Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Konsolidierung und Verwaltung von Netzwerk-CIDR-Blöcken mit verwalteten Präfixlisten Eine verwaltete Präfixliste ist ein Satz von einem oder mehreren CIDR-Blöcken. Sie können Präfixlisten verwenden, um die Konfiguration und Pflege Ihrer Sicherheitsgruppen und Routing-Tabellen zu vereinfachen. Sie können eine Präfixliste aus den IP-Adressen erstellen, die Sie häufig verwenden, und sie als Satz in Sicherheitsgruppenregeln und -Routen referenzieren, anstatt sie einzeln zu referenzieren. Sie können beispielsweise Sicherheitsgruppenregeln mit verschiedenen CIDR-Blöcken, aber demselben Port und demselben Protokoll in einer einzigen Regel konsolidieren, die eine Präfixliste verwendet. Wenn Sie Ihr Netzwerk skalieren und den Datenverkehr von einem anderen CIDR-Block zulassen müssen, können Sie die entsprechende Präfixliste aktualisieren und alle Sicherheitsgruppen, die die Präfixliste verwenden, werden aktualisiert. Mithilfe von Resource Access Manager (RAM) können Sie verwaltete Präfixlisten auch mit anderen AWS Konten verwenden. Es gibt zwei Arten von Präfixlisten: + **Vom Kunden verwaltete Präfixlisten** – Sätze von IP-Adressbereichen, die Sie definieren und verwalten. Sie können Ihre Präfixliste mit anderen AWS Konten teilen, sodass diese Konten in ihren eigenen Ressourcen auf die Präfixliste verweisen können. + **AWS-verwaltete Präfixlisten** — Gruppen von IP-Adressbereichen für AWS Dienste. Sie können eine von AWS verwaltete Präfixliste nicht erstellen, ändern, freigeben oder löschen. **Topics** + [Konzepte und Regeln für Präfixlisten](#managed-prefix-lists-concepts) + [Identitäts- und Zugriffsverwaltung für Präfixlisten](#managed-prefix-lists-iam) + [Vom Kunden verwaltete Präfixlisten](working-with-managed-prefix-lists.md) + [AWS Von verwaltete Präfixlisten](working-with-aws-managed-prefix-lists.md) + [Optimieren Sie das AWS Infrastrukturmanagement mit Präfixlisten](managed-prefix-lists-referencing.md) ## Konzepte und Regeln für Präfixlisten Eine Präfixliste besteht aus *Einträgen*. Jeder Eintrag besteht aus einem CIDR-Block und optional einer Beschreibung für den CIDR-Block. **Vom Kunden verwaltete Präfixlisten** Für vom Kunden verwaltete Präfixlisten gelten die folgenden Regeln: + Eine Präfixliste unterstützt nur einen einzigen Typ der IP-Adressierung (IPv4 oder IPv6). Sie können IPv6 CIDR-Blöcke nicht in einer einzigen Präfixliste kombinieren IPv4 . + Eine Präfixliste gilt nur für die Region, in der Sie sie erstellt haben. + Wenn Sie eine Präfixliste erstellen, müssen Sie die maximale Anzahl von Einträgen angeben, die die Präfixliste unterstützen kann. + Wenn Sie in einer Ressource auf eine Präfixliste verweisen, zählt die maximale Anzahl von Einträgen für die Präfixlisten zu, Kontingent für die Einträge für die Ressource. Wenn Sie beispielsweise eine Präfixliste mit maximal 20 Einträgen erstellen und in einer Sicherheitsgruppenregel auf diese Präfixliste verweisen, zählt dies als 20 Regeln für die Sicherheitsgruppe. + Wenn Sie in einer Routing-Tabelle auf eine Präfixliste verweisen, gelten die Routingprioritätsregeln. Weitere Informationen finden Sie unter [Routenpriorität für Präfixlisten](route-tables-priority.md#route-priority-managed-prefix-list). + Sie können eine Präfixliste erstellen. Wenn Sie Einträge hinzufügen oder entfernen, erstellen wir eine neue Version der Präfixliste. Ressourcen, die auf das Präfix verweisen, verwenden stets die aktuelle (neueste) Version. Sie können die Einträge aus einer früheren Version der Präfixliste wiederherstellen, wodurch auch eine neue Version erstellt wird. + Präfixlisten unterliegen Kontingenten. Weitere Informationen finden Sie unter [Vom Kunden verwaltete Präfixlisten](amazon-vpc-limits.md#vpc-quotas-managed-prefix-lists). + Von Kunden verwaltete Präfixlisten sind in allen [AWS Handelsregionen](https://aws.amazon.com//about-aws/global-infrastructure/regions_az/) (einschließlich Regionen GovCloud (USA) und China) verfügbar. **AWS Von verwaltete Präfixlisten** Die folgenden Regeln gelten für Präfixlisten, die AWS-verwaltet werden: + Sie können eine Liste mit AWS verwalteten Präfixen nicht erstellen, ändern, teilen oder löschen. + Unterschiedlich AWS verwaltete Präfixlisten haben eine unterschiedliche Gewichtung, wenn Sie sie verwenden. Weitere Informationen finden Sie unter [Von AWS verwaltete Präfixlistengewicht](working-with-aws-managed-prefix-lists.md#aws-managed-prefix-list-weights). + Sie können die Versionsnummer einer Liste mit