MACSec CKN/CAK を AWS Direct Connect 接続に関連付ける

MACsec をサポートする接続を作成した後に、CKN/CAK をその接続に関連付けることができます。関連付けを作成するには、 AWS Direct Connect コンソールを使用するか、コマンドラインまたは API を使用します。

注記

接続に関連付けされた後の MACsec のシークレットキーは変更できません。キーを変更する必要がある場合は、そのキーと接続との関連付けを解除した上で、新しいキーを接続に関連付けます。関連付けの解除については、「MACsec シークレットキーと接続の間の関連付けを解除する」を参照してください。

MACsec キーを接続に関連付けるには

1. AWS Direct Connect コンソール (https://console.aws.amazon.com/directconnect/v2/home) を開きます。

2. 左のペインで、[接続] を選択します。

3. 接続を選択したら、[詳細の表示] をクリックします。

4. [キーの関連付け] をクリックします。

5. MACsec キーを入力します。

   [CAK/CKN ペアの使用]: [キーペア] を選択し次の操作を行います。

   • [接続関連付けキー (CAK)] に、使用する CAK を入力します。

   • [接続関連付けキー名 (CKN)] に、使用する CKN を入力します。

   [シークレットの使用] : [既存のシークレットマネージャのシークレット] を選択し、[シークレット] で MACSec シークレットキーを選択します。

6. [キーの関連付け] をクリックします。

コマンドラインまたは API を使用して MACsec キーを接続に関連付けるには

• associate-mac-sec-key (AWS CLI)

• AssociateMacSecKey (AWS Direct Connect API)