

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Internet- und Servicezugriff für eine VPC-verbundene Managed Service for Apache Flink-Anwendung
<a name="vpc-internet"></a>

Wenn Sie eine Funktion mit einer VPC in Ihrem Konto verbinden, hat sie keinen Zugriff auf das Internet, es sei denn, die VPC bietet Zugriff. Wenn die Anwendung Internetzugriff benötigt, muss Folgendes zutreffen:
+ Die Anwendung, die Managed Service für Apache Flink nutzt, darf nur mit privaten Subnetzen konfiguriert werden.
+ Die VPC muss ein NAT-Gateway oder eine -Instance in einem öffentlichen Subnetz enthalten.
+ In einem öffentlichen Subnetz muss eine Route für ausgehenden Datenverkehr aus den privaten Subnetzen zum NAT-Gateway vorhanden sein.

**Anmerkung**  
Verschiedene Services bieten [VPC-Endpunkte](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-endpoints.html). Sie können VPC-Endpunkte verwenden, um Verbindungen zu Amazon-Services aus einer VPC ohne Internetzugriff herzustellen. 

Ob ein Subnetz öffentlich oder privat ist, hängt von seiner Routing-Tabelle ab. Jede Routing-Tabelle hat eine Standardroute, die den nächsten Hop für Pakete bestimmt, die ein öffentliches Ziel haben.
+ **Für ein privates Subnetz:** Die Standardroute zeigt auf ein NAT-Gateway (nat-...) oder eine NAT-Instance (eni-...).
+ **Für ein öffentliches Subnetz:** Die Standardroute zeigt auf ein Internet-Gateway (igw-...).

Nachdem Sie Ihre VPC mit einem öffentlichen Subnetz (mit einem NAT) und einem oder mehreren privaten Subnetzen konfiguriert haben, gehen Sie wie folgt vor, um Ihre privaten und öffentlichen Subnetze zu identifizieren:
+ Wählen Sie im Navigationsbereich der VPC-Konsole **Subnetze**.
+ Wählen Sie die Subnetze aus und klicken Sie dann auf die Registerkarte **Routing-Tabelle**. Überprüfen Sie die Standardroute:
  + **Öffentliches Subnetz:** Destination: 0.0.0.0/0, Ziel: igw-…
  + **Privates Subnetz:** Destination: 0.0.0.0/0, Ziel: nat-… oder eni-…

So verknüpfen Sie die Anwendung, die Managed Service für Apache Flink nutzt, mit privaten Subnetzen:
+ Melden Sie sich bei der AWS-Managementkonsole an und öffnen Sie die Amazon MSF-Konsole unter https://console.aws.amazon.com /flink.
+ Wählen Sie auf der Seite **Anwendungen, die Managed Service für Apache Flink nutzen** Ihre Anwendung und anschließend **Anwendungsdetails** aus.
+ Wählen Sie auf der Seite für Ihre Anwendung **Konfigurieren** aus.
+ Wählen Sie im Abschnitt **VPC-Konnektivität** die VPC, die Ihrer Anwendung zugeordnet werden soll. Wählen Sie die mit Ihrer VPC verknüpften Subnetze und Sicherheitsgruppe aus, die die Anwendung für den Zugriff auf VPC-Ressourcen verwenden soll.
+ Wählen Sie **Aktualisieren** aus.

## Ähnliche Informationen
<a name="vpc-internet-related"></a>

[Erstellen einer VPC mit öffentlichen und privaten Subnetzen](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html)

[Grundlagen zu NAT-Gateways](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html#nat-gateway-basics)