

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Virtuelle private Serverinstanzen in Lightsail
<a name="understanding-instances-virtual-private-servers-in-amazon-lightsail"></a>

Ihre Lightsail-Instanz ist ein virtueller privater Server (auch *virtuelle Maschine* genannt). Wenn Sie Ihre Instance erstellen, wählen Sie ein Abbild aus, das ein Betriebssystem (OS) hat. Sie können auch ein Instance-Image wählen, das eine Anwendung oder einen Entwicklungs-Stack enthält, einschließlich des Basis-Betriebssystems.

Eine vollständige Liste der Betriebssysteme, Anwendungen und Entwicklungsframeworks finden [Sie unter Wählen Sie ein Lightsail-Instance-Image](compare-options-choose-lightsail-instance-image.md).

Weitere Informationen über Instances finden Sie in den folgenden Themen:

**Topics**
+ [Erstellen einer -Instance](how-to-create-amazon-lightsail-instance-virtual-private-server-vps.md)
+ [Vorlagen](compare-options-choose-lightsail-instance-image.md)
+ [Bundles](amazon-lightsail-bundles.md)
+ [Instance-Firewalls](understanding-firewall-and-port-mappings-in-amazon-lightsail.md)
+ [Burst-Kapazität und Leistung](amazon-lightsail-viewing-instance-burst-capacity.md)
+ [Instance-Verwaltung](managing-your-instance-using-lightsail.md)
+ [Instanzen löschen](delete-an-amazon-lightsail-instance.md)
+ [SSH und Verbindung zu Instanzen herstellen](understanding-ssh-in-amazon-lightsail.md)
+ [Instance-Metadatenservice](amazon-lightsail-instance-metadata.md)

# Erstellen Sie eine Lightsail-Instanz
<a name="how-to-create-amazon-lightsail-instance-virtual-private-server-vps"></a>

Dieser Abschnitt behandelt die folgenden Themen im Zusammenhang mit der Erstellung von Instances in Amazon Lightsail:

**Topics**
+ [Linux/Unix Instanzen mit Apps auf Lightsail erstellen](getting-started-with-amazon-lightsail.md)
+ [Windows Server-Instanzen in Lightsail erstellen](get-started-with-windows-based-instances-in-lightsail.md)

# Linux/Unix Instanzen mit Apps auf Lightsail erstellen
<a name="getting-started-with-amazon-lightsail"></a>

**Wussten Sie das?**  
 Lightsail speichert sieben tägliche Snapshots und ersetzt automatisch die ältesten durch die neuesten, wenn Sie automatische Snapshots für Ihre Instance aktivieren. Weitere Informationen finden [Sie unter Automatische Snapshots für Lightsail-Instanzen und -Festplatten konfigurieren](https://docs.aws.amazon.com/lightsail/latest/userguide/amazon-lightsail-configuring-automatic-snapshots.html). 

Erstellen Sie eine Linux/UNIX-basierte Amazon Lightsail-Instance (einen virtuellen privaten Server), auf der eine Anwendung oder ein Entwicklungsstapel wie WordPress LAMP ausgeführt wird. Nachdem Ihre Instance gestartet wurde, können Sie sich über SSH mit ihr verbinden, ohne Lightsail verlassen zu müssen. Das geht so:

Informationen zum Erstellen einer Windows-basierten Instance finden [Sie unter Erste Schritte mit Windows-basierten Instances](get-started-with-windows-based-instances-in-lightsail.md) in Amazon Lightsail.

## Erstellen einer Linux-basierten Instance
<a name="getting-started-create-an-instance"></a>

1. Wählen Sie auf der Website **Create instance (Instance erstellen)**.

1. Wählen Sie einen Standort für Ihre Instance aus (eine Availability Zone und Availability Zone). AWS-Region 

   Wählen Sie **Change AWS-Region and Availability Zone**, um Ihre Instance an einem anderen Standort zu erstellen.

1. Optional können Sie die Availability Zone wechseln.

   Wählen Sie „**Availability Zone ändern**“.

1. Wählen Sie die Linux-Plattform aus.

1. Wählen Sie eine Anwendung (**Apps \$1 OS**) oder ein Betriebssystem (**OS Only (Nur OS)**) aus.

   Weitere Informationen zu Lightsail-Instance-Images finden [Sie unter Wählen Sie ein Amazon Lightsail-Instance-Image](compare-options-choose-lightsail-instance-image.md).

1. Wählen Sie Ihren Instance-Plan aus.

   Wählen Sie aus, ob Ihre Instance ein Dual-Stack-Netzwerk (IPv4 und IPv6) oder ein reines Netzwerk verwendet. IPv6 Einige Lightsail-Blueprints unterstützen derzeit keine IPv6 reinen Netzwerke. Welche Blueprints ausschließlich Netzwerke unterstützen, finden Sie unter. IPv6 [Sehen Sie sich die Blueprint-Angebote für Lightsail-Instanzen an](compare-options-choose-lightsail-instance-image.md)

   Sie können den Lightsail-Plan im Wert von 5 USD einen Monat lang kostenlos testen (bis zu 750 Stunden). Wir fügen Ihrem Konto einen kostenlosen Monat hinzu. Erfahren Sie mehr auf unserer [Lightsail-Preisgestaltungsseite](http://www.amazonlightsail.com/pricing/).
**Anmerkung**  
Im Rahmen des AWS kostenlosen Kontingents können Sie Amazon Lightsail für ausgewählte Instance-Pakete kostenlos nutzen. Weitere Informationen finden Sie unter **AWS Kostenloses Kontingent** auf der [Preisseite von Amazon Lightsail](https://aws.amazon.com/lightsail/pricing).

1. Geben Sie einen Namen für Ihre Instance ein.

   Ressourcennamen:
   + Muss AWS-Region in Ihrem Lightsail-Konto jeweils einzigartig sein.
   + Muss 2 bis 255 Zeichen enthalten.
   + Muss mit einem alphanumerischen Zeichen oder einer Zahl beginnen und enden.
   + Kann alphanumerische Zeichen, Zahlen, Punkte, Bindestriche und Unterstriche enthalten.

1. (Optional) Wählen Sie **Neues Tag hinzufügen**, um Ihrer Instance ein Tag hinzuzufügen. Wiederholen Sie diesen Schritt nach Bedarf, um weitere Tags hinzuzufügen. Weitere Informationen zur Verwendung von [Tags finden Sie unter Tags](amazon-lightsail-tags.md).

   1. Geben Sie **unter Schlüssel** einen Tag-Schlüssel ein.  
![\[Ein Tag mit nur dem Tag-Schlüssel, der im Lightsail-Workflow zum Erstellen einer Instanz angegeben ist.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-only-tags.png)

   1. (Optional) Geben Sie unter **Wert einen** Tag-Wert ein.  
![\[Ein Tag mit dem Tag-Schlüssel und dem Tag-Wert, die im Lightsail-Workflow zum Erstellen einer Instanz angegeben sind.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-and-value-tags.png)

1. Wählen Sie **Create instance (Instance erstellen)**.

   Erweiterte Erstellungsoptionen finden Sie unter [Verwenden Sie ein Startskript, um Ihre Amazon Lightsail-Instance beim Start zu konfigurieren](lightsail-how-to-configure-server-additional-data-shell-script.md) oder [SSH für Ihre Linux/UNIX-basierten Lightsail-Instances einrichten](lightsail-how-to-set-up-ssh.md).

Innerhalb weniger Minuten ist Ihre Lightsail-Instanz bereit und Sie können sich über SSH mit ihr verbinden, ohne Lightsail verlassen zu müssen\$1

## Herstellen einer Verbindung zu Ihrer Instance
<a name="getting-started-connect-to-your-instance"></a>

1. **Wählen Sie auf der Lightsail-Startseite das Menü rechts neben dem Namen Ihrer Instanz und dann Connect aus.**  
![\[Instanz verbinden.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-connect-to-your-instance.png)

   Alternativ können Sie Ihre Instanzverwaltungsseite öffnen, den Tab **Connect** und dann **Connect using SSH** auswählen.  
![\[Instanz verbinden.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-connect-to-your-instance-from-instance-management-page.png)
**Anmerkung**  
Um über einen SSH-Client wie PuTTY eine Verbindung zu Ihrer Instance herzustellen, können Sie wie folgt vorgehen: [Richten Sie PuTTY so ein, dass es eine Verbindung zu Ihrer Lightsail-Instanz](lightsail-how-to-set-up-putty-to-connect-using-ssh.md) herstellt.

1. Jetzt können Sie Befehle in das Terminal eingeben und Ihre Lightsail-Instanz verwalten, ohne einen SSH-Client einrichten zu müssen.  
![\[Browserbasiertes SSH-Terminal.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-bitnami-terminal-window.png)

## Nächste Schritte
<a name="linux-unix-next-steps"></a>

Nachdem Sie eine Verbindung mit der Instance eingerichtet haben, sind Ihre nächsten Schritte davon abhängig, wie Sie sie verwenden möchten. Beispiel:
+ [WordPress Lightsail-Instanzen konfigurieren und verwalten](wordpress-tutorials.md)wenn Sie ein Blog erstellen.
+ [Erstellen Sie eine statische IP-Adresse](lightsail-create-static-ip.md) für Ihre Instance, um bei jedem Neustart Ihrer Lightsail-Instanz dieselbe IP-Adresse beizubehalten.
+ [Erstellen eines Snapshots Ihrer Instance](lightsail-how-to-create-a-snapshot-of-your-instance.md) als Sicherung.

# Windows Server-Instanzen in Lightsail erstellen
<a name="get-started-with-windows-based-instances-in-lightsail"></a>

**Wussten Sie schon?**  
 Lightsail speichert sieben tägliche Snapshots und ersetzt automatisch die ältesten durch die neuesten, wenn Sie automatische Snapshots für Ihre Instance aktivieren. Weitere Informationen finden [Sie unter Automatische Snapshots für Lightsail-Instanzen und -Festplatten konfigurieren](https://docs.aws.amazon.com/lightsail/latest/userguide/amazon-lightsail-configuring-automatic-snapshots.html). 

Erstellen Sie Lightsail-Instanzen, auf denen das Windows Server-Betriebssystem (OS) ausgeführt wird. Es stehen zwei Betriebssystemvorlagen zur Auswahl: Windows Server 2022, Windows Server 2019 und Windows Server 2016. Zusätzlich stehen Vorlagen zur Verfügung, die mit SQL Server 2022, 2019 und 2016 Express vorkonfiguriert sind.

