Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Von verwaltete Präfixlisten
AWS-verwaltete Präfixlisten sind Gruppen von IP-Adressbereichen für AWS Dienste. Diese Präfixlisten werden von Amazon Web Services verwaltet und bieten eine Möglichkeit, auf die IP-Adressen zu verweisen, die von verschiedenen AWS Angeboten verwendet werden. Das kann besonders nützlich sein, wenn Sicherheitsgruppen oder andere Kontrollen auf Netzwerkebene innerhalb einer VPC konfiguriert werden.
Die Präfixlisten decken eine Vielzahl von AWS Diensten ab, darunter S3 und DynamoDB und viele andere. Mithilfe der verwalteten Präfixlisten können Sie sicherstellen, dass Ihre Netzwerkkonfigurationen aktuell sind und die IP-Adressen, die von den AWS Diensten verwendet werden, auf die Sie angewiesen sind, ordnungsgemäß berücksichtigen. Dies kann dazu beitragen, Netzwerkaufgaben zu vereinfachen und den Verwaltungsaufwand für die manuelle Verwaltung von IP-Adresslisten zu verringern.
Neben den praktischen Vorteilen entspricht die Verwendung der verwalteten Präfixlisten auch den bewährten AWS Sicherheitsmethoden. Indem Sie sich auf die verlässlichen IP-Adressinformationen von verlassen AWS, können Sie das Risiko einer Fehlkonfiguration oder unerwarteter Verbindungsprobleme minimieren. Dies kann besonders für geschäftskritische Anwendungen oder Workloads mit strengen Compliance-Anforderungen wichtig sein.
Inhalt
Available (Verfügbar) AWS Von verwaltete Präfixlisten
Die folgenden Dienste stellen AWS verwaltete Präfixlisten bereit.
| AWS-Service | Name der Präfixliste | Gewicht |
|---|---|---|
| Amazon CloudFront | com.amazonaws.global.cloudfront.origin-facing (IPv4) com.amazonaws.global.ipv6.cloudfront.origin-facing (IPv6) |
55 |
| Amazon DynamoDB | com.amazonaws. region.dynamodb |
1 |
| Amazon EC2 Instance Connect | com.amazonaws. region.ec2-instanzenverbindung |
2 |
com.amazonaws. region.ipv6.ec2-instanzenverbindung |
2 | |
| AWS Ground Station | com.amazonaws.global.groundstation | 5 |
| Amazon Route 53 | com.amazonaws. region.ipv6.route53 - Gesundheitschecks |
25 |
com.amazonaws. region.route53 - Gesundheitschecks |
25 | |
| Amazon S3 | com.amazonaws. region. 3 |
1 |
| Amazon S3 Express One Zone | com.amazonaws. region.s3 Express |
6 |
| AWS Secrets Manager | com.amazonaws. region.secretsmanager-verwaltete externe Geheimnisse |
20 |
| Amazon VPC Lattice | com.amazonaws. region.vpc-Gitter |
10 |
com.amazonaws. region.ipv6.vpc-Gitter |
10 |
Um das anzusehen AWS-verwaltete Präfixlisten mithilfe der Konsole
Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie im Navigationsbereich Managed Prefix Lists (Verwaltete Präfixlisten) aus.
-
Fügen Sie im Suchfeld den Filter Eigentümer-ID: AWS hinzu.
Um die zu sehen AWS-verwaltete Präfixlisten mit dem AWS CLI
Verwenden Sie den Befehl describe-managed-prefix-lists wie folgt.
aws ec2 describe-managed-prefix-lists --filters Name=owner-id,Values=AWS
AWS Von verwaltete Präfixlistengewicht
Die Gewichtung einer mit AWS-verwalteten Präfixlisten bezieht sich auf die Anzahl der Einträge, die sie in einer Ressource einnimmt.
Das Gewicht einer von Amazon CloudFront verwalteten Präfixliste beträgt beispielsweise 55. So wirkt sich dies auf Ihre Amazon VPC-Kontingente aus:
Sicherheitsgruppen – Das Standardkontingent beträgt 60 Regeln, so dass nur 5 zusätzliche Regeln in einer Sicherheitsgruppe möglich sind. Sie können eine Erhöhung dieses Kontingents beantragen
. Routing-Tabellen – Das Standardkontingent beträgt 50 Routen. Sie müssen also eine Kontingenterhöhung beantragen
, bevor Sie die Präfixliste zu einer Routing-Tabelle hinzufügen können.
Verwenden Sie eine AWS-verwaltete Präfixliste
AWS-verwaltete Präfixlisten werden von jedem Benutzer mit einem AWS Konto erstellt und verwaltet und können von diesen verwendet werden. AWS Sie können eine Liste mit AWS verwalteten Präfixen nicht erstellen, ändern, teilen oder löschen.
Wie bei kundenverwalteten Präfixlisten können Sie AWS-verwaltete Präfixlisten für AWS Ressourcen wie Sicherheitsgruppen und Routing-Tabellen verwenden. Weitere Informationen finden Sie unter Optimieren AWS Infrastrukturmanagement mit Präfixlisten.
