Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Konfigurieren eines Endpunkt-Service
Nachdem Sie einen Endpunktservice erstellt haben, können Sie dessen Konfiguration aktualisieren.
**Topics**
+ [Verwalten von Berechtigungen](#add-remove-permissions)
+ [Annehmen oder Ablehnen von Verbindungsanforderungen](#accept-reject-connection-requests)
+ [Load Balancer verwalten](#associate-load-balancer)
+ [Zuordnen eines privaten DNS-Namens](#associate-private-dns-name)
+ [Ändern Sie die unterstützten Regionen](#manage-supported-regions)
+ [Ändern der unterstützten IP-Adresstypen](#supported-ip-address-types)
+ [Verwalten von Tags](#add-remove-endpoint-service-tags)
## Verwalten von Berechtigungen
Mithilfe der Kombination aus Berechtigungen und Akzeptanzeinstellungen können Sie steuern, welche Dienstnutzer (AWS Prinzipale) auf Ihren Endpunktdienst zugreifen können. Beispielsweise können Sie bestimmten Prinzipalen, denen Sie vertrauen, Berechtigungen erteilen und alle Verbindungsanforderungen automatisch akzeptieren, oder einer allgemeineren Prinzipalgruppe Berechtigungen erteilen und nur bestimmte vertrauenswürdige Verbindungsanfragen manuell akzeptieren.
Standardmäßig ist Ihr Endpunkt-Service für Service-Verbraucher nicht verfügbar. Sie müssen Berechtigungen hinzufügen, die es bestimmten AWS Prinzipalen ermöglichen, einen VPC-Schnittstellen-Endpunkt zu erstellen, um eine Verbindung zu Ihrem Endpunktdienst herzustellen. Um Berechtigungen für einen AWS Prinzipal hinzuzufügen, benötigen Sie dessen Amazon-Ressourcennamen (ARN). Die folgende Liste enthält Beispiele ARNs für unterstützte AWS Principals.ARNs für Prinzipale AWS
AWS-Konto (beinhaltet alle Prinzipale im Konto)
arn:aws:iam: ::root *account\$1id*
Rolle
arn:aws:iam: :role/ *account\$1id* *role\$1name*
Benutzer
arn:aws:iam: :user/ *account\$1id* *user\$1name*
Alles in allem Schulleiter AWS-Konten
\$1
**Überlegungen**
+ Wenn Sie allen Benutzern die Berechtigung erteilen, auf den Endpunkt-Service zuzugreifen, und den Endpunkt-Service so konfigurieren, dass er alle Anforderungen akzeptiert, ist Ihr Load Balancer auch dann öffentlich, wenn er keine öffentliche IP-Adresse hat.
+ Wenn Sie Berechtigungen entfernen, hat dies keine Auswirkungen auf bestehende Verbindungen zwischen dem Endpunkt und dem Dienst, die zuvor akzeptiert wurden.
**So verwalten Sie Berechtigungen für den Endpunkt-Service mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie Ihren Endpunktservice aus und wählen Sie dann die Registerkarte **Allow principals** (Prinzipale zulassen).
1. Um Berechtigungen hinzuzufügen, wählen Sie **Allow principals** (Prinzipale zulassen). Geben Sie für **Principals to add** (Prinzipale zum Hinzufügen) den ARN des Prinzipals ein. Um einen weiteren Prinzipal hinzuzufügen, wählen Sie **Add principal (Prinzipal hinzufügen**. Wenn Sie mit dem Hinzufügen der Prinzipale fertig sind, wählen **Allow principals** (Prinzipale zulassen).
1. Um Berechtigungen zu entfernen, wählen Sie den Prinzipal aus und wählen Sie unter **Actions** (Aktionen) **Delete** (Löschen) aus. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie **delete** ein und wählen Sie dann **Löschen** aus.