In diesem Thema finden Sie Informationen zum Auswählen der Software, Erstellen Ihrer Windows Server-basierten Instance und zum Herstellen einer Verbindung.

Weitere Informationen über [Windows Server in AWS](https://aws.amazon.com/windows/)

## Auswählen einer Windows Server-basierten Instance
<a name="choose-windows-based-instance-lightsail"></a>

Es gibt drei Optionen zum Erstellen einer Windows Server-basierten Instanz in Lightsail.

**Windows Server 2022**  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf der leistungsstarken, zuverlässigen und kostengünstigen Computerplattform ausführen. AWS Cloud Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungshosting, Website- und Webservice-Hosting, Datenverarbeitung, verteiltes Testen, ASP.NET-Anwendungshosting und jede andere Windows-Software, die Anwendungen erfordert.  
 [Weitere Informationen über das Windows-Server-2022-Image](https://aws.amazon.com/marketplace/pp/prodview-dq4sxno5vuy7m) 

 **Windows Server 2019**   
Sofern Sie nicht aus irgendeinem Grund Windows Server 2016 oder Windows Server 2019 ausführen müssen, empfehlen wir die Verwendung der neuesten Version von Windows Server 2022.  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf AWS einer leistungsstarken, zuverlässigen und kostengünstigen Cloud-Computing-Plattform ausführen. Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungs-Hosting, Website- und Webservice-Hosting, Datenverarbeitung, Transcodierung von Medien, verteiltes Testen, ASP.NET-Anwendungs-Hosting und jede andere Windows-Software, die Anwendungen erfordert.  
 [Weitere Informationen über das Windows-Server-2019-Image](https://aws.amazon.com/marketplace/pp/B07QZ4XZ8F) 

 **Windows Server 2016**   
Sofern Sie nicht aus irgendeinem Grund Windows Server 2016 oder Windows Server 2019 ausführen müssen, empfehlen wir die Verwendung der neuesten Version von Windows Server 2022.  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf der leistungsstarken, zuverlässigen und kostengünstigen Cloud-Computing-Plattform von AWS ausführen. Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungs-Hosting, Website- und Webservice-Hosting, Datenverarbeitung, Transcodierung von Medien, verteiltes Testen, ASP.NET-Anwendungs-Hosting und jede andere Windows-Software, die Anwendungen erfordert.  
 [Weitere Informationen über das Windows Server 2016-Image](https://aws.amazon.com/marketplace/pp/B01M7SJEU7) 

 **SQL Server Express 2022**   
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2022.  
 [Weitere Informationen zum Image von SQL Server Express 2022](https://aws.amazon.com/marketplace/pp/prodview-c2jz4lr4h2yc6) 

 **SQL Server Express 2019**   
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2022.  
 [Weitere Informationen zum Image von SQL Server Express 2019](https://aws.amazon.com/marketplace/pp/prodview-xbikutlmywslu) 

 **SQL Server Express 2016**   
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2016.  
 [Weitere Informationen über das SQL Server Express-Image](https://aws.amazon.com/marketplace/pp/B01MAZHH98) 

## Erstellen einer Windows Server-basierten -Instance
<a name="create-windows-based-instance-lightsail"></a>

Sie können eine Windows Server-basierte Instanz mithilfe der Lightsail-Konsole oder mithilfe von () erstellen. AWS Command Line Interface AWS CLI

**So erstellen Sie eine Instance mit der Konsole**

1. Melden Sie sich bei Lightsail an und gehen Sie dann zur Startseite.

1. Wählen Sie **Create instance (Instance erstellen)**.

1. Wählen Sie einen AWS-Region Ort aus, an dem Sie Ihre Windows Server-basierte Lightsail-Instanz erstellen möchten.

   Beispiel, `Ohio (us-east-2)`.

1. Wählen Sie die **Microsoft Windows**-Plattform aus.

1. Zum Festlegen der Vorlage für Windows Server 2022, Windows Server 2019, und Windows Server 2016 wählen Sie **Nur OS** aus.

   Zum Festlegen der SQL Server Express-Vorlage wählen Sie **Apps \$1 OS** aus.

1. Wählen Sie Ihren Instance-Plan aus.

   Wählen Sie aus, ob Ihre Instanz ein Dual-Stack-Netzwerk (IPv4 und IPv6) oder ein reines Netzwerk verwendet. IPv6 Einige Lightsail-Blueprints unterstützen derzeit keine IPv6 reinen Netzwerke. Welche Blueprints ausschließlich Netzwerke unterstützen, finden Sie unter. IPv6 [Sehen Sie sich die Blueprint-Angebote für Lightsail-Instanzen an](compare-options-choose-lightsail-instance-image.md)

   Ein Plan beinhaltet auch niedrige, vorhersehbare Kosten und eine Maschinenkonfiguration (RAM, SSD, vCPU) sowie Datenübertragung.
**Anmerkung**  
Einige Instanzpläne sind für einige Blueprints nicht verfügbar. Beispielsweise erfordert der SQL Server Express-Blueprint, dass Sie einen Plan mit mindestens 4 GB Arbeitsspeicher und 80 GB SSD-Speicher verwenden.

1. Geben Sie einen Namen für Ihre Instance ein.

   Ressourcennamen:
   + Muss AWS-Region in Ihrem Lightsail-Konto jeweils einzigartig sein.
   + Muss 2 bis 255 Zeichen enthalten.
   + Muss mit einem alphanumerischen Zeichen oder einer Zahl beginnen und enden.
   + Kann alphanumerische Zeichen, Zahlen, Punkte, Bindestriche und Unterstriche enthalten.

1. (Optional) Wählen Sie **Neues Tag hinzufügen**, um Ihrer Instance ein Tag hinzuzufügen. Wiederholen Sie diesen Schritt nach Bedarf, um weitere Tags hinzuzufügen. Weitere Informationen zur Verwendung von [Tags finden Sie unter Tags](amazon-lightsail-tags.md).

   1. Geben Sie **unter Schlüssel** einen Tag-Schlüssel ein.  
![\[Ein Tag mit nur dem Tag-Schlüssel, der im Lightsail-Workflow zum Erstellen einer Instanz angegeben ist.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-only-tags.png)

   1. (Optional) Geben Sie unter **Wert einen** Tag-Wert ein.  
![\[Ein Tag mit dem Tag-Schlüssel und dem Tag-Wert, die im Lightsail-Workflow zum Erstellen einer Instanz angegeben sind.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-and-value-tags.png)

1. Wählen Sie **Create instance (Instance erstellen)**.

**Um eine Instanz mit dem zu erstellen AWS CLI**

1. Falls noch nicht erfolgt, installieren und konfigurieren Sie die AWS CLI.

   Weitere Informationen finden [Sie unter So konfigurieren, AWS Command Line Interface dass es mit Amazon Lightsail funktioniert](lightsail-how-to-set-up-and-configure-aws-cli.md).

1. Öffnen Sie eine Eingabeaufforderung oder ein Terminal-Fenster.

1. Falls Sie dies noch nicht getan haben, konfigurieren Sie die AWS CLI Verwendung `aws configure` und wählen Sie aus, AWS-Region wo Sie Ihre Lightsail-Ressourcen erstellen möchten.

1. Geben Sie den folgenden AWS CLI Befehl ein, um eine Windows Server 2022-Instanz im Wert von 44 USD pro Monat zu erstellen, die in der Region Ohio ausgeführt wird:

   ```
   aws lightsail create-instances --instance-names InstanceName --availability-zone us-east-2a --blueprint-id windows_server_2022 --bundle-id medium_win_3_0
   ```

   Ersetzen Sie den Befehl *InstanceName* durch den Namen Ihrer neuen Instanz.

   Bei Erfolg sehen Sie die folgende Ausgabe von AWS CLI.

   ```
   {
       "operations": [
           {
               "status": "Started",
               "resourceType": "Instance",
               "isTerminal": false,
               "statusChangedAt": 1508086226.4,
               "location": {
                   "availabilityZone": "us-east-2a",
                   "regionName": "us-east-2"
               },
               "operationType": "CreateInstance",
               "resourceName": "my-windows-instance",
               "id": "344acdc8-f9c4-4eda-8232-12345EXAMPLE",
               "createdAt": 1508086225.467
           }
       ]
   }
   ```
**Anmerkung**  
Um eine Liste der verfügbaren Vorlagen anzuzeigen, verwenden Sie den Befehl [get-blueprints](https://docs.aws.amazon.com/cli/latest/reference/lightsail/get-blueprints.html). Um eine Liste der verfügbaren Pakete anzuzeigen, verwenden Sie den Befehl [get-bundles](https://docs.aws.amazon.com/cli/latest/reference/lightsail/get-bundles.html). Erfahren Sie mehr darüber, wie Sie das Passwort für Ihre Instance mithilfe des [get-instance-access-details](https://docs.aws.amazon.com/cli/latest/reference/lightsail/get-instance-access-details.html)Befehls abrufen können.

## Herstellen einer Verbindung zu Ihrer Instance
<a name="connect-to-windows-based-instance-lightsail"></a>

Sobald Sie Ihre Windows Server-basierte Lightsail-Instanz erstellt haben, können Sie entweder mit dem browserbasierten RDP-Client oder dem Remote-Desktop-Client Ihrer Wahl eine Verbindung zu ihr herstellen.

**Anmerkung**  
Nachdem Sie Ihre Instance erstellt haben, kann es bis zu 15 Minuten dauern, bevor Sie eine Verbindung mit ihr herstellen können.

**So stellen Sie eine Verbindung mit dem browserbasierten Lightsail-RDP-Client her**

1. Klicken Sie auf der Startseite auf das Symbol **Connect using RDP (Mit RDP verbinden)** neben der Instance.  
![\[Lightsail verbinden.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-to-windows-instance-using-rdp-connection-shortcut.png)

1. Alternativ können Sie über das Kontextmenü oder die Instance-Management-Seite eine Verbindung zu der Instance herstellen.

**So stellen Sie eine Verbindung über einen eigenen RDP-Client her**

1. Um Ihre IP-Adresse zu erhalten, gehen Sie zur Lightsail-Startseite.

1. Kopieren Sie die IP-Adresse in die Zwischenablage.

1. Öffnen Sie einen RDP-Client unter Windows zum Beispiel **Remote Desktop Connection (Remote-Desktop-Verbindung)**.

