View a markdown version of this page

Gestion des associations pour une configuration de ressources VPC Lattice - Amazon VPC Lattice

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des associations pour une configuration de ressources VPC Lattice

Les comptes consommateurs avec lesquels vous partagez une configuration de ressources et les clients de votre compte peuvent accéder à la configuration des ressources soit directement à l'aide d'un point de terminaison VPC de type ressource, soit via un point de terminaison VPC de type réseau de services. Par conséquent, votre configuration de ressources comportera des associations de points de terminaison et des associations de réseaux de services.

Gérer les associations de ressources du réseau de services

Créez ou supprimez une association de réseau de service.

Note

Si vous recevez un message d'accès refusé lors de la création de l'association entre le réseau de service et la configuration des ressources, vérifiez la version de votre AWS RAM politique et assurez-vous qu'il s'agit de la version 2. Pour plus d'informations, consultez le guide de AWS RAM l'utilisateur.

Pour gérer une association de services à un réseau à l'aide de la console
  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, sous PrivateLink Lattice, choisissez Resource Configurations.

  3. Sélectionnez le nom de la configuration des ressources pour ouvrir sa page de détails.

  4. Sélectionnez l'onglet Associations de réseaux de services.

  5. Choisissez Créer des associations.

  6. Sélectionnez un réseau de service parmi les réseaux de service VPC Lattice. Pour créer un réseau de service, choisissez Créer un réseau VPC Lattice.

  7. (Facultatif) Pour ajouter une étiquette, développez Tags d'association de services, choisissez Ajouter une nouvelle étiquette, puis entrez une clé de balise et une valeur de balise.

  8. (Facultatif) Pour activer les noms DNS privés pour cette association de ressources réseau de service, choisissez Activer les noms DNS privés. Pour de plus amples informations, veuillez consulter Noms de domaine personnalisés pour les propriétaires de réseaux de service.

  9. Sélectionnez Save Changes (Enregistrer les modifications).

  10. Pour supprimer une association, cochez la case correspondante, puis choisissez Actions, Supprimer. Lorsque vous êtes invité à confirmer, entrez confirm, puis choisissez Delete (Supprimer).

Pour créer une association de réseau de services à l'aide du AWS CLI

Utilisez la commande create-service-network-resource-association.

Pour supprimer une association de réseau de service à l'aide du AWS CLI

Utilisez la commande delete-service-network-resource-association.

Gérer les associations de points de terminaison VPC de ressources

Les comptes consommateurs ayant accès à la configuration de vos ressources ou les clients de votre compte peuvent accéder à la configuration des ressources à l'aide d'un point de terminaison VPC de ressources. Si votre configuration de ressources possède un nom de domaine personnalisé, vous pouvez utiliser Activer le DNS privé pour permettre à VPC Lattice de provisionner des zones hébergées privées pour votre point de terminaison de ressources ou votre point de terminaison de réseau de services. Les clients peuvent ainsi directement courber le nom de domaine pour accéder à la configuration des ressources. Pour de plus amples informations, veuillez consulter Noms de domaine personnalisés pour les consommateurs de ressources.

Console de gestion AWS
  1. Pour créer une nouvelle association de points de terminaison, accédez à PrivateLink Lattice dans le volet de navigation de gauche et choisissez Endpoints.

  2. Choisissez Créer des points de terminaison.

  3. Sélectionnez la configuration de ressources que vous souhaitez connecter à votre VPC.

  4. Sélectionnez le VPC, les sous-réseaux et les groupes de sécurité.

  5. (Facultatif) Pour activer le DNS privé et configurer les options DNS, sélectionnez Activer le nom DNS privé.

  6. (Facultatif) Pour baliser votre point de terminaison VPC, choisissez Ajouter une nouvelle étiquette, puis entrez une clé de balise et une valeur de balise.

  7. Choisissez Créer un point de terminaison.

AWS CLI

La commande create-vpc-endpoint suivante crée un point de terminaison VPC qui utilise un DNS privé. Les préférences DNS privées sont définies sur VERIFIED_AND_SELECTED et les domaines sélectionnés sont example.com etexample.org. VPC Lattice fournit uniquement des zones hébergées privées pour tous les domaines vérifiés ouexample.com. example.org

aws ec2 create-vpc-endpoint \ --vpc-endpoint-type Resource \ --vpc-id vpc-111122223333aabbc \ --subnet-ids subnet-0011aabbcc2233445 \ --resource-configuration-arn arn:aws:vpc-lattice:us-west-2:111122223333:resourceconfiguration/rcfg-07129f3acded87625 \ --private-dns-enabled \ --private-dns-preferences VERIFIED_DOMAINS_AND_SPECIFIED_DOMAINS \ --private-domains-set example.com, example.org
Pour créer une association de points de terminaison VPC à l'aide du AWS CLI

Utilisez la commande create-vpc-endpoint.

Pour supprimer une association de points de terminaison VPC à l'aide du AWS CLI

Utilisez la commande delete-vpc-endpoint.