Administración de asociaciones para una configuración de recursos de VPC Lattice

Las cuentas de consumidor con las que compartes una configuración de recursos y los clientes de tu cuenta pueden acceder a la configuración de recursos directamente mediante un punto de enlace de VPC de tipo recurso o mediante un punto de enlace de VPC de tipo red de servicio. Como resultado, tu configuración de recursos tendrá asociaciones de puntos finales y asociaciones de redes de servicios.

Administre las asociaciones de recursos de redes de servicios

Cree o elimine una asociación de red de servicios.

nota

Si recibe un mensaje de denegación de acceso al crear la asociación entre la red de servicios y la configuración de recursos, compruebe la versión de la AWS RAM política y asegúrese de que es la versión 2. Para obtener más información, consulte la guía del AWS RAM usuario.

Para administrar una asociación a una red de servicios mediante la consola

1. Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/.

2. En el panel de navegación, en PrivateLink y Lattice, seleccione Configuraciones de recursos.

3. Elija el nombre de la configuración del recurso para abrir su página de detalles.

4. Seleccione la pestaña Asociaciones de redes de servicios.

5. Elija Crear asociaciones.

6. Seleccione una red de servicios en Red de servicios de VPC Lattice. Para crear una red de servicios, elija Crear una red de VPC Lattice.

7. (Opcional) Para agregar una etiqueta, expanda Etiquetas de asociación de servicios, elija Agregar etiqueta nueva e ingrese una clave y un valor de etiqueta.

8. (Opcional) Para habilitar los nombres DNS privados para esta asociación de recursos de red de servicios, elija habilitar el nombre DNS privado. Para obtener más información, consulte Nombres de dominio personalizados para los propietarios de redes de servicios.

9. Elija Save changes (Guardar cambios).

10. Para eliminar una asociación, seleccione la casilla de verificación de la asociación y, luego, elija Acciones, Eliminar. Cuando le pidan confirmación, escriba confirm y elija Eliminar.

Para crear una asociación de red de servicios mediante AWS CLI

Utilice el comando create-service-network-resource-association.

Para eliminar una asociación de redes de servicios mediante AWS CLI

Utilice el comando delete-service-network-resource-association.

Gestione las asociaciones de puntos de conexión de VPC de recursos

Las cuentas de consumidor con acceso a su configuración de recursos o los clientes de su cuenta pueden acceder a la configuración de recursos mediante un punto de enlace de VPC de recursos. Si tu configuración de recursos tiene un nombre de dominio personalizado, puedes habilitar el DNS privado para permitir que VPC Lattice aprovisione zonas alojadas privadas para tu punto final de recursos o punto final de red de servicios. De este modo, los clientes pueden curvar directamente el nombre de dominio para acceder a la configuración de recursos. Para obtener más información, consulte Nombres de dominio personalizados para consumidores de recursos.

Consola de administración de AWS

1. Para crear una nueva asociación de terminales, vaya a PrivateLink y Lattice en el panel de navegación izquierdo y seleccione Endpoints.

2. Elija Crear puntos de conexión.

3. Seleccione la configuración de recursos que desea conectar a su VPC.

4. Seleccione la VPC, las subredes y los grupos de seguridad.

5. (Opcional) Para activar el DNS privado y configurar las opciones de DNS, selecciona Habilitar el nombre DNS privado.

6. (Opcional) Para etiquetar su punto de conexión de VPC, elija Agregar etiqueta nueva e ingrese una clave y un valor de etiqueta.

7. Seleccione Crear punto de conexión.

AWS CLI

El siguiente comando create-vpc-endpoint crea un punto final de VPC que usa un DNS privado. Las preferencias de DNS privadas están configuradas en y los dominios seleccionados son VERIFIED_AND_SELECTED y. example.com example.org VPC Lattice solo aprovisiona zonas alojadas privadas para cualquier dominio verificado o oexample.com. example.org

aws ec2 create-vpc-endpoint \
  --vpc-endpoint-type Resource \
  --vpc-id vpc-111122223333aabbc \
  --subnet-ids subnet-0011aabbcc2233445 \
  --resource-configuration-arn arn:aws:vpc-lattice:us-west-2:111122223333:resourceconfiguration/rcfg-07129f3acded87625 \
  --private-dns-enabled \
  --private-dns-preferences VERIFIED_DOMAINS_AND_SPECIFIED_DOMAINS \
  --private-domains-set example.com, example.org

Para crear una asociación de puntos de conexión de VPC mediante AWS CLI

Utilice el comando create-vpc-endpoint.

Para eliminar una asociación de puntos de conexión de VPC mediante el AWS CLI

Utilice el comando delete-vpc-endpoint.