AWS verwalteten Präfixen nicht anzeigen. ## Identitäts- und Zugriffsverwaltung für Präfixlisten Standardmäßig sind -Benutzer nicht berechtigt, Präfixlisten zu erstellen, anzuzeigen, zu ändern oder zu löschen. Sie können eine IAM-Richtlinie erstellen und sie einer Rolle anfügen, die Benutzern erlaubt, mit Präfixlisten zu arbeiten. Eine Liste der Amazon VPC-Aktionen und der Ressourcen und Bedingungsschlüssel, die Sie in einer IAM-Richtlinie verwenden können, finden Sie unter [Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EC2](https://docs.aws.amazon.com/service-authorization/latest/reference/list_amazonec2.html) in der *Service-Authorization-Referenz*. Mit der folgenden Beispielrichtlinie können Benutzer nur die Präfixliste `pl-123456abcde123456` anzeigen und mit ihr arbeiten. Benutzer können keine Präfixlisten erstellen oder löschen. ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "ec2:GetManagedPrefixListAssociations", "ec2:GetManagedPrefixListEntries", "ec2:ModifyManagedPrefixList", "ec2:RestoreManagedPrefixListVersion" ], "Resource": "arn:aws:ec2:us-east-1:123456789012:prefix-list/pl-123456abcde123456" }, { "Effect": "Allow", "Action": "ec2:DescribeManagedPrefixLists", "Resource": "*" } ] } ``` ------ Weitere Informationen über die Arbeit mit IAM in Amazon VPC finden Sie unter [Identity and Access Management für Amazon VPC](security-iam.md). # Vom Kunden verwaltete Präfixlisten Mit von Kunden verwalteten Präfixlisten können Sie Ihre eigenen Gruppen von IP-Adressbereichen, sogenannten Präfixen, in AWS definieren und verwalten. Anstatt diese IP-Adressen in Ihren verschiedenen Ressourcen fest zu kodieren, können Sie eine zentrale Präfixliste erstellen und bei Bedarf darauf verweisen. Dies vereinfacht nicht nur die Verwaltung Ihrer IP-Adressen, sondern fördert auch die Konsistenz und Wiederverwendbarkeit in Ihrer gesamten AWS Landschaft. Eines der herausragenden Merkmale von kundenverwalteten Präfixlisten ist die Möglichkeit, sie mit anderen Konten zu teilen. AWS Indem Sie Zugriff auf Ihre Präfixlisten gewähren, können Sie es anderen Teams oder Organisationen ermöglichen, Ihre definierten IP-Adressbereiche in ihren eigenen Ressourcen zu nutzen. Dieser kollaborative Ansatz fördert ein einheitlicheres und effizienteres Cloud-Erlebnis, bei dem die IP-Adressverwaltung freigegeben und synchronisiert wird. In den folgenden Abschnitten werden wir uns eingehender mit den praktischen Aspekten der Arbeit mit von Kunden verwalteten Präfixlisten befassen, einschließlich step-by-step Anleitungen zur Erstellung, Verwaltung und Weitergabe Ihrer IP-Adressbereiche. **Anmerkung** Sie können die Verwaltung von Präfixlisten mithilfe von Amazon VPC IPAM automatisieren, um die automatische Synchronisierung auf der CIDRs Grundlage von von Ihnen definierter Regeln durchzuführen. Dadurch entfallen manuelle Aktualisierungen bei Änderungen Ihrer Infrastruktur. Weitere Informationen finden Sie unter [Automatisieren der Aktualisierungen von Präfixlisten mit IPAM](https://docs.aws.amazon.com/vpc/latest/ipam/automate-prefix-list-updates.html) im *Amazon-VPC-IPAM-Benutzerhandbuch*. **Topics** + [Arbeiten mit vom Kunden verwalteten Präfixlisten](work-with-cust-managed-prefix-lists.md) # Arbeiten mit vom Kunden verwalteten Präfixlisten In diesem Abschnitt wird beschrieben, wie Sie mit von Kunden verwalteten Präfixlisten arbeiten. **Topics** + [Erstellen einer Präfixliste](#create-managed-prefix-list) + [Anzeigen der Präfixliste](#view-managed-prefix-lists) + [Anzeigen der Einträge für eine Präfixliste](#view-managed-prefix-list-entries) + [Anzeigen von Zuordnungen (Referenzen) für Ihre Präfixliste](#view-managed-prefix-list-associations) + [Ändern einer Präfixliste](#modify-managed-prefix-list) + [Größe einer Präfixliste ändern](#resize-managed-prefix-list) + [Wiederherstellen einer früheren Version einer Präfixliste](#restore-managed-prefix-list) + [Löschen einer Präfixliste](#delete-managed-prefix-list) + [Freigeben von vom Kunden verwalteten Präfixlisten](sharing-managed-prefix-lists.md) ## Erstellen einer Präfixliste Wenn Sie eine Präfixliste erstellen, müssen Sie die maximale Anzahl von Einträgen angeben, die die Präfixliste unterstützen kann. **Einschränkung** Sie können einer Sicherheitsgruppenregel keine Präfixliste hinzufügen, wenn die Anzahl der Regeln plus die maximalen Einträge für die Präfixliste das Kontingent für Regeln pro Sicherheitsgruppe für Ihr Konto übersteigt. **So erstellen Sie eine Präfixliste mit der Konsole:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Wählen Sie **Create prefix list (Präfixliste erstellen)**. 