Asociar un CKN/CAK de MACsec a un LAG de punto de conexión de Direct Connect
Después de crear el LAG compatible con MACsec, podrá asociar un CKN/CAK a la conexión a través de la consola de Direct Connect o mediante la línea de comandos o la API.
nota
No puede modificar una clave secreta de MACsec después de asociarla a un LAG. Si necesita modificar la clave, desasocie la clave de la conexión y, a continuación, asocie una clave nueva a la conexión. Para obtener información sobre cómo quitar una asociación, consulte Eliminar la asociación entre una clave secreta de MACsec y un LAG de punto de conexión de Direct Connect.
Para asociar una clave de MACsec a un LAG
Abra la consola de Direct Connect en https://console.aws.amazon.com/directconnect/v2/home
. -
En el panel de navegación, elija LAGs (LAG).
-
Seleccione el LAG y elija View details (Ver detalles).
-
Elija Asociar clave.
-
Ingrese la clave de MACsec.
[Utilizar el par de CAK/CKN] Elija el Par de claves y, a continuación, realice lo siguiente:
-
En Clave de asociación de conectividad (CAK), ingrese la CAK.
-
En Nombre de clave de asociación de conectividad (CKN), ingrese el CKN.
[Utilizar el secreto] Elija Secreto de Secrets Manager existente y, a continuación, en Secreto, seleccione la clave secreta de MACsec.
-
-
Elija Asociar clave.
Para asociar una clave de MACsec a un LAG mediante la línea de comandos o la API
-
associate-mac-sec-key (AWS CLI)
-
AssociateMacSecKey (API de Direct Connect)
