Kaitkan a MACsecCKN/CAKdengan AWS Direct Connect koneksi

Setelah Anda membuat koneksi yang mendukungMACsec, Anda dapat mengaitkan aCKN/CAKdengan koneksi. Anda dapat membuat asosiasi menggunakan AWS Direct Connect konsol atau melalui baris perintah atau. API

catatan

Anda tidak dapat memodifikasi kunci MACsec rahasia setelah Anda mengaitkannya dengan koneksi. Jika Anda perlu mengubah kunci, memisahkan kunci dari koneksi, lalu mengaitkan kunci baru dengan koneksi. Untuk informasi tentang menghapus pengaitan, lihat Hapus hubungan antara kunci MACsec rahasia dan koneksi.

Untuk mengaitkan MACsec kunci dengan koneksi

1. Buka AWS Direct Connectkonsol di https://console.aws.amazon.com/directconnect/v2/home.

2. Di panel sebelah kiri, pilih Koneksi.

3. Pilih koneksi, kemudian pilih Lihat detail.

4. Pilih Kaitkan kunci.

5. Masukkan MACsec kuncinya.

   [GunakanCAK/CKNpair] Pilih Key Pair, lalu lakukan hal berikut:

   • Untuk Connectivity Association Key (CAK), masukkanCAK.

   • Untuk Nama Kunci Asosiasi Konektivitas (CKN), masukkanCKN.

   [Gunakan rahasia] Pilih rahasia Manajer Rahasia yang Ada, lalu untuk Rahasia, pilih kunci MACsec rahasia.

6. Pilih Kaitkan kunci.

Untuk mengaitkan MACsec kunci dengan koneksi menggunakan baris perintah atau API

• associate-mac-sec-key (AWS CLI)

• AssociateMacSecKey (AWS Direct Connect API)