1. Geben Sie für **Prefix list name (Name der Präfixliste)** einen Namen für die Präfixliste ein. 1. Geben Sie für **Max entries (Max. Einträge)** die maximale Anzahl von Einträgen für die Präfixliste ein. 1. Wählen Sie für die **Adressfamilie** aus, ob die Präfixliste OR-Einträge unterstützt IPv4 . IPv6 1. Wählen Sie für **Prefix list entries (Präfixlisteneinträge)** **Add new entry (Neuen Eintrag hinzufügen)** und geben Sie den CIDR-Block und eine Beschreibung für den Eintrag ein. Wiederholen Sie diesen Schritt für jeden Eintrag. 1. (Optional) Fügen Sie unter **Tags** der Präfixliste Tags hinzu, damit Sie sie später identifizieren können. 1. Wählen Sie **Create prefix list (Präfixliste erstellen)**. **Um eine Präfixliste zu erstellen, verwenden Sie AWS CLI** Verwenden Sie den Befehl [create-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-managed-prefix-list.html). ## Anzeigen der Präfixliste Sie können Ihre Präfixlisten, für Sie freigegebene Präfixlisten und AWS-verwaltete Präfixlisten anzeigen. **So zeigen Sie Präfixlisten mit der Konsole an:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. In der Spalte **Besitzer-ID** wird die AWS Konto-ID des Besitzers der Präfixliste angezeigt. Bei von AWS-verwalteten Präfixlisten lautet **AWS**die **Besitzer-ID**. **Um Präfixlisten anzuzeigen, verwenden Sie AWS CLI** Verwenden Sie den Befehl [describe-managed-prefix-lists](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-managed-prefix-lists.html). ## Anzeigen der Einträge für eine Präfixliste Sie können die Einträge für Ihre Präfixlisten, Präfixlisten, die mit Ihnen geteilt wurden, und AWS verwaltete Präfixlisten anzeigen. **So zeigen Sie die Einträge für eine Präfixliste mit der Konsole an:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Aktivieren Sie das Kontrollkästchen für die Präfixliste. 1. Wählen Sie im unteren Bereich **Entries (Einträge)**, um die Einträge für die Präfixliste anzuzeigen. **Um die Einträge für eine Präfixliste anzuzeigen, verwenden Sie den AWS CLI** Verwenden Sie den Befehl [get-managed-prefix-list-entries](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-entries.html). ## Anzeigen von Zuordnungen (Referenzen) für Ihre Präfixliste Sie können die IDs und Eigentümer der Ressourcen anzeigen, die mit Ihrer Präfixliste verknüpft sind. Zugeordnete Ressourcen sind Ressourcen, die in ihren Einträgen oder Regeln auf Ihre Präfixliste verweisen. **Einschränkung** Sie können die zugehörigen Ressourcen für eine von AWS-verwaltete Präfixliste nicht anzeigen. **So zeigen Sie Präfixlistenzuordnungen mit der Konsole an:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Aktivieren Sie das Kontrollkästchen für die Präfixliste. 1. Wählen Sie im unteren Bereich **Associations (Zuordnungen)**, um die Ressourcen anzuzeigen, die auf die Präfixliste verweisen. **Um die Zuordnungen der Präfixliste anzuzeigen, verwenden Sie AWS CLI** Verwenden Sie den Befehl [get-managed-prefix-list-associations](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-associations.html). ## Ändern einer Präfixliste Sie können den Namen der Präfixliste ändern und Einträge hinzufügen oder entfernen. Um die maximale Anzahl von Einträgen zu ändern, siehe [Größe einer Präfixliste ändern](#resize-managed-prefix-list). Durch das Aktualisieren der Einträge einer Präfixliste wird eine neue Version der Präfixliste erstellt. Durch das Aktualisieren des Namens oder der maximalen Anzahl von Einträgen für eine Präfixliste wird keine neue Version der Präfixliste erstellt. **Überlegungen** + Sie können eine von AWS-verwaltete Präfixliste nicht ändern. + Wenn Sie die maximale Anzahl von Einträgen in einer Präfixliste erhöhen, wird die erhöhte maximale Größe auf das Kontingent von Einträgen für die Ressourcen angewendet, die auf die Präfixliste verweisen. Wenn eine dieser Ressourcen die erhöhte maximale Größe nicht unterstützen kann, schlägt der Änderungsvorgang fehl und die vorherige maximale Größe wird wiederhergestellt. **So ändern Sie eine Präfixliste mit der Konsole:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Aktivieren Sie das Kontrollkästchen für die Präfixliste und wählen Sie **Aktionen**, **Präfixliste ändern**. 