将 MACsec CKN/CAK 与 Direct Connect 连接关联
创建支持 MACsec 的连接后,您可以将 CKN/CAK 与连接关联。您可以使用 Direct Connect 控制台或使用命令行或 API 创建关联。
注意
将 MACsec 密钥与连接关联后,您无法对其进行修改。如果需要修改密钥,请解除密钥与连接的关联,然后将新密钥与连接关联。有关删除关联的信息,请参阅 删除 MACsec 密钥和连接之间的关联。
要将 MACsec 密钥与连接关联
访问 https://console.aws.amazon.com/directconnect/v2/home
并打开 Direct Connect 控制台。 -
在左侧窗格中,选择连接。
-
选择连接,然后选择查看详细信息。
-
选择关联密钥。
-
输入 MACsec 密钥。
[使用 CAK/CKN 对] 选择密钥对,然后执行以下操作:
-
对于连接关联密钥(CAK),输入 CAK。
-
对于连接关联密钥名称(CKN),输入 CAK。
[使用密钥] 选择现有 Secret Manager 密钥,然后对于密钥,选择 MACsec 密钥。
-
选择关联密钥。
使用命令行或 API 将 MACsec 密钥与连接相关联
-
associate-mac-sec-key(AWS CLI)
-
AssociateMACsecKey(Direct Connect API)