Fordere Anycast static an, um es für die Allowlisting IPs zu verwenden - Amazon CloudFront
VoraussetzungenAnfordern einer statischen Anycast-IP-ListeErstellen einer statischen Anycast-IP-ListeZuordnen einer statischen Anycast-IP-Liste zu einer vorhandenen DistributionZuordnen einer statischen Anycast-IP-Liste zu einer neuen DistributionOrdnen Sie eine statische Anycast-IP-Liste einer Verbindungsgruppe zuAktualisieren Sie eine statische Anycast-IP-Liste

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Fordere Anycast static an, um es für die Allowlisting IPs zu verwenden

Sie können Static Anycast IPs von anfordern, um es mit Ihren CloudFront Distributionen zu verwenden. Statische Anycast-IP-Listen können nur IPv4 IP-Adressen oder beides IPv4 sowie IPv6 IP-Adressen enthalten. Diese IP-Adressen sind für Sie bestimmt AWS-Konto und über mehrere geografische Regionen verteilt.

Sie können 21 statische Anycast-IP-Adressen anfordern, um sie bei Netzwerkanbietern auf die Zulassungsliste zu setzen und Viewern, die auf Ihre Anwendung zugreifen, Datengebühren zu erlassen. Alternativ können Sie diese statischen Daten IPs innerhalb ausgehender Sicherheitsfirewalls verwenden, um den Datenaustausch mit zugelassenen Anwendungen zu kontrollieren. Statische Anycast-IP-Listen können mit einer oder mehreren Distributionen verwendet werden.

Wenn Sie das direkte Routing von Apex-Domänen (wie example.com) an Ihre CloudFront Distributionen aktivieren möchten, können Sie für diesen Anwendungsfall 3 statische Anycast-IP-Adressen anfordern. Fügen Sie dann A-Einträge zu Ihrem DNS hinzu, auf die die Apex-Domain verweisen soll. CloudFront

Anycast Static IPs funktioniert mit Server Name Indication (SNI). Weitere Informationen finden Sie unter Verwenden von SNI für die Beantwortung von HTTPS-Anforderungen (funktioniert für die meisten Clients).

Voraussetzungen

Um statische Anycast-IP-Listen mit Ihrer CloudFront Distribution zu verwenden, müssen Sie für die Preisklasse für die Verteilung die Option Alle Edge-Standorte verwenden auswählen. Weitere Informationen zur Preisgestaltung finden Sie unter CloudFront  – Preise.

Anfordern einer statischen Anycast-IP-Liste

Fordern Sie eine statische Anycast-IP-Liste an, die Sie mit Ihrer CloudFront Distribution verwenden möchten.

So fordern Sie eine statische Anycast-IP-Liste an

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home.

  2. Wählen Sie im linken Navigationsbereich Statisch ausIPs.

  3. Wählen Sie unter Anfrage den Link, um den technischen CloudFront Support zu kontaktieren.

  4. Geben Sie Ihre Workload-Informationen an (Anforderungs-Bytes pro Sekunde und Anforderungen pro Sekunde).

  5. CloudFront Support Engineering prüft Ihre Anfrage. Das Überprüfungsverfahren kann bis zu zwei Tage dauern.

Nachdem Ihre Anforderung genehmigt wurde, können Sie eine statische Anycast-IP-Liste erstellen und sie einer oder mehreren Distributionen zuordnen.

Erstellen einer statischen Anycast-IP-Liste

Bevor Sie beginnen, fordern Sie eine statische Anycast-IP-Liste an, wie im vorherigen Abschnitt beschrieben.

So erstellen Sie eine statische Anycast-IP-Liste

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home.

  2. Wählen Sie im linken Navigationsbereich Statisch ausIPs.

  3. Wählen Sie Anycast-IP-Liste erstellen aus.

  4. Geben Sie unter Name einen Namen ein.

  5. Wählen Sie für Anwendungsfälle für statische IP den entsprechenden Anwendungsfall aus.

  6. Geben Sie für den IP-Adresstyp eine der folgenden Optionen an:

    • IPv4— Ordnet eine Liste zu, die nur IPv4 Adressen enthält

    • Dualstack — Ordnet eine Liste von Adressen zu IPv4 IPv6

  7. Lesen Sie sich die Servicebedingungen und Preise durch und wählen Sie Absenden aus.

Nachdem Ihre statische IP-Liste erstellt wurde, können Sie die zugewiesenen IP-Adressen auf der Detailseite Ihrer statischen IP-Liste einsehen. Sie können der statischen IP-Liste auch Distributionen zuordnen.

Zuordnen einer statischen Anycast-IP-Liste zu einer vorhandenen Distribution

Bevor Sie beginnen, müssen Sie wie in den vorherigen Abschnitten beschrieben eine statische Anycast-IP-Liste anfordern und erstellen.

Stellen Sie sicher, dass die folgenden Verteilungseinstellungen mit Ihrer statischen Anycast-IP-Liste kompatibel sind:

  • Preisklassehat die Einstellung Alle Edge-Standorte verwenden (beste Leistung).