1. Geben Sie unter **Prefix list name (Name der Präfixliste)** einen neuen Namen für die Präfixliste ein. 1. Wenn die verwaltete Präfixliste als Resolver-Ziel für die IPAM-Präfixliste konfiguriert wurde, wird eine Option zur Synchronisation des **IPAM-Präfixlisten-Resolvers** dargestellt. Wählen Sie aus, ob die Synchronisation mit IPAM-Präfixlisten-Resolver aktiviert oder deaktiviert werden soll. Wenn diese Option aktiviert ist, wird die Präfixliste CIDRs automatisch auf der Grundlage der CIDR-Auswahlregeln des zugehörigen Resolvers aktualisiert. Wenn diese Option deaktiviert ist, wird die Präfixliste CIDRs nicht automatisch aktualisiert. Weitere Informationen über dieses Feature finden Sie unter [Automatisieren der Aktualisierungen von Präfixlisten mit IPAM](https://docs.aws.amazon.com/vpc/latest/ipam/automate-prefix-list-updates.html) im *Amazon-VPC-IPAM-Benutzerhandbuch*. 1. Wählen Sie für **Prefix list entries (Präfixlisteneinträge)** **Remove (Entfernen)**, um einen vorhandenen Eintrag zu entfernen. Um einen neuen Eintrag hinzuzufügen, wählen Sie **Add new entry (Neuen Eintrag hinzufügen)** und geben Sie den CIDR-Block und eine Beschreibung für den Eintrag ein. 1. Wählen Sie **Save prefix list (Präfixliste speichern)**. **Um eine Präfixliste mit dem zu ändern AWS CLI** Verwenden Sie den Befehl [modify-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-managed-prefix-list.html). ## Größe einer Präfixliste ändern Sie können die Größe und die maximale Anzahl von Einträgen einer Präfixliste auf bis zu 1.000 ändern. Weitere Informationen zu den Kontingenten der vom Kunden verwalteten Schlüssel finden Sie unter [Vom Kunden verwaltete Präfixlisten](amazon-vpc-limits.md#vpc-quotas-managed-prefix-lists). **So ändern Sie die Größe einer Präfixliste mithilfe der Konsole** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Wählen Sie das Kontrollkästchen für die Präfixliste aus, und wählen Sie **Aktionen**, **Größe der Präfixliste ändern**. 1. Geben Sie für **Neue max. Einträge** einen Wert ein. 1. Wählen Sie **Resize (Größe ändern)** aus. **Um die Größe einer Präfixliste zu ändern, verwenden Sie AWS CLI** Verwenden Sie den Befehl [modify-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-managed-prefix-list.html). ## Wiederherstellen einer früheren Version einer Präfixliste Sie können die Einträge aus einer früheren Version Ihrer Präfixliste wiederherstellen. Dadurch wird eine neue Version der Präfixliste erstellt. Wenn Sie die Größe der Präfixliste verkleinert haben, müssen Sie sicherstellen, dass die Präfixliste groß genug ist, um die Einträge aus der vorherigen Version zu enthalten. **So stellen Sie eine frühere Version einer Präfixliste mithilfe der Konsole wieder her:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Wählen Sie das Kontrollkästchen für die Präfixliste aus, und wählen Sie **Actions (Aktionen)**, **Restore prefix list (Präfixliste wiederherstellen)**. 1. Wählen Sie für **Version der Präfixliste auswählen** eine frühere Version aus. Die Einträge für die ausgewählte Version werden in den **Einträgen der Präfixliste** angezeigt. 1. Wählen Sie **Restore prefix list (Präfixliste wiederherstellen)**. **Um eine frühere Version einer Präfixliste wiederherzustellen, verwenden Sie AWS CLI** Verwenden Sie den Befehl [restore-managed-prefix-list-version](https://docs.aws.amazon.com/cli/latest/reference/ec2/restore-managed-prefix-list-version.html). ## Löschen einer Präfixliste Um eine Präfixliste zu löschen, müssen Sie zunächst alle Verweise darauf in Ihren Ressourcen entfernen (z. B. in den Routing-Tabellen). Wenn Sie die Präfixliste mit AWS RAM freigegeben haben, müssen alle Verweise in benutzereigenen Ressourcen zuerst entfernt werden. **Einschränkung** Sie können eine von AWS-verwaltete Präfixliste nicht löschen. **So löschen Sie eine Präfixliste mit der Konsole:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Wählen Sie die Präfixliste aus, und wählen Sie **Actions (Aktionen)**, **Delete prefix list (Präfixliste löschen)**. 1. Geben Sie in das Bestätigungsfeld `delete` ein, und wählen Sie dann **Delete (Löschen)**. **Um eine Präfixliste mit dem zu löschen AWS CLI** Verwenden Sie den Befehl [delete-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-managed-prefix-list.html). # Freigeben von vom Kunden verwalteten Präfixlisten Mit AWS Resource Access Manager (AWS RAM) kann der Besitzer einer vom Kunden verwalteten Präfixliste die Präfixliste mit folgenden Personen teilen: + Bestimmte AWS Konten innerhalb oder außerhalb der Organisation in AWS Organizations + Eine Organisationseinheit innerhalb ihrer Organisation in AWS Organizations + Eine ganze Organisation in AWS Organizations Verbraucher, für die eine Präfixliste freigegeben wurde, können die Präfixliste