**So fügen Sie Berechtigungen für Ihren Endpunkt-Service mithilfe der Befehlszeile hinzu**
+ [modify-vpc-endpoint-service-Berechtigungen](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpc-endpoint-service-permissions.html) ()AWS CLI
+ [Edit-EC2EndpointServicePermission](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2EndpointServicePermission.html)(Tools für Windows PowerShell)
## Annehmen oder Ablehnen von Verbindungsanforderungen
Mithilfe der Kombination aus Berechtigungen und Akzeptanzeinstellungen können Sie steuern, welche Dienstnutzer (AWS Prinzipale) auf Ihren Endpunktdienst zugreifen können. Beispielsweise können Sie bestimmten Prinzipalen, denen Sie vertrauen, Berechtigungen erteilen und alle Verbindungsanforderungen automatisch akzeptieren, oder einer allgemeineren Prinzipalgruppe Berechtigungen erteilen und nur bestimmte vertrauenswürdige Verbindungsanfragen manuell akzeptieren.
Sie können Ihren Endpunkt-Service so konfigurieren, dass Verbindungsanforderungen automatisch akzeptiert werden. Andernfalls müssen Sie sie manuell akzeptieren oder ablehnen. Wenn Sie eine Verbindungsanforderung nicht akzeptieren, kann der Service-Verbraucher nicht auf Ihren Endpunkt-Service zugreifen.
Wenn Sie allen Benutzern die Berechtigung erteilen, auf den Endpunkt-Service zuzugreifen, und den Endpunkt-Service so konfigurieren, dass er alle Anforderungen akzeptiert, ist Ihr Load Balancer auch dann öffentlich, wenn er keine öffentliche IP-Adresse hat.
Sie können eine Benachrichtigung erhalten, wenn eine Verbindungsanfrage akzeptiert oder abgelehnt wird. Weitere Informationen finden Sie unter [Empfangen von Warnmeldungen für Endpunkt-Serviceereignisse](create-notification-endpoint-service.md).
**So ändern Sie die Akzeptanzeinstellung mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie **Actions**, **Modify endpoint acceptance setting**.
1. **Acceptance required** (Akzeptanz erforderlich) auswählen oder löschen.
1. Wählen Sie **Save Changes (Änderungen speichern)**
**So ändern Sie die Akzeptanzeinstellung mithilfe der Befehlszeile**
+ [modify-vpc-endpoint-service-Konfiguration](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpc-endpoint-service-configuration.html) ()AWS CLI
+ [Edit-EC2VpcEndpointServiceConfiguration](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2VpcEndpointServiceConfiguration.html)(Tools für Windows PowerShell)
**So akzeptieren Sie eine Verbindungsanfrage mit Hilfe der Konsole oder lehnen diese ab**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie die Endpunktverbindung auf der Registerkarte **Endpoint connections** (Endpunktverbindungen) aus.
1. Um die Verbindungsanforderung zu akzeptieren, wählen Sie **Actions** (Aktionen), **Accept endpoint connection request** (Endpunkt-Verbindungsanforderung akzeptieren). Wenn Sie zur Bestätigung aufgefordert werden, geben Sie **accept** ein und wählen Sie dann **Accept** (Akzeptieren).
1. Um die Verbindungsanforderung abzulehnen, wählen Sie **Actions (Aktionen)**, **Reject endpoint connection request (Endpunkt-Verbindungsanforderung ablehnen)**. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie **reject** ein und wählen Sie dann **Reject** (Ablehnen).
