View a markdown version of this page

Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil - Amazon Route 53

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil

Anweisungen zum Erstellen einer Regelgruppe finden Sie unterErstellen einer Regelgruppe und -regeln, und wählen Sie dann eine Registerkarte aus, um DNS-Firewall-Regelgruppen mithilfe der Route 53-Konsole einem Route 53-Profil zuzuordnen, oder AWS CLI.

Console
So ordnen Sie DNS-Firewall-Regelgruppen zu

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

  2. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben.

  3. Wählen Sie im Navigationsbereich Profile aus und wählen Sie in der Tabelle Profile den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten.

  4. <Profile name>Wählen Sie auf der Seite die Registerkarte DNS-Firewall-Regelgruppen und dann Zuordnen aus.

  5. Im Abschnitt DNS-Firewall-Regelgruppen können Sie bis zu 10 Regelgruppen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Regelgruppen zuordnen möchten, verwenden Sie die APIs. Weitere Informationen finden Sie unter AssociateResourceToProfile.

    Informationen zum Erstellen neuer Regelgruppen finden Sie unterErstellen einer Regelgruppe und -regeln.

  6. Wählen Sie Weiter aus.

  7. Auf der Seite „Priorität definieren“ können Sie die Reihenfolge festlegen, in der die Regelgruppen verarbeitet werden, indem Sie auf die vorab zugewiesene Prioritätsnummer klicken und eine neue eingeben. Die zulässigen Werte für die Priorität liegen zwischen 100 und 9900.

    Die Regelgruppen werden ausgehend von der niedrigsten numerischen Prioritätseinstellung und steigend ausgewertet. Sie können die Priorität einer Regelgruppe jederzeit ändern, z. B. um die Reihenfolge der Verarbeitung zu ändern oder Platz für andere Regelgruppen zu schaffen.

    Wählen Sie Absenden aus.

  8. Der Status der Zuordnung wird in der Spalte Status im Dialogfeld DNS-Firewall-Regelgruppen angezeigt.

CLI

Sie können einem Profil eine Regelgruppe zuordnen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für name profile-idresource-arn, und verwendenpriority:

aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example --resource-properties "{\"priority\": 102}"

Das Folgende ist eine Beispielausgabe, nachdem Sie den Befehl ausgeführt haben:

{
    "ProfileResourceAssociation": {
        "CreationTime": 1710851216.613,
        "Id": "rpr-001913120a7example",
        "ModificationTime": 1710851216.613,
        "Name": "test-resource-association",
        "OwnerId": "123456789012",
        "ProfileId": "rp-4987774726example",
        "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
        "ResourceProperties": "{\"priority\":102}",
        "ResourceType": "FIREWALL_RULE_GROUP",
        "Status": "UPDATING",
        "StatusMessage": "Updating the Profile to DNS Firewall rule group association"
    }
}