und ihre Einträge einsehen und in ihren AWS Ressourcen auf die Präfixliste verweisen. Weitere Informationen zu AWS RAM finden Sie im [AWS RAM Benutzerhandbuch](https://docs.aws.amazon.com/ram/latest/userguide/). Weitere Informationen zu Kontingenten finden Sie unter [Servicekontingenten](https://docs.aws.amazon.com/general/latest/gr/ram.html#limits_ram) im AWS RAM Benutzerhandbuch. **Wichtig** Für die Freigabe von Präfixlisten fallen keine zusätzlichen Gebühren an. **Topics** + [Berechtigungen für freigegebene Präfixlisten](sharing-perms.md) + [Arbeiten mit freigegebenen Präfixlisten](work-with-shared-prefixes.md) # Berechtigungen für freigegebene Präfixlisten **Berechtigungen für Besitzer** Besitzer sind für die Verwaltung einer freigegebenen Präfixliste und ihrer Einträge verantwortlich. Besitzer können die IDs AWS Ressourcen einsehen, die auf die Präfixliste verweisen. Sie können jedoch keine Verweise auf eine Präfixliste in AWS Ressourcen hinzufügen oder entfernen, die Verbrauchern gehören. Besitzer können eine Präfixliste nicht löschen, wenn auf die Präfixliste in einer Ressource verwiesen wird, deren Besitzer ein Konsument ist. **Berechtigungen für Konsumenten** Verbraucher können die Einträge in einer gemeinsamen Präfixliste einsehen und in ihren AWS Ressourcen auf eine gemeinsame Präfixliste verweisen. Konsumenten können jedoch eine freigegebene Präfixliste nicht ändern, wiederherstellen oder löschen. # Arbeiten mit freigegebenen Präfixlisten AWS Präfixlisten bieten eine bequeme Möglichkeit, die von verschiedenen AWS Diensten verwendeten IP-Adressbereiche zu verwalten und zu referenzieren. Zusätzlich zu den von AWS-verwalteten Präfixlisten können Sie auch Ihre eigenen, vom Kunden verwalteten Präfixlisten erstellen und mit anderen AWS Konten teilen. Die gemeinsame Nutzung von Präfixlisten kann besonders für Unternehmen mit komplexen Netzwerkanforderungen oder für Unternehmen nützlich sein, die die Nutzung von IP-Adressen über mehrere AWS Workloads hinweg koordinieren müssen. Durch die Freigabe einer Präfixliste können Sie eine konsistente IP-Adressverwaltung sicherstellen und die Netzwerkkonfigurationen für Ihre Mitarbeiter vereinfachen. In diesem Abschnitt wird beschrieben, wie Sie Präfixlisten freigeben und wie Sie Präfixlisten identifizieren und verwenden, die für Ihr Konto freigegeben wurden. **Topics** + [Teilen einer Präfixliste](#sharing-share) + [Aufheben der Freigabe einer freigegebenen Präfixliste](#sharing-unshare) + [Identifizieren einer freigegebenen Präfixliste](#sharing-identify) + [Identifizieren von Verweisen auf eine freigegebene Präfixliste](#sharing-identify-references) ## Teilen einer Präfixliste Um eine Präfixliste freizugeben, müssen Sie sie einer Ressourcenfreigabe hinzufügen. Wenn Sie keine Ressourcenfreigabe haben, müssen Sie zuerst mit der [AWS RAM -Konsole](https://console.aws.amazon.com/ram) eine Ressourcenfreigabe erstellen. Wenn Sie Teil einer Organisation sind und die gemeinsame Nutzung innerhalb Ihrer Organisation aktiviert ist, erhalten Verbraucher in Ihrer Organisation automatisch Zugriff auf die gemeinsame Präfixliste. AWS Organizations Andernfalls erhalten Konsumenten eine Einladung zur Teilnahme an der Ressourcenfreigabe, und nach Annahme der Einladung wird ihnen Zugriff auf die freigegebene Präfixliste gewährt. Sie können mit der AWS RAM -Konsole oder der AWS CLI eine Ressourcenfreigabe erstellen und eine Präfixliste freigeben, deren Eigentümer Sie sind. **Wichtig** Um eine Präfixliste freizugeben, müssen Sie diesen besitzen. Sie können eine für Sie freigegebene Präfixliste nicht freigeben. Sie können eine von AWS-verwaltete Präfixliste nicht teilen. Um eine Präfixliste für Ihre Organisation oder eine Organisationseinheit in AWS Organizations freigeben zu können, müssen Sie die Freigabe mit AWS Organizations aktivieren. Weitere Informationen finden Sie unter [ Freigabe für AWS Organizations aktivieren](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) im *AWS RAM -Benutzerhandbuch*. **Um mit der Konsole eine gemeinsame Ressource zu erstellen und eine Präfixliste gemeinsam zu nutzen AWS RAM** Führen Sie die Schritte unter [Erstellen einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-create) im *AWS RAM -Benutzerhandbuch* aus. Wählen Sie unter **Select resource type (Ressourcentyp auswählen)** die Option **Prefix Lists (Präfixlisten)** aus, und markieren Sie dann das Kontrollkästchen für die Präfixliste. **So fügen Sie mithilfe der AWS RAM Konsole eine Präfixliste zu einer vorhandenen