Gerencie as associações para uma rede de serviços VPC Lattice

Quando você associa um serviço à rede de serviços, isso permite que os clientes (recursos em uma VPC associada à rede de serviços) façam solicitações ao serviço. Quando você associa uma VPC à rede de serviços, isso permite que todos os destinos nessa VPC sejam clientes e se comuniquem com outros serviços na rede de serviços.

Gerenciar associações de serviços

Você pode associar serviços que residam em sua conta ou serviços que sejam compartilhados com você de contas diferentes. Essa é uma etapa opcional ao criar uma rede de serviços. No entanto, uma rede de serviços não estará totalmente funcional até que você associe um serviço. Os proprietários do serviço podem associar seus serviços a uma rede de serviços se a conta tiver o acesso necessário. Para ter mais informações, consulte Funcionamento do VPC Lattice.

Quando você exclui uma associação de serviço, o serviço não poderá mais se conectar a outros serviços na rede de serviços.

Para gerenciar associações de serviço usando o console

1. Abra o console do Amazon VPC em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, em VPC Lattice, escolha Redes de serviço.

3. Selecione o nome da rede de serviços para abrir sua página de detalhes.

4. Escolha a guia Associações de serviço.

5. Para criar uma associação, faça o seguinte:

   1. Escolha Criar associações.

   2. Selecione um serviço em Serviços. Para criar um serviço, escolha Criar um serviço Amazon VPC Lattice.

   3. (Opcional) Para adicionar uma tag, expanda Tags de associação de serviço, escolha Adicionar nova tag e insira uma chave de tag e um valor de tag.

   4. Escolha Salvar alterações.

6. Para excluir uma associação, marque a caixa de seleção da associação e escolha Ações, Excluir associações de serviço. Quando a confirmação for solicitada, insira confirm e escolha Excluir.

Para criar uma associação de serviço usando o AWS CLI

Use o comando create-service-network-service-association.

Para excluir uma associação de serviço usando o AWS CLI

Use o comando delete-service-network-service-association.

Gerenciar associações de VPC

Os clientes só poderão enviar solicitações a serviços associados à rede de serviços se eles estiverem em VPCs associadas à rede de serviços. O tráfego do cliente que atravessar uma conexão de emparelhamento da VPC ou um gateway de trânsito será negado.

Associar uma VPC é uma etapa opcional quando você cria uma rede de serviços. No entanto, a rede de serviços não estará totalmente funcional até que você associe uma VPC. Os proprietários da rede podem associar VPCs a uma rede de serviços se a conta tiver o acesso necessário. Para ter mais informações, consulte Funcionamento do VPC Lattice.

Quando você exclui uma associação de VPC, clientes na VPC poderão mais se conectar a serviços na rede de serviços.

Para gerenciar associações de VPC usando o console

1. Abra o console do Amazon VPC em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, em VPC Lattice, escolha Redes de serviço.

3. Selecione o nome da rede de serviços para abrir sua página de detalhes.

4. Escolha a guia Associações de VPC.

5. Para criar uma associação de VPC, faça o seguinte:

   1. Escolha Criar associações de VPC.

   2. Escolha Adicionar associação de VPC.

   3. Selecione uma VPC em VPC e selecione até cinco grupos de segurança em Grupos de segurança. Para criar um novo grupo de segurança, escolha Criar um novo grupo de segurança.

   4. (Opcional) Para adicionar uma tag, expanda Tags de associação de VPC, escolha Adicionar nova tag e insira uma chave de tag e um valor de tag.

   5. Escolha Salvar alterações.

6. Para editar os grupos de segurança de uma associação, marque a caixa de seleção da associação e escolha Ações, Editar grupos de segurança. Adicione e remova grupos de segurança conforme necessário.

7. Para excluir uma associação, marque a caixa de seleção da associação e escolha Ações, Excluir associações de VPC. Quando a confirmação for solicitada, insira confirm e escolha Excluir.

Para criar uma associação de VPC usando o AWS CLI

Use o comando create-service-network-vpc-association.

Para atualizar os grupos de segurança de uma associação de VPC usando o AWS CLI

Use o comando update-service-network-vpc-association.

Para excluir uma associação de VPC usando o AWS CLI

Use o comando delete-service-network-vpc-association.