Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil - Amazon Route 53

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zuordnen von DNS-Firewall-Regelgruppen zu einem Route-53-Profil

Anweisungen zum Erstellen einer Regelgruppe finden Sie unter. Wählen Sie dann eine Registerkarte ausErstellen einer Regelgruppe und -regeln, um mithilfe der Route 53-Konsole DNS-Firewall-Regelgruppen einem Route 53-Profil zuzuordnen, oder AWS CLI.

Console
So ordnen Sie DNS-Firewall-Regelgruppen zu

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

  2. Wählen Sie in der Navigationsleiste die Region aus, in der Sie das Profil erstellt haben.

  3. Wählen Sie im Navigationsbereich Profile aus und wählen Sie in der Tabelle Profile den verknüpften Namen des Profils aus, mit dem Sie arbeiten möchten.

  4. <Profile name>Wählen Sie auf der Seite die Registerkarte DNS-Firewall-Regelgruppen und dann Zuordnen aus.

  5. Im Abschnitt DNS-Firewall-Regelgruppen können Sie bis zu 10 Regelgruppen auswählen, die Sie zuvor erstellt haben. Wenn Sie mehr als 10 Regelgruppen zuordnen möchten, verwenden Sie die APIs. Weitere Informationen finden Sie unter AssociateResourceToProfile.

    Informationen zum Erstellen neuer Regelgruppen finden Sie unterErstellen einer Regelgruppe und -regeln.

  6. Wählen Sie Weiter aus.

  7. Auf der Seite Priorität definieren können Sie die Reihenfolge festlegen, in der die Regelgruppen verarbeitet werden, indem Sie auf die vorab zugewiesene Prioritätsnummer klicken und eine neue eingeben. Die zulässigen Werte für die Priorität liegen zwischen 100 und 9900.

    Die Regelgruppen werden von der niedrigsten numerischen Prioritätseinstellung bis zur höchsten Priorität ausgewertet. Sie können die Priorität einer Regelgruppe jederzeit ändern, um beispielsweise die Reihenfolge der Verarbeitung zu ändern oder Platz für andere Regelgruppen zu schaffen.

    Wählen Sie Absenden aus.

  8. Der Status der Zuordnung wird im Dialogfeld DNS-Firewall-Regelgruppen in der Spalte Status angezeigt.

CLI

Sie können eine Regelgruppe einem Profil zuordnen, indem Sie einen AWS CLI Befehl wie den folgenden ausführen und Ihre eigenen Werte für name profile-idresource-arn, und verwendenpriority:

aws route53profiles associate-resource-to-profile --name test-resource-association --profile-id rp-4987774726example --resource-arn arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example --resource-properties "{\"priority\": 102}"

Im Folgenden finden Sie ein Beispiel für die Ausgabe, nachdem Sie den Befehl ausgeführt haben:

{
    "ProfileResourceAssociation": {
        "CreationTime": 1710851216.613,
        "Id": "rpr-001913120a7example",
        "ModificationTime": 1710851216.613,
        "Name": "test-resource-association",
        "OwnerId": "123456789012",
        "ProfileId": "rp-4987774726example",
        "ResourceArn": "arn:aws:route53resolver:us-east-1:123456789012:firewall-rule-group/rslvr-frg-cfe7f72example",
        "ResourceProperties": "{\"priority\":102}",
        "ResourceType": "FIREWALL_RULE_GROUP",
        "Status": "UPDATING",
        "StatusMessage": "Updating the Profile to DNS Firewall rule group association"
    }
}