Ressourcenfreigabe hinzu** Um einer vorhandenen Ressourcenfreigabe ein verwaltetes Präfix hinzuzufügen, dessen Eigentümer Sie sind, führen Sie die Schritte unter [Aktualisieren einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) im *AWS RAM -Benutzerhandbuch* durch. Wählen Sie unter **Select resource type (Ressourcentyp auswählen)** die Option **Prefix Lists (Präfixlisten)** aus, und markieren Sie dann das Kontrollkästchen für die Präfixliste. **Um eine Präfixliste, die Sie besitzen, zu teilen, verwenden Sie die AWS CLI** Verwenden Sie zum Erstellen und Aktualisieren einer Ressourcenfreigabe die folgenden Befehle: + [create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html) + [associate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/associate-resource-share.html) + [update-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/update-resource-share.html) ## Aufheben der Freigabe einer freigegebenen Präfixliste Wenn Sie die Freigabe einer Präfixliste aufheben, können Konsumenten die Präfixliste oder ihre Einträge in ihrem Konto nicht mehr anzeigen, und sie können nicht auf die Präfixliste in ihren Ressourcen verweisen. Wenn auf die Präfixliste bereits in den Ressourcen des Konsumenten verwiesen wird, funktionieren diese Verweise weiterhin normal, und Sie können [diese Referenzen weiterhin anzeigen](#sharing-identify-references). Wenn Sie die Präfixliste auf eine neue Version aktualisieren, verwenden die Verweise die neueste Version. Um die gemeinsame Nutzung einer gemeinsamen Präfixliste, deren Eigentümer Sie sind, rückgängig zu machen, müssen Sie sie mithilfe AWS RAM von aus der Ressourcenfreigabe entfernen. **Um die gemeinsame Nutzung einer gemeinsamen Präfixliste, deren Eigentümer Sie sind, mithilfe der Konsole rückgängig zu machen AWS RAM** Siehe [Aktualisieren einer Ressourcenfreigabe](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) im *AWS RAM -Benutzerhandbuch*. **Um die gemeinsame Nutzung einer gemeinsamen Präfixliste, die Sie besitzen, rückgängig zu machen, verwenden Sie die AWS CLI** Verwenden Sie den Befehl [disassociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html). ## Identifizieren einer freigegebenen Präfixliste Besitzer und Verbraucher können freigegebene Präfixlisten mit der Amazon VPC-Konsole oder der AWS CLI identifizieren. **So identifizieren Sie eine freigegebene Präfixliste mit der Amazon VPC-Konsole:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Auf der Seite werden die Präfixlisten angezeigt, deren Besitzer Sie sind, sowie die Präfixlisten, die für Sie freigegeben wurden. In der Spalte **Owner ID (Besitzer-ID)** wird die AWS -Konto-ID des Besitzers der Präfixliste angezeigt. 1. Um die Informationen zur Ressourcenfreigabe für eine Präfixliste anzuzeigen, wählen Sie die Präfixliste aus, und wählen Sie im unteren Bereich die Option **Sharing (Freigeben)** . **Um eine gemeinsam genutzte Präfixliste zu identifizieren, verwenden Sie AWS CLI** Verwenden Sie den Befehl [describe-managed-prefix-lists](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-managed-prefix-lists.html). Der Befehl gibt die Präfixlisten zurück, die Sie besitzen, und die Präfixlisten, die mit Ihnen geteilt wurden. `OwnerId`zeigt die AWS Konto-ID des Besitzers der Präfixliste an. ## Identifizieren von Verweisen auf eine freigegebene Präfixliste Besitzer können die verbrauchereigenen Ressourcen identifizieren, die auf eine freigegebene Präfixliste verweisen. **So identifizieren Sie Verweise auf eine freigegebene Präfixliste mit der Amazon VPC-Konsole** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Wählen Sie die Präfixliste aus, und wählen Sie im unteren Bereich **Associations (Zuordnungen)**. 1. Die IDs Ressourcen, die auf die Präfixliste verweisen, sind in der Spalte **Ressourcen-ID** aufgeführt. Die Besitzer der Ressourcen werden in der Spalte **Resource Owner (Ressourcenbesitzer)** aufgeführt. **Um Verweise auf eine gemeinsam genutzte Präfixliste zu identifizieren, verwenden Sie den AWS CLI** Verwenden Sie den Befehl [get-managed-prefix-list-associations](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-associations.html). # AWS Von verwaltete Präfixlisten AWS-verwaltete Präfixlisten sind Gruppen von IP-Adressbereichen für AWS Dienste. Diese Präfixlisten werden von Amazon Web Services verwaltet und bieten eine Möglichkeit, auf die IP-Adressen zu verweisen, die von verschiedenen AWS Angeboten verwendet werden. Das kann besonders nützlich sein, wenn Sicherheitsgruppen oder andere Kontrollen