1. Fügen Sie die IP-Adresse in das Feld **Computer** ein.

1. Wählen Sie **Show Options (Optionen anzeigen)** aus und geben Sie `Administrator` als **User name (Benutzernamen)** ein.  
![\[Anwendung „Remotedesktopverbindung“.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/remote-desktop-connection-windows-server-based-instance-lightsail.png)

1. Wählen Sie **Connect** aus.

1. Um Ihr Passwort zu erhalten, rufen Sie die Instanzverwaltungsseite in Lightsail auf.

   Sie können zur Instanzverwaltungsseite gelangen, indem Sie auf der Lightsail-Startseite den Namen Ihrer Instanz auswählen (oder im Kontextmenü die Option **Verwalten** wählen).

1. Klicken Sie auf **Show default password (Standardpasswort anzeigen)**.

1. Kopieren Sie das Standardpasswort in die Zwischenablage.

1. Fügen Sie Ihr Passwort im Feld **Remote Desktop Connection (Remote-Desktop-Verbindung)** ein und wählen Sie **Remember me (Passwort speichern)** aus, um dieses Dialogfeld in Zukunft zu unterdrücken.  
![\[Einstellungen für die Remotedesktopverbindung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/remote-desktop-connection-enter-credentials-lightsail-windows.png)

1. Wählen Sie **OK** aus.

1. Klicken Sie auf **Don't ask me again for connections to this computer (Verbindungen zu diesem Computer erlauben)** und auf **Yes (Ja)**.

## Nächste Schritte
<a name="windows-next-steps"></a>

Nachdem Sie eine Verbindung mit der Instance eingerichtet haben, sind Ihre nächsten Schritte davon abhängig, wie Sie sie verwenden möchten. Beispiel:
+ [Erstellen Sie eine statische IP-Adresse](lightsail-create-static-ip.md) für Ihre Instance, um bei jedem Neustart Ihrer Lightsail-Instanz dieselbe IP-Adresse beizubehalten.
+ [Erstellen Sie einen Snapshot Ihrer Lightsail Windows Server-Instanz](prepare-windows-based-instance-and-create-snapshot.md).

Folgen Sie den step-by-step Anweisungen, um Instances zu erstellen, auf denen Linux- und Unix-Distributionen wie Amazon Linux, Ubuntu, Debian oder Windows Server-Betriebssysteme wie Windows Server 2022, 2019 und 2016 ausgeführt werden.

Für Linux- und Unix-Instances können Sie aus verschiedenen Anwendungs-Blueprints wie WordPress LAMP, LEMP wählen oder nur ein Betriebssystem auswählen. Für Windows Server-Instanzen können Sie zwischen Windows Server-Blueprints oder SQL Server Express-Blueprints wählen. 

Der Leitfaden behandelt die Auswahl der AWS-Region Availability Zone, die Auswahl des Instanzplans (Bundle) mit den gewünschten Rechen- und Speicherressourcen, die Konfiguration von Netzwerkoptionen wie IPv4 und IPv6, die Benennung der Instanz und das Hinzufügen von Tags. Nachdem Sie die Instanz erstellt haben, können Sie mit den browserbasierten Lightsail-SSH- oder RDP-Clients eine Verbindung zu ihr herstellen oder Ihren eigenen SSH- oder RDP-Client mit den angegebenen Verbindungsdetails verwenden. Wenn Sie dieser Anleitung folgen, können Sie schnell Linux- und Unix- oder Windows Server-Instances in Lightsail starten und darauf zugreifen, die auf Ihre spezifischen Anforderungen zugeschnitten sind.

# Sehen Sie sich die Blueprint-Angebote für Lightsail-Instanzen an
<a name="compare-options-choose-lightsail-instance-image"></a>

Lightsail bietet Ihnen mehrere Optionen zum Erstellen Ihres virtuellen privaten Servers. Dieses Thema hilft Ihnen bei der Entscheidung, welches Betriebssystem (BS), welche Anwendung und welcher Entwicklungs-Stack für Ihr Projekt am besten geeignet ist. Wir organisieren die Anwendungen nach Funktionsbereich (z. B. CMS und E-Commerce).

## Betriebssysteme
<a name="compare-operating-systems"></a>

Lightsail bietet mehrere Linux/UNIX- oder Windows-basierte Betriebssysteme zur Auswahl.

****Windows Server 2022** **  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf der leistungsstarken, zuverlässigen und kostengünstigen Computerplattform ausführen. AWS Cloud Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungshosting, Website- und Webservice-Hosting, Datenverarbeitung, verteiltes Testen, ASP.NET-Anwendungshosting und jede andere Windows-Software, die Anwendungen erfordert. Informationen zum Ende des Supports finden Sie auf der [https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2022](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2022).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Erfahren Sie mehr über Windows Server 2022.](https://aws.amazon.com/marketplace/pp/prodview-dq4sxno5vuy7m) 

****Windows Server 2019** **  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf der leistungsstarken, zuverlässigen und kostengünstigen AWS-Cloud-Computing-Plattform ausführen. Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungshosting, Website- und Webservice-Hosting, Datenverarbeitung, verteiltes Testen, ASP.NET-Anwendungshosting und jede andere Windows-Software, die Anwendungen erfordert. Informationen zum Ende des Supports finden Sie auf der [https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2019](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2019).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Erfahren Sie mehr über Windows Server 2019.](https://aws.amazon.com/marketplace/pp/B07QZ4XZ8F) 

****Windows Server 2016** **  
Lightsail, auf dem Windows Server ausgeführt wird, ist eine schnelle und zuverlässige Umgebung für die Bereitstellung von Anwendungen mithilfe der Microsoft Web Platform. Mit Lightsail können Sie jede kompatible Windows-basierte Lösung auf der leistungsstarken, zuverlässigen und kostengünstigen AWS-Cloud-Computing-Plattform ausführen. Häufige Windows-Anwendungsfälle umfassen Enterprise-Windows-basiertes Anwendungshosting, Website- und Webservice-Hosting, Datenverarbeitung, verteiltes Testen, ASP.NET-Anwendungshosting und jede andere Windows-Software, die Anwendungen erfordert. Informationen zum Ende des Supports finden Sie auf der [https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2016](https://learn.microsoft.com/en-us/lifecycle/products/windows-server-2016).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Erfahren Sie mehr über Windows Server 2016.](https://aws.amazon.com/marketplace/pp/B01M7SJEU7) 

****Amazon Linux 2023****  
Amazon Linux 2023 (AL2023) ist die nächste Generation von Amazon Linux, ideal für allgemeine Workloads auf AWS. AL2023 wird für fünf Jahre unterstützt, nachdem es allgemein verfügbar ist. AL2023 sperrt sich auf eine bestimmte Version des Amazon Linux-Paket-Repositorys, sodass Sie kontrollieren können, wie und wann Sie Updates aufnehmen. AL2023 bietet außerdem die Möglichkeit, regelmäßige Updates zu erhalten, und bietet Funktionen, mit denen Sie Ihre Compliance-Anforderungen erfüllen können.  
Lightsail Lightsail-Instanzen, von denen aus gestartet AL2023 wird, wird der Instanz-Metadatendienst Version 2 (IMDSv2) standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr über [Amazon Linux 2023](https://aws.amazon.com/linux/amazon-linux-2023/).

****Amazon Linux 2** **  
Amazon Linux 2 wird am 30. Juni 2026 das Ende des langfristigen Support erreichen. Sie werden am oder nach dem 30. Juni 2026 keine neuen Lightsail-Instanzen mit diesem Blueprint erstellen können. Weitere Informationen finden Sie auf der [Amazon Linux 2-Website](https://aws.amazon.com/amazon-linux-2/faqs/).
Amazon Linux 2 ist die vorherige Generation von Amazon Linux, einem Linux-Serverbetriebssystem von AWS. Es bietet eine stabile, sichere und leistungsstarke Ausführungsumgebung, um Cloud- und Unternehmensanwendungen zu entwickeln und auszuführen. Mit Amazon Linux 2 erhalten Sie eine Anwendungsumgebung, die langfristige Unterstützung bietet und Zugriff auf die neuesten Innovationen in Linux bietet. Wird für Amazon Linux 2 wird ohne Zusatzkosten angeboten. Informationen zum Ende des Supports finden Sie [unter Amazon Linux FAQs 2.](https://aws.amazon.com/amazon-linux-2/faqs/)  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr über [Amazon Linux 2.](https://aws.amazon.com/amazon-linux-2)

****AlmaLinux OS 9** **  
AlmaLinux OS 9 ist eine Open-Source-Linux-Distribution für Unternehmen, die sich im Besitz der Community befindet und von der Community verwaltet wird und für immer kostenlos ist. Sie konzentriert sich auf langfristige Stabilität und bietet eine robuste Plattform in Produktionsqualität. AlmaLinux ist mit RHEL® und Pre-Stream CentOS kompatibel. Informationen zum Ende des Supports finden Sie auf der [https://almalinux.org](https://almalinux.org) Foundation-Website.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Erfahren Sie mehr über OS 9. AlmaLinux ](https://aws.amazon.com/marketplace/pp/prodview-ykmb6re2rcouy)

****CentOS Stream 9** **  
CentOS Stream 9 ist die nächste Hauptversion der CentOS-Stream-Distribution. CentOS Stream 9 ist eine fortlaufend ausgelieferte Distribution, die der Entwicklung von Red Hat Enterprise Linux (RHEL) dicht auf den Fersen ist und als Mittelweg zwischen Fedora Linux und RHEL positioniert ist. Sie wurde so konzipiert, dass sie funktional mit RHEL kompatibel ist und eine stabile, vorhersehbare, verwaltbare und reproduzierbare Linux-Umgebung bietet. Informationen zum Ende des Supports finden Sie auf der [CentOS-Website](https://www.centos.org/).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr auf der [https://www.centos.org/centos-stream/](https://www.centos.org/centos-stream/).

