region des VPC des Anforderers akzeptiert werden.

5. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Akzeptieren aus.

6. Wählen Sie Meine Routing-Tabellen jetzt ändern, um der VPC-Routing-Tabelle eine Route hinzuzufügen, sodass Sie Traffic über die Peering-Verbindung senden und empfangen können. Weitere Informationen finden Sie unter Aktualisieren Sie ihre Routing-Tabellen für eine VPC-Peering-Verbindung.

Akzeptieren einer VPC-Peering-Verbindung über die Befehlszeile oder eine API

• accept-vpc-peering-connection (AWS CLI)

• Approve-EC2VpcPeeringConnection (AWS Tools for Windows PowerShell)

• AcceptVpcPeeringConnection (Amazon EC2-Abfrage-API)