auf Netzwerkebene innerhalb einer VPC konfiguriert werden. Die Präfixlisten decken eine Vielzahl von AWS Diensten ab, darunter S3 und DynamoDB und viele andere. Mithilfe der verwalteten Präfixlisten können Sie sicherstellen, dass Ihre Netzwerkkonfigurationen die IP-Adressen, die von den AWS Diensten, auf die Sie angewiesen sind up-to-date, verwendet werden, korrekt berücksichtigen. Dies kann dazu beitragen, Netzwerkaufgaben zu vereinfachen und den Verwaltungsaufwand für die manuelle Verwaltung von IP-Adresslisten zu verringern. Neben den praktischen Vorteilen entspricht die Verwendung der verwalteten Präfixlisten auch den bewährten AWS Sicherheitsmethoden. Indem Sie sich auf die verlässlichen IP-Adressinformationen von verlassen AWS, können Sie das Risiko einer Fehlkonfiguration oder unerwarteter Verbindungsprobleme minimieren. Dies kann besonders für geschäftskritische Anwendungen oder Workloads mit strengen Compliance-Anforderungen wichtig sein. **Topics** + [Verfügbare verwaltete AWS Präfixlisten](#available-aws-managed-prefix-lists) + [Von AWS verwaltete Präfixlistengewicht](#aws-managed-prefix-list-weights) + [Verwenden Sie eine von AWS-verwaltete Präfixliste](#use-aws-managed-prefix-list) ## Verfügbare verwaltete AWS Präfixlisten Die folgenden Dienste stellen AWS verwaltete Präfixlisten bereit. [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/vpc/latest/userguide/working-with-aws-managed-prefix-lists.html) **Um die von -verwalteten Präfixlisten mit der Konsole anzuzeigen AWS** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Managed Prefix Lists (Verwaltete Präfixlisten)** aus. 1. Fügen Sie im Suchfeld den Filter **Eigentümer-ID: AWS** hinzu. **Um die von AWS-verwalteten Präfixlisten mit dem AWS CLI** Verwenden Sie den [describe-managed-prefix-lists](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-managed-prefix-lists.html)-Befehl wie folgt: ``` aws ec2 describe-managed-prefix-lists --filters Name=owner-id,Values=AWS ``` ## Von AWS verwaltete Präfixlistengewicht Die Gewichtung einer mit AWS-verwalteten Präfixlisten bezieht sich auf die Anzahl der Einträge, die sie in einer Ressource einnimmt. Das Gewicht einer von Amazon CloudFront verwalteten Präfixliste beträgt beispielsweise 55. So wirkt sich dies auf Ihre Amazon VPC-Kontingente aus: + **Sicherheitsgruppen** – Das [Standardkontingent](amazon-vpc-limits.md#vpc-limits-security-groups) beträgt 60 Regeln, so dass nur 5 zusätzliche Regeln in einer Sicherheitsgruppe möglich sind. Sie können eine [Erhöhung dieses Kontingents beantragen](https://console.aws.amazon.com/servicequotas/home/services/vpc/quotas/L-0EA8095F). + **Routing-Tabellen** – Das [Standardkontingent](amazon-vpc-limits.md#vpc-limits-route-tables) beträgt 50 Routen. Sie müssen also [eine Kontingenterhöhung beantragen](https://console.aws.amazon.com/servicequotas/home/services/vpc/quotas/L-93826ACB), bevor Sie die Präfixliste zu einer Routing-Tabelle hinzufügen können. ## Verwenden Sie eine von AWS-verwaltete Präfixliste AWS-verwaltete Präfixlisten werden von jedem Benutzer mit einem AWS Konto erstellt und verwaltet und können von jedem verwendet werden. AWS Sie können eine Liste mit AWS verwalteten Präfixen nicht erstellen, ändern, teilen oder löschen. Wie bei kundenverwalteten Präfixlisten können Sie AWS-verwaltete Präfixlisten für AWS Ressourcen wie Sicherheitsgruppen und Routing-Tabellen verwenden. Weitere Informationen finden Sie unter [Optimieren Sie das AWS Infrastrukturmanagement mit Präfixlisten](managed-prefix-lists-referencing.md). # Optimieren Sie das AWS Infrastrukturmanagement mit Präfixlisten In den folgenden AWS Ressourcen können Sie auf eine Präfixliste verweisen. **Topics** + [VPC-Sicherheitsgruppen](#prefix-list-vpc-security-group) + [Subnetz-Routingtabellen](#prefix-list-subnet-route-table) + [Transit-Gateway-Routing-Tabellen](#prefix-list-tgw-route-table) + [AWS Network Firewall Regelgruppen](#prefix-list-nfw-rule-groups) + [Netzwerkzugriffkontrolle von Amazon Managed Grafana](#prefix-list-grafana) + [AWS Outposts Lokale Gateways im Rack](#prefix-list-outpost-racks-lgw) ## VPC-Sicherheitsgruppen Sie können eine Präfixliste als Quelle für eine eingehende Regel oder als Ziel für eine ausgehende Regel angeben. Weitere Informationen finden Sie unter [Sicherheitsgruppen](vpc-security-groups.md). **Wichtig** Sie können eine bestehende Regel nicht ändern, um eine Präfixliste zu verwenden. Sie müssen eine neue Regel erstellen, um eine Präfixliste verwenden zu können. **So verweisen Sie mit der Konsole auf eine Präfixliste in einer Sicherheitsgruppenregel:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Wählen Sie im Navigationsbereich **Security Groups (Sicherheitsgruppen)** aus. 1. Wählen Sie die Sicherheitsgruppe aus, die aktualisiert werden soll. 1. Wählen Sie **Actions (Aktionen)**, **Edit inbound rules (Regeln für eingehenden Datenverkehr bearbeiten)** oder **Actions (Aktionen)**, **Edit outbound rules (Regeln für ausgehenden Datenverkehr bearbeiten)**. 