**So akzeptieren Sie eine Verbindungsanfrage mit Hilfe der Befehlszeile oder lehnen diese ab**
+ [accept-vpc-endpoint-connections](https://docs.aws.amazon.com/cli/latest/reference/ec2/accept-vpc-endpoint-connections.html)oder [reject-vpc-endpoint-connections](https://docs.aws.amazon.com/cli/latest/reference/ec2/reject-vpc-endpoint-connections.html)(AWS CLI)
+ [Approve-EC2EndpointConnection](https://docs.aws.amazon.com/powershell/latest/reference/items/Approve-EC2EndpointConnection.html)oder [Deny-EC2EndpointConnection](https://docs.aws.amazon.com/powershell/latest/reference/items/Deny-EC2EndpointConnection.html)(Tools für Windows PowerShell)
## Load Balancer verwalten
Sie können die Load Balancer verwalten, die Ihrem Endpoint Service zugeordnet sind. Sie können einen Load Balancer nicht trennen, wenn Ihrem Endpunktservice Endpunkte zugeordnet sind.
Wenn Sie eine andere Availability Zone für Ihre Load Balancer aktivieren, wird die Availability Zone unter der Registerkarte **Load Balancers** auf der Seite **Endpoint** Services angezeigt. Sie wird jedoch nicht für den Endpunktdienst aktiviert oder auf der Registerkarte **Details** Ihres Endpunktdienstes auf der aufgeführt. AWS-Managementkonsole Sie müssen den Endpunktdienst für die neue Availability Zone aktivieren.
Es kann einige Minuten dauern, bis die Availability Zone des Load Balancers für Ihren Endpunktdienst bereit ist. Wenn Sie eine Automatisierung verwenden, empfehlen wir Ihnen, Ihrem Automatisierungsprozess eine Wartezeit hinzuzufügen, bevor Sie den Endpunktdienst für die neue Availability Zone aktivieren.
**Um die Load Balancer für Ihren Endpoint Service mithilfe der Konsole zu verwalten**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie **Actions** (Aktionen), **Associate or disassociate load balancers** (Load Balancer zuordnen oder trennen).
1. Ändern Sie die Konfiguration des Endpunktdienstes nach Bedarf. Beispiel:
+ Aktivieren Sie das Kontrollkästchen für einen Load Balancer, um ihn mit dem Endpunktdienst zu verknüpfen.
+ Deaktivieren Sie das Kontrollkästchen für einen Load Balancer, um ihn vom Endpunktdienst zu trennen. Sie müssen mindestens einen Load Balancer ausgewählt lassen.
1. Wählen Sie **Save Changes (Änderungen speichern)**
Der Endpunktdienst wird für alle neuen Availability Zones aktiviert, die Sie Ihrem Load Balancer hinzugefügt haben. Die neue Availability Zone ist auf den Registerkarten **Load Balancers** und **Details** des Endpoint Service aufgeführt.
Nachdem Sie eine Availability Zone für den Endpoint Service aktiviert haben, können Service Consumer ein Subnetz aus dieser Availability Zone zu ihren Schnittstellen-VPC-Endpunkten hinzufügen.
**Um die Load Balancer für Ihren Endpoint Service über die Befehlszeile zu verwalten**
+ [modify-vpc-endpoint-service-Konfiguration](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpc-endpoint-service-configuration.html) ()AWS CLI
+ [Edit-EC2VpcEndpointServiceConfiguration](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2VpcEndpointServiceConfiguration.html)(Tools für Windows PowerShell)
Um den Endpunktdienst in einer Availability Zone zu aktivieren, die kürzlich für den Load Balancer aktiviert wurde, rufen Sie einfach den Befehl mit der ID des Endpunktdienstes auf.
## Zuordnen eines privaten DNS-Namens
Sie können einen privaten DNS-Namen mit Ihrem Endpunkt-Service verknüpfen. Nachdem Sie einen privaten DNS-Namen zugeordnet haben, müssen Sie den Eintrag für die Domain auf Ihrem DNS-Server aktualisieren. Bevor Service-Verbraucher den privaten DNS-Namen verwenden können, muss der Service-Anbieter überprüfen, ob er Eigentümer der Domain ist. Weitere Informationen finden Sie unter [DNS-Namen verwalten](manage-dns-names.md).
**So ändern Sie den privaten DNS-Namen eines Endpunktservice mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie **Actions** (Aktionen), **Modify Private DNS names** (Private DNS-Namen ändern).