****Debian 11, 12 und 13** **  
Debian 11 wird am 31. August 2026 das Ende des langfristigen Support erreichen. Sie werden am oder nach dem 31. August 2026 keine neuen Lightsail-Instanzen mit diesem Blueprint erstellen können. [Weitere Informationen finden Sie auf der Debian-Website.](https://wiki.debian.org/LTS)
Debian ist ein kostenloses Betriebssystem, das von Tausenden von Freiwilligen aus der ganzen Welt entwickelt wurde, die über das Internet zusammenarbeiten. Die wichtigsten Stärken des Debian-Projekts sind seine Freiwilligenbasis, sein Engagement für den Debian-Gesellschaftsvertrag und kostenlose Software sowie sein Engagement, das bestmögliche Betriebssystem bereitzustellen. Diese neue Version ist ein weiterer wichtiger Schritt in diese Richtung. Informationen zum Ende des Supports finden Sie auf der [Debian-Website](https://wiki.debian.org/DebianReleases).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[https://www.debian.org/doc/](https://www.debian.org/doc/)

****FreeBSD13, 14 und 15** **  
FreeBSD 13 wird am 30. April 2026 das Ende seines Lebenszyklus erreichen. Sie werden am oder nach dem 30. April 2026 keine neuen Lightsail-Instanzen mit diesem Blueprint erstellen können. Weitere Informationen finden Sie auf der [FreeBSD-Website](https://www.freebsd.org/releases/13.5R/announce/).
FreeBSDist ein Betriebssystem, das zur Stromversorgung von Servern, Desktops und eingebetteten Systemen verwendet wird. Die von BSD abgeleitete Version von UNIX, die an der University of California in Berkeley entwickelt FreeBSD wurde, wird seit mehr als 30 Jahren von einer großen Community kontinuierlich weiterentwickelt. FreeBSDDie Netzwerk-, Sicherheits-, Speicher- und Überwachungsfunktionen, darunter die PF-Firewall, die Capsicum- und CloudABI Capability Frameworks, das ZFS-Dateisystem und das DTrace Dynamic Tracing Framework, machen die Plattform FreeBSD der Wahl für viele der am stärksten frequentierten Websites und am weitesten verbreiteten eingebetteten Netzwerk- und Speichersysteme. Informationen zum Ende des Supports finden Sie auf der Website. [https://www.freebsd.org/security/#sup](https://www.freebsd.org/security/#sup)  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr auf der Website. [https://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/](https://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/)

** **openSUSE15** **  
Die openSUSE Distribution ist eine stabile, benutzerfreundliche und vollständige Mehrzweck-Linux-Distribution. Es ist für Benutzer und Entwickler vorgesehen, die auf dem Desktop oder Server arbeiten. Es ist ideal geeignet für Anfänger, erfahrene Benutzer und Ultra-Nerds gleichermaßen, kurz gesagt, es ist perfekt für alle\$1 Informationen zum Ende des Supports finden Sie [https://en.opensuse.org/](https://en.opensuse.org/)auf der Website.  
Die Kennwortauthentifizierung ist für dieses Betriebssystem standardmäßig deaktiviert. Das bedeutet, dass selbst wenn Sie eine Instanz aus einem Snapshot einer Instanz mit aktivierter Kennwortauthentifizierung erstellen, die Passwortauthentifizierung für die neue Instanz deaktiviert ist. Weitere Informationen zur Kennwortauthentifizierung in SUSE Linux finden Sie in [Dokument 3404214](https://www.suse.com/support/kb/doc/?id=000016192) in der SUSE-Dokumentation.  
Um sich mit deaktivierter Passwortauthentifizierung bei Ihrer Instance anzumelden, können Sie den browserbasierten SSH-Client auf der Lightsail-Konsole oder ein key pair verwenden. Weitere Informationen zur Anmeldung finden Sie unter [Connect zu Linux- oder Unix-Instanzen auf Lightsail herstellen oder](lightsail-how-to-connect-to-your-instance-virtual-private-server.md) [Mit dem SSH-Befehl eine Verbindung zu Lightsail-Linux- oder Unix-Instances](amazon-lightsail-ssh-using-terminal.md) herstellen.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr auf der Website. [https://www.opensuse.org/](https://www.opensuse.org/)

****Ubuntu 22 und 24** **  
Ubuntu Server ist ein auf Debian basierendes Linux-Betriebssystem für virtuelle Server. Eine Standardinstallation von Ubuntu enthält eine breite Palette von Software LibreOffice, darunter Firefox, Thunderbird und Transmission. Sie können viele zusätzliche Softwarepakete installieren, z. B. Evolution, GIMP, Pidgin und Synaptic. Dazu verwenden Sie das auf APT basierende Tool zur Paketverwaltung (`apt-get`). Informationen zum Ende des Supports finden Sie auf der [https://wiki.ubuntu.com/Releases](https://wiki.ubuntu.com/Releases).  
Lightsail Lightsail-Instanzen, die mit dem Ubuntu 24-Blueprint erstellt wurden, wird der Instanz-Metadatendienst Version 2 (IMDSv2) standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[https://help.ubuntu.com/community/CommunityHelpWiki](https://help.ubuntu.com/community/CommunityHelpWiki)

## Datenbankanwendungen
<a name="compare-database-applications"></a>

Die folgenden Datenbankanwendungen sind in Lightsail verfügbar:

****SQL Server 2022 Express** **  
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2022.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr über [SQL Server 2022 Express](https://aws.amazon.com/marketplace/pp/prodview-c2jz4lr4h2yc6).

****SQL Server 2019 Express** **  
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2022.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
Erfahren Sie mehr über [SQL Server 2019 Express](https://aws.amazon.com/marketplace/pp/prodview-xbikutlmywslu).

****SQL Server 2016 Express** **  
Der erweiterte Support für SQL Server 2016 Express endet am 14. Juli 2026. Sie werden am oder nach dem 14. Juli 2026 keine neuen Lightsail-Instanzen mit diesem Blueprint erstellen können. Weitere Informationen finden Sie auf der [Microsoft-Website](https://learn.microsoft.com/en-us/lifecycle/products/sql-server-2016).
SQL Server Express ist ein relationales Datenbankverwaltungssystem, das kostenlos heruntergeladen, verteilt und verwendet werden kann. Es besteht aus einer Datenbank, die speziell auf eingebettete und kleinere Anwendungen ausgerichtet ist. Dieses Lightsail-Image läuft auf einem Basisbetriebssystem von Windows Server 2016.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
 Erfahren Sie mehr über [SQL Server 2016 Express](https://aws.amazon.com/marketplace/pp/B01MAZHH98).

## CMS-Anwendungen
<a name="compare-cms-applications"></a>

Die folgenden Content Management System (CMS) -Anwendungen sind in Lightsail verfügbar:

** **WordPress** **  
 Der WordPress Blueprint bietet eine komplette Produktionsumgebung mit PHP, MariaDB und phpMyAdmin. WordPress Lightsail verpackt Blueprints, um die Sicherheit zu gewährleisten und bewährte Verfahren der Branche zu up-to-date verwenden.   
Lightsail Lightsail-Instanzen, von denen aus gestartet WordPress wird, wird der Instanz-Metadatendienst Version 2 (IMDSv2) standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
[WordPress Auf Lightsail bereitstellen und verwalten](amazon-lightsail-quick-start-guide-wordpress.md)  
Erfahren Sie mehr über den [WordPressStack auf der Website](https://wordpress.org/). *WordPress*

** **WordPress zertifiziert von Bitnami** **  
Bitnami WordPress ist ein vorkonfiguriertes ready-to-use Image für die Ausführung WordPress auf Lightsail. WordPress ist eine beliebte Web-Publishing-Plattform zum Erstellen von Blogs und Websites. Sie können sie unter Verwendung einer großen Auswahl an Designs, Erweiterungen, Plugins und Widgets anpassen.  
 WordPress bietet ein vollständiges Themensystem, mit dem Sie das Erscheinungsbild Ihrer Website mit wenigen Klicks ändern können. Sie können auch bestehende kostenlose oder kommerzielle WordPress Themes verwenden. WordPress entspricht in vollem Umfang den Standards des [https://www.w3.org/](https://www.w3.org/).  
[WordPress Auf Lightsail bereitstellen und verwalten](amazon-lightsail-quick-start-guide-wordpress.md)  
Erfahren Sie mehr darüber [WordPress](https://bitnami.com/stack/wordpress)auf der *Bitnami-Website*.

** **WordPress Multisite, zertifiziert von Bitnami** **  
WordPress Multisite ermöglicht es Administratoren, mehrere Websites von derselben Instanz aus zu hosten und zu verwalten. WordPress Diese Websites können alle eindeutige Domainnamen haben und können von ihren Besitzern angepasst werden, während sie Elemente wie Themen und Plug-ins gemeinsam nutzen, die vom Server-Administrator zur Verfügung gestellt werden. Aktualisierungen können für alle Websites gleichzeitig übertragen werden, so kann sichergestellt werden, dass sie immer sicher und geschützt sind.  
WordPress Multisite eignet sich hervorragend für Organisationen wie Universitäten, Unternehmen und Agenturen, die es vielen Menschen ermöglichen müssen, ihre eigenen Websites zu hosten und gleichzeitig die Gesamtkontrolle einem zentralen Administrator zu übertragen.  
[WordPress Multisite auf Lightsail einrichten](amazon-lightsail-quick-start-guide-wordpress-multisite.md)  
Erfahre mehr über [WordPress Multisite](https://bitnami.com/stack/wordpress-multisite) auf der *Bitnami-Website*.

** **cPanel und WebHost Manager (WHM)** **  
cPanel & WHM ist eine Suite von Tools, die für das Linux-Betriebsystem entwickelt wurde und die Ihnen die Möglichkeit gibt, Web-Hosting-Aufgaben über eine einfache grafische Benutzeroberfläche zu automatisieren. Ihr Ziel ist es, die Verwaltung von Servern für Sie zu erleichtern und Websites für Ihre Kunden zu verwalten.  
[Hosten Sie Websites, E-Mails und Dienste mit cPanel & WHM auf Lightsail](amazon-lightsail-quick-start-guide-cpanel.md)  
*Erfahren Sie mehr über [cPanel & WHM](https://cpanel.net/products/cpanel-whm-features/) auf der cPanel-Website.*

** **PrestaShop verpackt von Bitnami** **  
PrestaShop ist eine der produktivsten E-Commerce-Lösungen der Welt. Es ist freie und Open-Source-Software, mit einer Community von über 1 Million aktiven Mitgliedern. Es wurde entwickelt, um Ihren Online-Shop schnell zum Laufen zu bringen. Es verfügt über ein vorkonfiguriertes Thema, sodass Sie fast sofort mit dem Verkauf beginnen können, sowie über einen Live-Konfigurator, mit dem Sie das Erscheinungsbild Ihrer Website einfach anpassen können. PrestaShop bietet Unterstützung für mehrere Geschäfte URLs, anpassbare Zahlungsgateway-Optionen (einschließlich PayPal Stripe) und Marktplatzintegration mit Amazon, eBay, Facebook und mehr.  
[Richten Sie eine PrestaShop Website auf Lightsail ein](amazon-lightsail-quick-start-guide-prestashop.md)  
Erfahren Sie mehr darüber [https://prestashop.com](https://prestashop.com)auf der *PrestaShop*Website.