1. Wählen Sie **Regel hinzufügen** aus. Wählen Sie unter **Type (Typ)** den Verkehrstyp aus. Wählen Sie für **Quelle** (eingehende Regeln) oder **Ziel** (ausgehende Regeln) **Benutzerdefiniert** aus. Wählen Sie dann im nächsten Feld unter **Präfixlisten** die ID der Präfixliste aus. 1. Wählen Sie **Regeln speichern** aus. **Um auf eine Präfixliste in einer Sicherheitsgruppenregel zu verweisen, verwenden Sie den AWS CLI** Verwenden Sie die Befehle [authorize-security-group-ingress](https://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html) und [authorize-security-group-egress](https://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-egress.html). Geben Sie für den `--ip-permissions`-Parameter die ID der Präfixliste mit `PrefixListIds` an. ## Subnetz-Routingtabellen Sie können eine Präfixliste als Ziel für den Routing-Tabelleneintrag angeben. Sie können nicht auf Präfixliste in einer Gateway-Routing-Tabelle verweisen. Weitere Informationen über die Routing-Tabellen finden Sie unter [Konfigurieren von Routing-Tabellen](VPC_Route_Tables.md). **So verweisen Sie auf eine Präfixliste in einer Routing-Tabelle mit der Konsole:** 1. Öffnen Sie die Amazon-VPC-Konsole unter [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. Klicken Sie im Navigationsbereich auf **Route Tables (Routing-Tabellen)** und wählen Sie die Routing-Tabelle aus. 1. Wählen Sie **Actions (Aktionen)** und dann **Edit routes (Routen bearbeiten)**. 1. Um eine Route hinzuzufügen, wählen Sie **Add route (Route hinzufügen)**. 1. Geben Sie unter **Destination (Ziel)** die ID einer Präfixliste ein. 1. Wählen Sie unter **Target (Ziel)** ein Ziel aus. 1. Wählen Sie **Änderungen speichern ** aus. **Um auf eine Präfixliste in einer Routentabelle zu verweisen, verwenden Sie AWS CLI** Verwenden Sie den Befehl [create-route](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-route.html) (AWS CLI). Verwenden Sie den `--destination-prefix-list-id`-Parameter, um die ID einer Präfixliste anzugeben. ## Transit-Gateway-Routing-Tabellen Sie können eine Präfixliste als Ziel für eine Route angeben. Weitere Informationen finden Sie unter [Verweise auf Präfixlisten](https://docs.aws.amazon.com/vpc/latest/tgw/create-prefix-list-reference.html) in *Amazon VPC Transit Gateways*. ## AWS Network Firewall Regelgruppen Eine AWS Network Firewall Regelgruppe ist ein wiederverwendbarer Satz von Kriterien für die Prüfung und Bearbeitung von Netzwerkverkehr. Wenn Sie Suricata-kompatible statusbehaftete Regelgruppen in erstellen AWS Network Firewall, können Sie auf eine Präfixliste aus der Regelgruppe verweisen. Weitere Informationen finden Sie unter [Verweisen auf Amazon-VPC-Präfixlisten](https://docs.aws.amazon.com/network-firewall/latest/developerguide/rule-groups-ip-set-references.html#rule-groups-referencing-prefix-lists) und [Erstellen einer zustandsbehafteten Regelgruppe](https://docs.aws.amazon.com/network-firewall/latest/developerguide/rule-group-stateful-creating.html) im *AWS Network Firewall -Entwicklerhandbuch*. ## Netzwerkzugriffkontrolle von Amazon Managed Grafana Sie können eine oder mehrere Präfixlisten als eingehende Regel für Anfragen an Amazon-Managed-Grafana-Workspaces angeben. Weitere Informationen zur Netzwerkzugriffskontrolle für Grafana-Workspaces oder zum Verweis auf Präfixlisten finden Sie unter [Verwalten des Netzwerkzugriffs](https://docs.aws.amazon.com/grafana/latest/userguide/AMG-configure-nac.html) im *Amazon-Managed-Grafana-Benutzerhandbuch*. ## AWS Outposts Lokale Gateways im Rack Jedes AWS Outposts Rack bietet ein lokales Gateway, über das Sie Ihre Outpost-Ressourcen mit Ihren lokalen Netzwerken verbinden können. Sie können CIDRs die häufig verwendeten Daten in einer Präfixliste gruppieren und diese Liste als Routenziel in Ihrer lokalen Gateway-Routentabelle referenzieren. Weitere Informationen finden Sie unter [Routing-Tabellen für lokale Gateways verwalten](https://docs.aws.amazon.com/outposts/latest/userguide/routing.html#manage-lgw-routes) im *AWS Outposts -Benutzerhandbuch für Racks*.