  • Wenn diese Option aktiviert IPv6ist, können Sie eine statische Dual-Stack-Anycast-IP-Liste zuordnen. Eine statische Anycast-IP-Liste, die nur IPv4 Adressen enthält, kann keinen Distributionen zugeordnet werden, bei denen diese Option aktiviert ist. IPv6

So ordnen Sie eine statische Anycast-IP-Liste einer vorhandenen Distribution zu

  • Führen Sie eine der folgenden Aktionen aus:

    • Ordnen Sie die statische IP-Liste auf der Detailseite der statischen IP-Liste zu:

      1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unter. https://console.aws.amazon.com/cloudfront/v4/home

      2. Wählen Sie IPs im linken Navigationsbereich Statisch aus.

      3. Wählen Sie den Namen Ihrer statischen IP-Liste aus.

      4. Wählen Sie Distributionen zuordnen aus.

      5. Wählen Sie eine oder mehrere Distributionen und anschließend Distributionen zuordnen aus.

    • Ordnen Sie die statische IP-Liste auf der Detailseite der Distribution zu:

      1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home.

      2. Wählen Sie im linken Navigationsbereich Distributionen aus.

      3. Wählen Sie den Namen Ihrer Distribution aus.

      4. Wählen Sie im Bereich Einstellungen auf der Registerkarte Allgemeines die Option Bearbeiten aus.

      5. Wählen Sie für die Anycast-IP-Liste die statische Anycast-IP-Liste aus, die für diese Distribution verwendet werden soll.

      6. Wählen Sie Änderungen speichern aus.

Zuordnen einer statischen Anycast-IP-Liste zu einer neuen Distribution

Bevor Sie beginnen, müssen Sie wie in den vorherigen Abschnitten beschrieben eine statische Anycast-IP-Liste anfordern und erstellen.

So ordnen Sie eine statische Anycast-IP-Liste einer neuen Distribution zu

  • Legen Sie eine neue -Verteilung an. Weitere Informationen finden Sie unter Erstellen Sie eine CloudFront Distribution in der Konsole. Unter Einstellungen müssen Sie die folgenden Auswahlen treffen, um Ihre statische Anycast-IP-Liste verwenden zu können:

    • Wählen Sie unter Anycast-IP-Liste Ihre statische Anycast-IP-Liste aus der Dropdown-Liste aus.

    • Wählen Sie unter Preisklasse die Option Alle Edge-Standorte verwenden (beste Leistung) aus.

    • Hinweis: Wenn Ihre statische Anycast-IP nur Dual-Stack verwendet IPv4 und nicht Dual-Stack, wählen Sie für die Option Aus IPv6.

Schließen Sie die Erstellung der Distribution ab. Sie können je nach Bedarf andere Einstellungen konfigurieren, die für statische Anycast-IP-Listen nicht erforderlich sind.

Weitere Informationen zu Kontingenten im Zusammenhang mit statischen Anycast-IP-Listen finden Sie unter CloudFront Amazon-Endpunkte und Kontingente in der. Allgemeine AWS-Referenz

Ordnen Sie eine statische Anycast-IP-Liste einer Verbindungsgruppe zu

Bevor Sie beginnen, fordern Sie eine statische Anycast-IP-Liste an und erstellen Sie sie, wie in den vorherigen Abschnitten beschrieben.

So ordnen Sie eine statische Anycast-IP-Liste einer neuen Verbindungsgruppe zu

  1. Stellen Sie sicher, dass Sie unter Einstellungen Verbindungsgruppen aktiviert haben.

  2. Erstellen Sie eine Verbindungsgruppe. Weitere Informationen finden Sie unter Benutzerdefinierte Verbindungsgruppe erstellen.

  3. Für Einstellungen müssen Sie die folgenden Auswahlen treffen, um Ihre statische Anycast-IP-Liste verwenden zu können.

    1. Wählen Sie unter Anycast-IP-Liste Ihre statische Anycast-IP-Liste aus der Dropdown-Liste aus.

  4. Beenden Sie die Erstellung Ihrer Verbindungsgruppe.

Anmerkung

Wenn Ihre statische Anycast-IP nur Dual-Stack verwendet IPv4 und nicht Dual-Stack, wählen Sie für die Option Aus IPv6.

Weitere Informationen zu Kontingenten im Zusammenhang mit statischen Anycast-IP-Listen finden Sie unter CloudFront Amazon-Endpunkte und Kontingente in der. Allgemeine Amazon Web Services-Referenz

Aktualisieren Sie eine statische Anycast-IP-Liste

Nachdem Sie Ihre statische Anycast-IP-Adresse erstellt und einer Distribution zugeordnet haben, können Sie den IP-Adresstyp Ihrer statischen Anycast-IP-Liste ändern.

Um eine statische Anycast-IP-Liste zu aktualisieren

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudFront Konsole unterhttps://console.aws.amazon.com/cloudfront/v4/home.

  2. Wählen Sie im linken Navigationsbereich Statisch ausIPs.

  3. Wählen Sie den Namen Ihrer statischen IP-Liste aus.

  4. Wählen Sie Bearbeiten aus.

  5. Geben Sie für den IP-Adresstyp eine der folgenden Optionen an:

    • IPv4— Ordnet eine Liste zu, die nur IPv4 Adressen enthält

    • Dualstack — Ordnet eine Liste von Adressen zu IPv4 IPv6

    Anmerkung

    Sie können nicht wählen, IPv4ob Ihre zugehörige Distribution bereits aktiviert wurde. IPv6 Deaktivieren Sie dies, IPv6 bevor Sie den IP-Adresstyp für Ihre statische Anycast-IP aktualisieren können. Weitere Informationen finden Sie unter IPv6 Für CloudFront Distributionen aktivieren.

  6. Wählen Sie Senden, um Ihre Änderungen zu speichern und die statische IP-Liste von Anycast zu aktualisieren.