** **Ghost verpackt von Bitnami** **  
Ghost ist eine Veröffentlichungsplattform, die sich für alles von persönlichen Blogs bis hin zu großen Nachrichten-Websites eignet. Der auf Node.js aufbauende moderne Technologie-Stack macht ihn vielseitig und flexibel für Entwickler, die eine Integration in andere Anwendungen und Tools anstreben, bei der gleichzeitig die Benutzerfreundlichkeit für die Ersteller von Inhalten erhalten bleiben soll.  
[Stellen Sie eine Ghost-Website auf Lightsail bereit](amazon-lightsail-quick-start-guide-ghost.md)  
Erfahre mehr über [Bitnami Ghost](https://bitnami.com/stack/ghost) auf der *Bitnami-Website*.

** **Joomla\$1 verpackt von Bitnami** **  
Bitnami Joomla\$1 ist ein vorkonfiguriertes ready-to-use Image zum Ausführen von Joomla\$1 auf Lightsail. Joomla\$1 ist ein CMS, das Sie für die Entwicklung einer Vielzahl von Websites oder Portalen verwenden können. Dabei handelt es sich unter anderem um Websites für Privatpersonen, Vereine, kleine Unternehmen, gemeinnützige und andere Organisationen.  
Joomla\$1 unterstützt außerdem ein Registrierungssystem, mit der Benutzer auch persönliche Optionen konfigurieren können. Authentifizierung ist ein wichtiger Teil der Benutzerverwaltung, und Joomla\$1 unterstützt mehrere Protokolle, einschließlich LDAP, OpenID und andere. Joomla\$1 unterstützt viele verschiedene Sprachen und bietet Anleitungen für ihre Verwendung für die Website und die Administration. Der **Banner Manager** erleichtert auch das Einrichten und Verwalten von Bannern auf Ihrer Website. Sie können Messwerte verfolgen, einschließlich der Festlegung von Impressionszahlen URLs, Sonderwerten und mehr.   
[Starten Sie jetzt mit Joomla\$1 auf Lightsail](amazon-lightsail-quick-start-guide-joomla.md)  
Erfahre mehr über [Joomla\$1](https://bitnami.com/stack/joomla) auf der *Bitnami-Website*.

** **Joomla\$1 verpackt von Bitnami** **  
Bitnami Drupal ist ein vorkonfiguriertes ready-to-use Image für die Ausführung von Drupal auf Lightsail. Drupal ist eine Content-Management-Plattform, die es Benutzern ermöglicht, auf ganz einfache Weise Inhalt zu veröffentlichen, zu verwalten und zu organisieren. Es wird für Community Web-Portale, Diskussion-Websites, Unternehmenswebsites und anderes verwendet. Sie können Drupal ganz einfach erweitern, indem Sie Module einfügen. Drupal ist auf höchste Leistung ausgelegt, skalierbar auf viele Server, und unterstützt eine einfache Integration mit REST, JSON, SOAP und anderen Formaten.  
Es gibt Tausende von kostenlosen Add-on-Modulen und Designs für Drupal. Drupal ist auch in verschiedenen Sprachen verfügbar.  
[Richten Sie Ihre Drupal-Website auf Lightsail ein und passen Sie sie an](amazon-lightsail-quick-start-guide-drupal.md)  
[https://bitnami.com/stack/drupal](https://bitnami.com/stack/drupal)

## Anwendungsstapel und Server
<a name="compare-application-stacks-servers"></a>

Lightsail verfügt über mehrere Anwendungsstapel und Server für eine Vielzahl von Entwicklungsprojekten. Jedes Image wird Linux/Unix als Basisbetriebssystem verwendet.

** **OpenClaw** **  
OpenClaw ist ein autonomer Open-Source-KI-Agent (früher Clawdbot/Moltbot). Er läuft kontinuierlich im Hintergrund auf deinem eigenen Server und stellt als primäre Schnittstelle eine Verbindung zu Messaging-Plattformen wie Slack, WhatsApp Telegram und Discord her. OpenClaw bietet proaktive Aufgabenausführung, Multi-Channel-Integration und die Möglichkeit, Code auszuführen, Dateien zu verwalten und im Internet zu surfen.  
Lightsail Lightsail-Instanzen, von denen aus gestartet OpenClaw wird, wird der Instanz-Metadatendienst Version 2 (IMDSv2) standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
[Erste Schritte mit OpenClaw on Lightsail](amazon-lightsail-quick-start-guide-openclaw.md)  
Weitere Informationen finden Sie [OpenClaw](https://openclaw.ai)auf der Website. *OpenClaw*

****LAMP-Stack (PHP 8), verpackt von Bitnami** **  
Der Bitnami LAMP-Stack vereinfacht die Entwicklung und Bereitstellung von PHP-Anwendungen. Es enthält ready-to-run Versionen von Apache, MySQL, PHP und auch die andere Software phpMyAdmin, die zum Ausführen jeder dieser Komponenten erforderlich ist. Der Bitnami LAMP-Stack ist vollständig integriert und konfiguriert, sodass Sie mit der Entwicklung Ihrer Anwendung beginnen können, sobald Sie Ihre Instanz in Lightsail erstellt haben. Der Bitnami LAMP-Stack wird regelmäßig aktualisiert, um sicherzustellen, dass Sie immer Zugriff auf die neuesten stabilen Versionen für jede Paket-Komponente haben.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Bereitstellen und verwalten Sie einen LAMP-Stack auf Lightsail](amazon-lightsail-quick-start-guide-lamp.md)  
*Erfahre mehr über den [Bitnami LAMP-Stack auf der Bitnami-Website](https://bitnami.com/stack/lamp).*

** **LAMPE** **  
 Der LAMP-Blueprint bietet eine komplette Produktionsumgebung mit PHP, Apache und MariaDB auf Linux. Dieser Blueprint umfasst auch PHP-Kernmodule phpMyAdmin und Composer.   
Lightsail Lightsail-Instances, die über LAMP gestartet werden, wird die Version 2 (IMDSv2) für Instanz-Metadaten standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
[Bereitstellen und verwalten Sie einen LAMP-Stack auf Lightsail](amazon-lightsail-quick-start-guide-lamp.md)

** **Django verpackt von Bitnami** **  
Django ist ein High-Level-Python-Web-Framework, das eine schnelle Entwicklung und ein sauberes, pragmatisches Design fördert. Python ist eine dynamische objektorientierte Programmiersprache, die für viele Arten der Softwareentwicklung verwendet werden kann. Der Bitnami Django Stack vereinfacht die Bereitstellung von Django und seinen Laufzeitabhängigkeiten erheblich und umfasst ready-to-run Versionen von Python, Django, MySQL und Apache.  
*Erfahren Sie mehr über den [Bitnami Django-Stack auf der Bitnami-Website](https://bitnami.com/stack/django).*

** **Node.js verpackt von Bitnami** **  
Bitnami Node.js ist ein vorkonfiguriertes ready-to-use Image für die Ausführung von Node.js auf Lightsail. Node.js ist eine Plattform, die auf der JavaScript Runtime von Chrome basiert und die einfache Erstellung schneller, skalierbarer Netzwerkanwendungen ermöglicht. Es verwendet ein ereignisgesteuertes, nicht blockierende E/A-Modell, mit dem es leicht und effizient wird. Node.js ist gut geeignet für datenintensive Echtzeit-Anwendungen.  
[Bereitstellen und verwalten Sie einen Node.js Stack auf Lightsail](amazon-lightsail-quick-start-guide-nodejs.md)  
Erfahre mehr über den [Node.js Stack](https://bitnami.com/stack/nodejs) auf der *Bitnami-Website*.

** **Node.js** **  
 Der Blueprint Node.js bietet eine komplette Produktionsumgebung mit MariaDB und Node.js. Lightsail verpackt Blueprints, um die Sicherheit zu gewährleisten und bewährte Verfahren der Branche zu up-to-date verwenden.   
Lightsail Lightsail-Instanzen, die über Node.js gestartet werden, wird die Version 2 (IMDSv2) des Instanz-Metadatendienstes standardmäßig durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
[Bereitstellen und verwalten Sie einen Node.js Stack auf Lightsail](amazon-lightsail-quick-start-guide-nodejs.md)  
*Weitere Informationen zum [Stack Node.js](https://nodejs.org/en/learn/getting-started/introduction-to-nodejs) finden Sie auf der Website Node.js.*

****Von Bitnami gepackter MEAN-Stack** **  
Bitnami MEAN Stack bietet eine vollständige Entwicklungsumgebung für MongoDB und Node.js, die Sie mit einem Klick bereitstellen können. Es enthält die neueste stabile Version von MongoDB, Express, Angular, Node.js, Git, PHP und RockMongo.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
*Erfahre mehr über den [MEAN-Stack auf der Bitnami-Website](https://bitnami.com/stack/mean).*

** **GitLab CE verpackt von Bitnami** **  
Bitnami GitLab Community Edition (CE) ist ein vorkonfiguriertes ready-to-use Image für die Ausführung GitLab auf Lightsail. GitLab ist eine selbst gehostete Git-Verwaltungssoftware, die schnell und sicher ist und auf Ruby on Rails basiert. GitLab CI (ebenfalls enthalten) ist ein Open-Source-Continuous Integration (CI) -Server, der eng in Git und integriert ist GitLab.  
 Damit schützen Sie Ihren Code auf Ihrem eigenen Server, verwalten Repositorys, Benutzer und Zugriffsberechtigungen. GitLab Es ist eigenständig, sodass Sie die Installation auf verschiedenen Servern einfach duplizieren oder verschieben können.   
[Richten Sie eine GitLab CE-Instanz auf Lightsail ein und konfigurieren Sie sie](amazon-lightsail-quick-start-guide-gitlab.md)  
Erfahre mehr über den [GitLabStack](https://bitnami.com/stack/gitlab) auf der *Bitnami-Website*.

