Mengelola asosiasi untuk jaringan layanan VPC Lattice

Ketika Anda mengaitkan layanan dengan jaringan layanan, ini memungkinkan klien (sumber daya dalam VPC yang terkait dengan jaringan layanan), untuk membuat permintaan ke layanan. Ketika Anda mengaitkan VPC dengan jaringan layanan, itu memungkinkan semua target dalam VPC itu menjadi klien dan berkomunikasi dengan layanan lain di jaringan layanan.

Kelola asosiasi layanan

Anda dapat mengaitkan layanan yang berada di akun Anda atau layanan yang dibagikan dengan Anda dari akun yang berbeda. Ini adalah langkah opsional saat membuat jaringan layanan. Namun, jaringan layanan tidak berfungsi penuh sampai Anda mengaitkan layanan. Pemilik layanan dapat mengaitkan layanan mereka ke jaringan layanan jika akun mereka memiliki akses yang diperlukan. Untuk informasi selengkapnya, lihat Cara kerja VPC Lattice.

Ketika Anda menghapus asosiasi layanan, layanan tidak dapat lagi terhubung ke layanan lain di jaringan layanan.

Untuk mengelola asosiasi layanan menggunakan konsol

1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, di bawah VPC Lattice, pilih Jaringan layanan.

3. Pilih nama jaringan layanan untuk membuka halaman detailnya.

4. Pilih tab Asosiasi layanan.

5. Untuk membuat asosiasi, lakukan hal berikut:

   1. Pilih Buat asosiasi.

   2. Pilih layanan dari Layanan. Untuk membuat layanan, pilih Buat layanan Amazon VPC Lattice.

   3. (Opsional) Untuk menambahkan tag, perluas tag asosiasi layanan, pilih Tambahkan tag baru, dan masukkan kunci tag dan nilai tag.

   4. Pilih Simpan perubahan.

6. Untuk menghapus asosiasi, pilih kotak centang untuk asosiasi, lalu pilih Tindakan, Hapus asosiasi layanan. Saat diminta konfirmasi, masukkan confirm, lalu pilih Hapus.

Untuk membuat asosiasi layanan menggunakan AWS CLI

Gunakan perintah create-service-network-service-association.

Untuk menghapus asosiasi layanan menggunakan AWS CLI

Gunakan perintah delete-service-network-service-association.

Kelola asosiasi VPC

Klien dapat mengirim permintaan ke layanan yang terkait dengan jaringan layanan hanya jika mereka berada di VPC yang terkait dengan jaringan layanan. Lalu lintas klien yang melintasi koneksi peering VPC atau gateway transit ditolak.

Mengaitkan VPC adalah langkah opsional saat Anda membuat jaringan layanan. Namun, jaringan layanan tidak berfungsi penuh sampai Anda mengaitkan VPC. Pemilik jaringan dapat mengaitkan VPC ke jaringan layanan jika akun mereka memiliki akses yang diperlukan. Untuk informasi selengkapnya, lihat Cara kerja VPC Lattice.

Ketika Anda menghapus asosiasi VPC, klien di VPC tidak dapat lagi terhubung ke layanan di jaringan layanan.

Untuk mengelola asosiasi VPC menggunakan konsol

1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

2. Di panel navigasi, di bawah VPC Lattice, pilih Jaringan layanan.

3. Pilih nama jaringan layanan untuk membuka halaman detailnya.

4. Pilih tab asosiasi VPC.

5. Untuk membuat asosiasi VPC, lakukan hal berikut:

   1. Pilih Buat asosiasi VPC.

   2. Pilih Tambahkan asosiasi VPC.

   3. Pilih VPC dari VPC dan pilih hingga lima grup keamanan dari grup Keamanan. Untuk membuat grup keamanan, pilih Buat grup keamanan baru.

   4. (Opsional) Untuk menambahkan tag, perluas tag asosiasi VPC, pilih Tambahkan tag baru, dan masukkan kunci tag dan nilai tag.

   5. Pilih Simpan perubahan.

6. Untuk mengedit grup keamanan untuk asosiasi, pilih kotak centang untuk asosiasi, lalu pilih Tindakan, Edit grup keamanan. Tambahkan dan hapus grup keamanan sesuai kebutuhan.

7. Untuk menghapus asosiasi, pilih kotak centang untuk asosiasi, lalu pilih Tindakan, Hapus asosiasi VPC. Saat diminta konfirmasi, masukkan confirm, lalu pilih Hapus.

Untuk membuat asosiasi VPC menggunakan AWS CLI

Gunakan perintah create-service-network-vpc-association.

Untuk memperbarui grup keamanan untuk asosiasi VPC menggunakan AWS CLI

Gunakan perintah update-service-network-vpc-association.

Untuk menghapus asosiasi VPC menggunakan AWS CLI

Gunakan perintah delete-service-network-vpc-association.