1. Wählen Sie **Associate a private DNS name with the service** (dem Service einen privaten DNS-Namen zuordnen) aus und geben Sie den privaten DNS-Namen ein.
+ Domain-Namen müssen Kleinbuchstaben benutzen.
+ Sie können Platzhalter in Domain-Namen verwenden (z. B. **\$1.myexampleservice.com**).
1. Wählen Sie **Änderungen speichern ** aus.
1. Der private DNS-Name kann von Service-Verbrauchern verwendet werden, wenn der Überprüfungsstatus **verified** (verifiziert) lautet. Wenn sich der Überprüfungsstatus ändert, werden neue Verbindungsanforderungen abgelehnt, bestehende Verbindungen sind jedoch nicht betroffen.
**So ändern Sie den privaten DNS-Namen eines Endpunktservice mithilfe der Befehlszeile**
+ [modify-vpc-endpoint-service-Konfiguration](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpc-endpoint-service-configuration.html) ()AWS CLI
+ [Edit-EC2VpcEndpointServiceConfiguration](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2VpcEndpointServiceConfiguration.html)(Tools für Windows PowerShell)
**So initiieren Sie den Domain-Überprüfungsprozess mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie **Actions** (Aktionen),**Verify domain ownership for private DNS name** (Domain-Besitz für privaten DNS-Namen verifizieren).
1. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie **verify** ein und wählen Sie dann **Verify (Verifizieren)**.
**So initiieren Sie den Domain-Überprüfungsprozess mithilfe der Befehlszeile**
+ [start-vpc-endpoint-service-private-dns-verification](https://docs.aws.amazon.com/cli/latest/reference/ec2/start-vpc-endpoint-service-private-dns-verification.html) (AWS CLI)
+ [Start-EC2VpcEndpointServicePrivateDnsVerification](https://docs.aws.amazon.com/powershell/latest/reference/items/Start-EC2VpcEndpointServicePrivateDnsVerification.html)(Tools für Windows PowerShell)
## Ändern Sie die unterstützten Regionen
Sie können die Gruppe der unterstützten Regionen für Ihren Endpunktdienst ändern. Bevor Sie eine Opt-in-Region hinzufügen können, müssen Sie sich anmelden. Sie können die Region, in der Ihr Endpunktdienst gehostet wird, nicht entfernen.
Nachdem Sie eine Region entfernt haben, können Servicekunden keine neuen Endpunkte mehr erstellen, die diese Region als Dienstregion angeben. Das Entfernen einer Region hat keine Auswirkungen auf bestehende Endpunkte, die sie als Dienstregion angeben. Wenn Sie eine Region entfernen, empfehlen wir Ihnen, alle bestehenden Endpunktverbindungen aus dieser Region abzulehnen.
**Um die unterstützten Regionen für Ihren Endpunktdienst zu ändern**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den Endpunktservice aus.
1. Wählen Sie **Aktionen**, **Unterstützte Regionen ändern** aus.
1. Wählen Sie nach Bedarf Regionen aus oder deaktivieren Sie sie.
1. Wählen Sie **Änderungen speichern ** aus.
## Ändern der unterstützten IP-Adresstypen
Sie können die IP-Adresstypen ändern, die von Ihrem Endpunkt-Service unterstützt werden.
**Überlegungen**
Damit Ihr Endpunktdienst IPv6 Anfragen annehmen kann, müssen seine Network Load Balancer den Dualstack-IP-Adresstyp verwenden. Die Ziele müssen keinen Datenverkehr unterstützen. IPv6 Weitere Informationen finden Sie unter [IP-Adresstyp](https://docs.aws.amazon.com/elasticloadbalancing/latest/network/network-load-balancers.html#ip-address-type) im *Benutzerhandbuch für Network Load Balancer*.
**So ändern Sie die unterstützten IP-Adresstypen mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den VPC-Endpunktservice aus.