** **Nginx (LEMP-Stack) verpackt von Bitnami** **  
Der Bitnami-NGINX-Stack bietet eine vollständige Entwicklungsumgebung für PHP, MySQL und NGINX, die Sie mit einem Klick starten können. Es bündelt auch phpMyAdmin,, SQLite ImageMagick, FastCGI, Memcache, GD, CURL, PEAR, PECL und andere Komponenten.  
 NGINX ist ein asynchroner Server. Sein Hauptvorteile ist die Skalierbarkeit. Der NGINX-Stack wird auch als LEMP bezeichnet (Linux, NGINX, MySQL und PHP).   
[Bereitstellen und Verwalten eines Nginx-Webservers auf Lightsail](amazon-lightsail-quick-start-guide-nginx.md)  
*Erfahren Sie mehr über den [NGINX-Stack auf der Bitnami-Website](https://bitnami.com/stack/nginx).*

** **Nginx** **  
 Der Nginx-Blueprint bietet eine komplette Produktionsumgebung mit PHP, MariaDB und NGINX. phpMyAdmin Lightsail verpackt Blueprints, um die Sicherheit zu gewährleisten und bewährte Verfahren der Branche zu up-to-date verwenden.   
Lightsail Lightsail-Instanzen, die von Nginx aus gestartet werden, wird standardmäßig Instance Metadata Service Version 2 (IMDSv2) durchgesetzt. Weitere Informationen finden Sie unter [Funktionsweise von Instance-Metadatenservice Version 2](amazon-lightsail-configuring-instance-metadata-service.md).  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Bereitstellen und Verwalten eines Nginx-Webservers auf Lightsail](amazon-lightsail-quick-start-guide-nginx.md)  
*Erfahren Sie mehr über den [NGINX-Stack auf der NGINX-Website](https://nginx.org/en/).*

** **Plesk Hosting Stack auf Ubuntu, **Plesk Hosting** Stack auf Ubuntu** (BYOL)**  
Am 1. August 2024 wurde Plesk auf ein kostenpflichtiges Lizenzmodell umgestellt. Die folgenden Lizenzierungsverhaltensweisen gelten für Lightsail-Instanzen, auf denen Plesk ausgeführt wird:  
+ Ab dem 1. Februar 2025 ist für jede Instanz, die den älteren Blueprint **Plesk Hosting Stack** auf Ubuntu verwendet, eine kostenpflichtige Lizenz erforderlich.
+ Für Instanzen, die mit dem Blueprint **Plesk Hosting Stack on Ubuntu (BYOL)** gestartet wurden, gilt eine 30-Tage-Testlizenz. Nach 30 Tagen müssen Sie eine Lizenz von Plesk erwerben, um die Plesk-Anwendung weiterhin nutzen zu können.
Weitere Informationen finden Sie unter [Eine Plesk Lizenz erwerben](https://docs.aws.amazon.com/lightsail/latest/userguide/set-up-and-configure-plesk-stack-on-lightsail.html#amazon-lightsail-purchase-plesk-license).
Mit dem Hosting-Stack von Plesk können Sie Websites und Anwendungen auf Lightsail und AWS erstellen, sichern und ausführen. Dazu gehören all Ihre webbasierten Serververwaltungs- und Sicherheitstools sowie die WordPress Automatisierung in einer grafischen Benutzeroberfläche. Es vereinfacht die Arbeit von Web-Profis und bietet die Skalierbarkeit, Sicherheit und Performance, die Ihre Kunden benötigen.  
 [Einrichten und Konfigurieren von Plesk](set-up-and-configure-plesk-stack-on-lightsail.md).   
Erfahren Sie mehr über den [Plesk Stack](https://docs.plesk.com/en-US/current/administrator-guide/about-plesk.70559/) auf der *Plesk Website*.

** **Ruby on Rails** **  
Der Ruby on Rails-Blueprint ist mit Rails auf Amazon Linux 2023 vorkonfiguriert, sodass keine manuelle Installation und Einrichtung des Frameworks erforderlich ist. Mit dem Ruby on Rails-Blueprint können Sie eine robuste, skalierbare und kostengünstige Lösung für die Erstellung moderner Webanwendungen auf Lightsail bereitstellen.  
[Ruby on Rails auf Lightsail einrichten](amazon-lightsail-quick-start-guide-rubyonrails.md)  
Erfahren Sie mehr über [Ruby on Rails](https://guides.rubyonrails.org/getting_started.html) und [Amazon Linux 2023](https://aws.amazon.com/linux/amazon-linux-2023/).

## E-Commerce-Anwendungen
<a name="compare-ecommerce-applications-in-lightsail"></a>

Lightsail hat derzeit ein E-Commerce-Anwendungsbild: Magento. Dieses Magento-Image verwendet Linux/Unix (Ubuntu) als Basisbetriebssystem.

 **Magento verpackt von Bitnami**   
Bitnami Magento ist ein vorkonfiguriertes ready-to-use Image für die Ausführung von Magento auf Lightsail. Mit Magento können Sie attraktive, reaktionsschnelle und sichere Websites erstellen. Magento ist eine Feature-reiche, flexible E-Commerce-Lösung, die Transaktionsoptionen, Multistore-Funktionalität, Bonusprogramme, Produktkategorisierung, Shopper-Filter, Werberegeln und vieles andere mehr beinhaltet.  
Sie können mit Magento eine weitgehend angepasste E-Commerce-Website erstellen, die Ihre Marke widerspiegelt. Magento lässt sich mit Ihren geschäftlichen Abläufen kombinieren, sodass Sie Ihre E-Commerce-Website nach den Anforderungen Ihres Unternehmens verwalten können.   
[Magento auf Lightsail einrichten und konfigurieren](amazon-lightsail-quick-start-guide-magento.md)  
[https://bitnami.com/stack/magento](https://bitnami.com/stack/magento)

## Projektmanagementanwendungen
<a name="compare-project-management-applications-in-lightsail"></a>

Lightsail hat derzeit ein Projektmanagement-Anwendungsimage, Redmine. Dieses Image verwendet Linux/Unix (Ubuntu) als Basisbetriebssystem.

**Redmine wurde von Bitnami gepackt**   
Bitnami Redmine ist ein vorkonfiguriertes ready-to-use Image für den Betrieb von Redmine auf Lightsail. Redmine ist eine flexible Projektmanagement-Webanwendung. Sie bietet Unterstützung für mehrere Projekte, rollenbasierte Zugriffskontrolle, Gantt-Diagramme und Kalender, Verwaltung von Nachrichten, Dokumenten und Dateien, projektabhängige Wikis und Foren, SCM-Integration und vieles mehr.  
Dieser Blueprint ist mit einem Instanzplan nur für Lightsail kompatibel IPv6.  
[Eine Redmine-Instanz auf Lightsail konfigurieren und sichern](amazon-lightsail-quick-start-guide-redmine.md)  
*Erfahren Sie mehr über den [Redmine-Stack auf der Bitnami-Website](https://bitnami.com/stack/redmine).*

# Lightsail-Instanzpakete
<a name="amazon-lightsail-bundles"></a>

Lightsail bietet eine Vielzahl von Instanzpaketen (auch Instanzpläne genannt) an, um unterschiedlichen Workload-Anforderungen gerecht zu werden. Jedes Paket bietet Rechenleistung (VCPUs), Arbeitsspeicher (RAM), Speicherplatz und eine Datenübertragungsgebühr. Pakete werden nach einem On-Demand-Stundensatz abgerechnet, sodass Sie nur für das bezahlen, was Sie tatsächlich nutzen. Für jedes Paket, das Sie nutzen, berechnen wir Ihnen den festen Stundenpreis bis zu den maximalen monatlichen Plankosten.

 Allzweckpläne bieten eine ausgewogene Mischung aus Rechen-, Arbeitsspeicher- und Netzwerkressourcen, die für die meisten Anwendungen geeignet sind, z. B. Web- und Anwendungsserver, virtuelle Desktops, Microservices, Datenbanken und Stapelverarbeitung. Speicheroptimierte Pläne bieten ein höheres memory-to-CPU Verhältnis, was Workloads wie In-Memory-Caching, Big-Data-Analysen in Echtzeit oder Hochleistungsdatenbanken zugute kommt. 

Jedes Paket wird öffentliche IP-Adressierung beinhalten. Es wird entweder eine öffentliche IPv4 Adresse, eine öffentliche IPv4 Adresse mit einer IPv6 Adresse (bekannt als Dual-Stack) oder nur eine IPv6 Adresse (bekannt als IPv6 Only) bereitstellen. Der Paketpreis hängt davon ab, ob es eine öffentliche IPv4 Adresse beinhaltet.

**Topics**
+ [Linux/Unix-Pakete (mit öffentlicher Adressierung) IPv4](#linux-unix-bundles)
+ [Linux/Unix-Pakete (nur) IPv6](#linux-unix-ipv6-bundles)
+ [Windows-Pakete (mit öffentlicher IPv4 Adressierung)](#windows-bundles)
+ [Windows-Pakete (nur) IPv6](#windows-ipv6-bundles)

## Linux/Unix-Pakete (mit öffentlicher Adressierung) IPv4
<a name="linux-unix-bundles"></a>

In der folgenden Tabelle sind die Spezifikationen für Linux/Unix Instance-Bundles aufgeführt, die eine Adresse enthalten. IPv4 


|  Name des Pakets  |  Preis (USD/Monat)  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Datenübertragung \$1  | 
| --- | --- | --- | --- | --- | --- | 
| Nano-0,5 GB Linux mit öffentlicher IPv4 |  5,00\$1  |  2  |  0,5 GB  |  20 GB  |  1 TB  | 
| Micro-1 GB Linux mit öffentlicher IPv4 |  7,00\$1  |  2  |  1 GB  |  40 GB  |  2 TB  | 
| Kleines Linux mit 2 GB und öffentlicher Nutzung IPv4 |  12,00\$1  |  2  |  2 GB  |  60 GB  |  3 TB  | 
| Linux mit 4 GB und öffentlicher Version IPv4 |  24,00\$1  |  2  |  4 GB  |  80 GB  |  4 TB  | 
| Großes Linux mit 8 GB und öffentlicher Nutzung IPv4 |  44,00\$1  |  2  |  8 GB  |  160 GB  |  5 TB  | 
| XLarge-16 GB Linux mit öffentlicher Nutzung IPv4 |  84,00\$1  |  4  |  16 GB  |  320 GB  |  6 TB  | 
| 2 x großes Linux mit 32 GB und öffentlicher Nutzung IPv4 |  164,00\$1  |  8  |  32 GB  |  640 GB  |  7 TB  | 
| 4 x großes Linux mit 64 GB und öffentlicher Nutzung IPv4 |  384,00\$1  |  16  |  64 GB  |  1.280 GB  |  8 TB  | 
| 8 x großes 128 GB Linux mit öffentlicher Nutzung IPv4 |  884,00\$1  |  32  |  128 GB  |  1.280 GB  |  9 TB  | 
| 12 x großes, 192 GB großes Linux mit öffentlicher Nutzung IPv4 |  1.324,00\$1  |  48  |  192 GB  |  1.280 GB  |  10 TB  | 
| 16xLarge-256 GB Linux mit öffentlicher IPv4 |  1.764,00\$1  |  64  |  256 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes Linux mit großer Kapazität von 16 GB und öffentlicher Nutzung IPv4 |  74,00\$1  |  2  |  16 GB  |  160 GB  |  5 TB  | 
| Speicheroptimiertes XLarge-32-GB-Linux mit Public IPv4 |  144,00\$1  |  4  |  32 GB  |  320 GB  |  6 TB  | 
| Speicheroptimiertes Linux mit 2 x großen 64 GB und öffentlicher Nutzung IPv4 |  294,00\$1  |  8  |  64 GB  |  640 GB  |  7 TB  | 
| Speicheroptimiertes Linux mit 4 x großen 128 GB und Public IPv4 |  584,00\$1  |  16  |  128 GB  |  1.280 GB  |  8 TB  | 
| Speicheroptimiertes Linux mit 8 x großen 256 GB und Public IPv4 |  1174,00\$1  |  32  |  256 GB  |  1.280 GB  |  9 TB  | 
| Speicheroptimiertes 12xLarge-384 GB Linux mit Public IPv4 |  1.764,00\$1  |  48  |  384 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes 16xLarge-512 GB Linux mit Public IPv4 |  2.344,00\$1  |  64  |  512 GB  |  1.280 GB  |  10 TB  | 

\$1 Das Datenübertragungsvolumen kann je nach Region variieren. Weitere Informationen finden Sie unter [Inwiefern variiert mein Datenübertragungsvolumen für Instanzen? AWS-Region](amazon-lightsail-faq-data-transfer-allowance.md#data-transfer-allowance-how-do-data-transfer-allowances-vary-by-region).

## Linux/Unix-Pakete (nur) IPv6
<a name="linux-unix-ipv6-bundles"></a>

In der folgenden Tabelle sind die Spezifikationen für Linux/Unix Instance-Bundles aufgeführt, die nur eine Adresse enthalten. IPv6 


|  Name des Pakets  |  Preis (USD/Monat)  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Datenübertragung \$1  | 
| --- | --- | --- | --- | --- | --- | 
| Nano-0,5 GB Linux — nur IPv6 |  3,50\$1  |  2  |  0,5 GB  |  20 GB  |  1 TB  | 
| Micro-1 GB nur für Linux IPv6 |  5,00\$1  |  2  |  1 GB  |  40 GB  |  2 TB  | 
| Small — 2 GB — nur Linux IPv6 |  10,00\$1  |  2  |  2 GB  |  60 GB  |  3 TB  | 
| Medium — 4 GB — nur Linux IPv6 |  20,00\$1  |  2  |  4 GB  |  80 GB  |  4 TB  | 
| Große 8 GB — nur Linux IPv6 |  40,00\$1  |  2  |  8 GB  |  160 GB  |  5 TB  | 
| XLarge-16 GB — nur Linux IPv6 |  80,00\$1  |  4  |  16 GB  |  320 GB  |  6 TB  | 
| 2 x Large-32 GB — nur für Linux IPv6 |  160,00\$1  |  8  |  32 GB  |  640 GB  |  7 TB  | 
| 4x Large-64 GB — nur Linux IPv6 |  380,00\$1  |  16  |  64 GB  |  1.280 GB  |  8 TB  | 
| 8 x Large-128 GB — nur für Linux IPv6 |  880,00\$1  |  32  |  128 GB  |  1.280 GB  |  9 TB  | 
| 12-fach groß — 192 GB — nur Linux IPv6 |  1.320,00\$1  |  48  |  192 GB  |  1.280 GB  |  10 TB  | 
| 16xLarge-256 GB — nur Linux IPv6 |  1.760,00\$1  |  64  |  256 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes Linux mit großen 16 GB IPv6 |  70,00\$1  |  2  |  16 GB  |  160 GB  |  5 TB  | 
| Speicheroptimiertes XLarge-32 GB Linux — nur für Linux IPv6 |  140,00\$1  |  4  |  32 GB  |  320 GB  |  6 TB  | 
| Speicheroptimiertes 2xLarge-64 GB — nur Linux IPv6 |  290,00\$1  |  8  |  64 GB  |  640 GB  |  7 TB  | 
| Speicheroptimiertes 4xLarge-128 GB — nur Linux IPv6 |  580,00\$1  |  16  |  128 GB  |  1.280 GB  |  8 TB  | 
| Speicheroptimiertes 8XLarge-256 GB Linux — nur für Linux IPv6 |  1170,00\$1  |  32  |  256 GB  |  1.280 GB  |  9 TB  | 
| Speicheroptimiertes 12xLarge-384 GB Linux — nur für Linux IPv6 |  1.760,00\$1  |  48  |  384 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes 16xLarge-512 GB Linux — nur für Linux IPv6 |  2.340,00\$1  |  64  |  512 GB  |  1.280 GB  |  10 TB  | 

\$1 Das Datenübertragungsvolumen kann je nach Region variieren. Weitere Informationen finden Sie unter [Inwiefern variiert mein Datenübertragungsvolumen für Instanzen? AWS-Region](amazon-lightsail-faq-data-transfer-allowance.md#data-transfer-allowance-how-do-data-transfer-allowances-vary-by-region).

## Windows-Pakete (mit öffentlicher IPv4 Adressierung)
<a name="windows-bundles"></a>

In der folgenden Tabelle sind die Spezifikationen für Windows-Instanzpakete aufgeführt, die eine IPv4 Adresse enthalten.


|  Name des Pakets  |  Preis (USD/Monat)  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Datenübertragung \$1  | 
| --- | --- | --- | --- | --- | --- | 
| Nano-0,5 GB Windows mit öffentlicher Nutzung IPv4 |  9,50\$1  |  2  |  0,5 GB  |  30 GB  |  1 TB  | 
| Micro-1 GB Windows mit öffentlichen Geräten IPv4 |  14,00\$1  |  2  |  1 GB  |  40 GB  |  2 TB  | 
| Kleines Windows mit 2 GB und öffentlich IPv4 |  22,00\$1  |  2  |  2 GB  |  60 GB  |  3 TB  | 
| Windows mit mittlerer Größe und 4 GB und öffentlicher Version IPv4 |  44,00\$1  |  2  |  4 GB  |  80 GB  |  4 TB  | 
| Großes 8-GB-Windows mit öffentlichen Geräten IPv4 |  74,00\$1  |  2  |  8 GB  |  160 GB  |  5 TB  | 
| XLarge-16 GB Windows mit öffentlicher IPv4 |  124,00\$1  |  4  |  16 GB  |  320 GB  |  6 TB  | 
| 2 x großes, 32 GB großes Windows mit öffentlicher Nutzung IPv4 |  244,00\$1  |  8  |  32 GB  |  640 GB  |  7 TB  | 
| 4 x großes, 64 GB großes Windows mit öffentlicher Nutzung IPv4 |  574,00\$1  |  16  |  64 GB  |  1.280 GB  |  8 TB  | 
| 8 x großes, 128 GB großes Windows mit öffentlicher Nutzung IPv4 |  1.254,00\$1  |  32  |  128 GB  |  1.280 GB  |  9 TB  | 
| 12 x großes, 192 GB großes Windows mit öffentlicher Nutzung IPv4 |  1.884,00\$1  |  48  |  192 GB  |  1.280 GB  |  10 TB  | 
| 16 x großes, 256 GB großes Windows mit öffentlicher IPv4 |  2.504,00\$1  |  64  |  256 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes Windows mit 16 GB und öffentlichem Speicher IPv4 |  134,00\$1  |  2  |  16 GB  |  160 GB  |  5 TB  | 
| Speicheroptimiertes XLarge-32-GB-Windows mit Public IPv4 |  264,00\$1  |  4  |  32 GB  |  320 GB  |  6 TB  | 
| Speicheroptimiertes Windows mit 2 x 64 GB und öffentlicher Nutzung IPv4 |  524,00\$1  |  8  |  64 GB  |  640 GB  |  7 TB  | 
| Speicheroptimiertes Windows mit 4 x großen 128 GB und öffentlicher Nutzung IPv4 |  1044,00\$1  |  16  |  128 GB  |  1.280 GB  |  8 TB  | 
| Speicheroptimiertes Windows mit 8 x 256 GB und öffentlicher Nutzung IPv4 |  2.104,00\$1  |  32  |  256 GB  |  1.280 GB  |  9 TB  | 
| Speicheroptimiertes 12xLarge-384GB-Windows mit Public IPv4 |  3.164,00\$1  |  48  |  384 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes 16xLarge-512 GB Windows mit Public IPv4 |  4.204,00\$1  |  64  |  512 GB  |  1.280 GB  |  10 TB  | 

\$1 Das Datenübertragungsvolumen kann je nach Region variieren. Weitere Informationen finden Sie unter [Inwiefern variiert mein Datenübertragungsvolumen für Instanzen? AWS-Region](amazon-lightsail-faq-data-transfer-allowance.md#data-transfer-allowance-how-do-data-transfer-allowances-vary-by-region).