1. Wählen Sie **Actions** (Aktionen), **Modify supported IP address types** (Unterstützte IP-Adresstypen ändern).
1. Führen Sie für **Supported IP address types** (Unterstützte IP-Adresstyp) einen der folgenden Schritte aus:
+ Wählen **IPv4**— Aktivieren Sie den Endpunktdienst für die Annahme von IPv4 Anfragen.
+ Wählen **IPv6**— Ermöglichen Sie dem Endpunktdienst die Annahme von IPv6 Anfragen.
+ Wählen Sie **IPv4**und **IPv6**— Aktivieren Sie den Endpunktdienst so, dass er IPv4 sowohl als auch IPv6 Anfragen akzeptiert.
1. Wählen Sie **Änderungen speichern ** aus.
**So ändern Sie die unterstützten IP-Adresstypen mithilfe der Befehlszeile**
+ [modify-vpc-endpoint-service-Konfiguration](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-vpc-endpoint-service-configuration.html) ()AWS CLI
+ [Edit-EC2VpcEndpointServiceConfiguration](https://docs.aws.amazon.com/powershell/latest/reference/items/Edit-EC2VpcEndpointServiceConfiguration.html)(Tools für Windows PowerShell)
## Verwalten von Tags
Sie können Ihre Ressourcen markieren, um sie zu identifizieren oder in Übereinstimmung mit den Anforderungen Ihrer Organisation kategorisieren zu können.
**So verwalten Sie Tags für den Endpunkt-Service mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den VPC-Endpunktservice aus.
1. Klicken Sie auf **Actions** (Aktionen), **Manage tags** (Markierungen verwalten).
1. Wählen Sie für jede Markierung **Add new tag** (Neue Markierung hinzufügen) und geben Sie den Schlüssel und Wert der Markierung ein.
1. Um eine Markierung zu entfernen, wählen Sie **Remove** (Entfernen) rechts neben dem Schlüssel und dem Wert der Markierung aus.
1. Wählen Sie **Speichern**.
**So verwalten Sie Tags für Ihre Endpunktverbindungen mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den VPC-Endpunktservice und dann die Registerkarte **Endpoint-Verbindungen**.
1. Wählen Sie die Endpunktverbindung und dann **Actions (Aktionen)**, **Manage tags (Tags verwalten)** aus.
1. Wählen Sie für jede Markierung **Add new tag** (Neue Markierung hinzufügen) und geben Sie den Schlüssel und Wert der Markierung ein.
1. Um eine Markierung zu entfernen, wählen Sie **Remove** (Entfernen) rechts neben dem Schlüssel und dem Wert der Markierung aus.
1. Wählen Sie **Speichern**.
**So verwalten Sie Tags für Ihre Endpunkt-Serviceberechtigungen mithilfe der Konsole**
1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. Wählen Sie im Navigationsbereich **Endpoint Services (Endpunktservices)** aus.
1. Wählen Sie den VPC-Endpunktservice und dann die Registerkarte **Allow principals** (Prinzipale zulassen) aus.
1. Wählen Sie den Prinzipal aus und wählen Sie dann **Actions** (Aktionen), **Manage tags** (Tags verwalten) aus.
1. Wählen Sie für jede Markierung **Add new tag** (Neue Markierung hinzufügen) und geben Sie den Schlüssel und Wert der Markierung ein.
1. Um eine Markierung zu entfernen, wählen Sie **Remove** (Entfernen) rechts neben dem Schlüssel und dem Wert der Markierung aus.
1. Wählen Sie **Speichern**.
**So fügen Sie Tags über die Befehlszeile hinzu und entfernen sie**
+ [create-tags](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-tags.html) und [delete-tags](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-tags.html) (AWS CLI)
+ [New-EC2Tag](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2Tag.html)und [Remove-EC2Tag](https://docs.aws.amazon.com/powershell/latest/reference/items/Remove-EC2Tag.html)(Tools für Windows PowerShell)