## Windows-Pakete (nur) IPv6
<a name="windows-ipv6-bundles"></a>

In der folgenden Tabelle sind die Spezifikationen für Windows-Instanzpakete aufgeführt, die nur eine Adresse enthalten. IPv6 


|  Name des Pakets  |  Preis (USD/Monat)  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Datenübertragung \$1  | 
| --- | --- | --- | --- | --- | --- | 
| Nano-0,5 GB nur für Windows IPv6 |  8,00\$1  |  2  |  0,5 GB  |  30 GB  |  1 TB  | 
| Micro-1 GB nur für Windows IPv6 |  12,00\$1  |  2  |  1 GB  |  40 GB  |  2 TB  | 
| Kleine 2 GB — nur Windows IPv6 |  20,00\$1  |  2  |  2 GB  |  60 GB  |  3 TB  | 
| Medium — 4 GB — nur Windows IPv6 |  40,00\$1  |  2  |  4 GB  |  80 GB  |  4 TB  | 
| Große 8 GB — nur Windows IPv6 |  70,00\$1  |  2  |  8 GB  |  160 GB  |  5 TB  | 
| XLarge-16 GB — nur für Windows IPv6 |  120,00\$1  |  4  |  16 GB  |  320 GB  |  6 TB  | 
| 2 x Large-32 GB — nur für Windows IPv6 |  240,00\$1  |  8  |  32 GB  |  640 GB  |  7 TB  | 
| 4x Large-64 GB — nur für Windows IPv6 |  570,00\$1  |  16  |  64 GB  |  1.280 GB  |  8 TB  | 
| 8 x groß — 128 GB — nur für Windows IPv6 |  1.250,00\$1  |  32  |  128 GB  |  1.280 GB  |  9 TB  | 
| 12-fach groß — 192 GB — nur Windows IPv6 |  1.880,00\$1  |  48  |  192 GB  |  1.280 GB  |  10 TB  | 
| 16 x groß — 256 GB — nur für Windows IPv6 |  2.500,00\$1  |  64  |  256 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes Windows mit großen 16 GB IPv6 |  130,00\$1  |  2  |  16 GB  |  160 GB  |  5 TB  | 
| Speicheroptimiertes XLarge-32 GB Windows — nur für Windows IPv6 |  260,00\$1  |  4  |  32 GB  |  320 GB  |  6 TB  | 
| Speicheroptimiert, 2 x Large-64 GB, nur für Windows IPv6 |  520,00\$1  |  8  |  64 GB  |  640 GB  |  7 TB  | 
| Speicheroptimiertes 4xLarge-128 GB — nur für Windows IPv6 |  1.040,00\$1  |  16  |  128 GB  |  1.280 GB  |  8 TB  | 
| Speicheroptimiertes 8 x großes 256 GB für Windows — nur für Windows IPv6 |  2.100,00\$1  |  32  |  256 GB  |  1.280 GB  |  9 TB  | 
| Speicheroptimiertes 12xLarge-384 GB — nur Windows IPv6 |  3.160,00\$1  |  48  |  384 GB  |  1.280 GB  |  10 TB  | 
| Speicheroptimiertes 16xLarge-512 GB — nur Windows IPv6 |  4.200,00\$1  |  64  |  512 GB  |  1.280 GB  |  10 TB  | 

\$1 Das Datenübertragungsvolumen kann je nach Region variieren. Weitere Informationen finden Sie unter [Inwiefern variiert mein Datenübertragungsvolumen für Instanzen? AWS-Region](amazon-lightsail-faq-data-transfer-allowance.md#data-transfer-allowance-how-do-data-transfer-allowances-vary-by-region).

# Steuern Sie den Instanzverkehr mit Firewalls in Lightsail
<a name="understanding-firewall-and-port-mappings-in-amazon-lightsail"></a>

Die Firewall in der Amazon Lightsail-Konsole fungiert als virtuelle Firewall, die den Verkehr kontrolliert, der über ihre öffentliche IP-Adresse eine Verbindung zu Ihrer Instance herstellen darf. Jede Instanz, die Sie in Lightsail erstellen, hat zwei Firewalls: eine für IPv4 Adressen und eine für Adressen. IPv6 Jede Firewall enthält eine Reihe von Regeln, die den Datenverkehr filtern, der in die Instance eingeht. Beide Firewalls sind unabhängig voneinander. Sie müssen Firewallregeln für und separat konfigurieren. IPv4 IPv6 Bearbeiten Sie die Firewall Ihrer Instance jederzeit, indem Sie Regeln hinzufügen und löschen, um den Datenverkehr zuzulassen oder einzuschränken. 

## Lightsail-Firewalls
<a name="understanding-firewalls"></a>

Jede Lightsail-Instanz hat zwei Firewalls; eine für IPv4 Adressen und eine für Adressen. IPv6 Der gesamte Internetverkehr zu und von Ihrer Lightsail-Instance durchläuft deren Firewalls. Eine Instance-Firewall steuert den Internetdatenverkehr, der in Ihre Instance fließen darf. Sie steuert jedoch nicht den hinaus fließenden Datenverkehr. Die Firewall erlaubt den gesamten ausgehenden Datenverkehr. Bearbeiten Sie die Firewall Ihrer Instance jederzeit, indem Sie Regeln hinzufügen und löschen, um den Datenverkehr zuzulassen oder einzuschränken. Beachten Sie, dass beide Firewalls unabhängig voneinander sind. Sie müssen die Firewallregeln für und separat konfigurieren. IPv4 IPv6

Firewall-Regeln sind stets zulassend, Sie können keine Regeln erstellen, die den Zugriff verweigern. Sie fügen Ihrer Firewall Regeln hinzu, damit der Datenverkehr Ihre Instance erreichen kann. Wenn Sie der Firewall Ihrer Instanz eine Regel hinzufügen, geben Sie das zu verwendende Protokoll, den zu öffnenden Port IPv4 sowie die IPv6 Adressen an, die eine Verbindung zu Ihrer Instanz herstellen dürfen, wie im folgenden Beispiel gezeigt (für IPv4). Sie können auch einen Protokolltyp der Anwendungsebene angeben, bei dem es sich um eine Voreinstellung handelt, die das Protokoll und den Portbereich für Sie auf Grundlage des für Ihre Instance zu verwendenden Diensts angibt.

![\[IPv4 Firewall in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/firewall-rule-example.png)


**Wichtig**  
Firewall-Regeln betreffen nur den Datenverkehr, der durch die öffentliche IP-Adresse einer Instance fließt. Es wirkt sich nicht auf den Datenverkehr aus, der über die private IP-Adresse einer Instanz eingeht. Dieser kann von Lightsail-Ressourcen in Ihrem Konto oder von Ressourcen in einer Peering-Virtual Private Cloud (VPC) in derselben AWS-Region stammen. AWS-Region

Firewall-Regeln und ihre konfigurierbaren Parameter werden in den nächsten Abschnitten dieses Handbuchs erläutert.

## Firewall-Regeln erstellen
<a name="creating-firewall-rules"></a>

Erstellen Sie eine Firewall-Regel, damit ein Client eine Verbindung mit Ihrer Instance oder mit einer Anwendung herstellen kann, die auf Ihrer Instance ausgeführt wird. Um beispielsweise allen Webbrowsern die Verbindung mit der WordPress Anwendung auf Ihrer Instanz zu ermöglichen, konfigurieren Sie eine Firewallregel, die das Transmission Control Protocol (TCP) über Port 80 von einer beliebigen IP-Adresse aus aktiviert. Wenn diese Regel bereits in der Firewall Ihrer Instanz konfiguriert ist, können Sie sie löschen, um zu verhindern, dass Webbrowser eine Verbindung mit der WordPress Anwendung auf Ihrer Instanz herstellen können.

**Wichtig**  
Sie können die Lightsail-Konsole verwenden, um bis zu 30 Quell-IP-Adressen gleichzeitig hinzuzufügen. Verwenden Sie die Lightsail-API AWS Command Line Interface (AWS CLI) oder ein AWS SDK, um bis zu 60 IP-Adressen gleichzeitig hinzuzufügen. Dieses Kontingent wird für IPv4 Regeln und Regeln separat durchgesetzt. IPv6 Eine Firewall kann beispielsweise 60 Regeln für eingehenden IPv4 Datenverkehr und 60 Regeln für eingehenden Datenverkehr haben. IPv6 Wir empfehlen Ihnen, einzelne IP-Adressen in CIDR-Bereichen zu konsolidieren. Weitere Informationen finden Sie im Abschnitt [Quell-IP-Adressen angeben](#specifying-source-ip-addresses) in diesem Leitfaden.

Sie können auch einen SSH-Client aktivieren, um eine Verbindung mit Ihrer Instance herzustellen, um administrative Aufgaben auf dem Server auszuführen, indem Sie eine Firewall-Regel konfigurieren, die TCP über Port 22 nur von der IP-Adresse des Computers ermöglicht, der eine Verbindung herstellen muss. In diesem Fall möchten Sie nicht zulassen, dass eine beliebige IP-Adresse eine SSH-Verbindung mit Ihrer Instance herstellen kann, da dies ein Sicherheitsrisiko für Ihre Instance bedeuten könnte.

**Anmerkung**  
Die in diesem Abschnitt beschriebenen Firewall-Regelbeispiele können standardmäßig in der Firewall Ihrer Instance vorhanden sein. Weitere Informationen finden Sie unter [Standard-Firewall-Regeln](#default-lightsail-firewall-rules) weiter unten in diesem Handbuch.

Wenn mehr als eine Regel für einen bestimmten Port vorliegt, wird die toleranteste Regel angewendet. Beispiel: Sie fügen eine Regel hinzu, die den Zugriff auf TCP-Port 22 (SSH) von der IP-Adresse 192.0.2.1 ermöglicht. Anschließend fügen Sie eine weitere Regel hinzu, die den Zugriff auf TCP-Port 22 von allen Benutzern ermöglicht. Infolgedessen hat jeder Benutzer Zugriff auf TCP-Port 22.

## Protokolle angeben
<a name="specifying-protocols"></a>

Ein Protokoll ist das Format, in dem Daten zwischen zwei Computern übertragen werden. Mit Lightsail können Sie die folgenden Protokolle in einer Firewallregel angeben:
+ **TCP (Transmission Control Protocol)** wird hauptsächlich zum Herstellen und Verwalten einer Verbindung zwischen Clients und der auf Ihrer Instance ausgeführten Anwendung verwendet, bis der Datenaustausch abgeschlossen ist. Es handelt sich um ein weit verbreitetes Protokoll, das Sie häufig in den Firewall-Regeln angeben können. TCP garantiert, dass keine übertragenen Daten fehlen und dass alle gesendeten Daten an den beabsichtigten Empfänger weitergeleitet werden. Es ist ideal für Netzwerkanwendungen, die eine hohe Zuverlässigkeit benötigen und für die Übertragungszeit relativ weniger kritisch ist, wie Web-Browsing, Finanztransaktionen und Textnachrichten. Diese Anwendungsfälle verlieren einen deutlich an Wert, wenn Teile der Daten verloren gehen.
+ **UDP (User Datagram Protocol)** wird hauptsächlich für den Aufbau von Verbindungen mit geringer Latenz und verlusttolerierenden Verbindungen zwischen Clients und der auf Ihrer Instance ausgeführten Anwendung verwendet. Es ist ideal für Netzwerkanwendungen, in denen die empfundene Latenz kritisch ist, wie Spiele, Sprach- und Videokommunikation. Bei diesen Anwendungsfällen kann es zu Datenverlust kommen, ohne dass die wahrgenommene Qualität beeinträchtigt wird.
+ **Internet Control Message Protocol (ICMP)** wird in erster Linie zur Diagnose von Problemen bei der Netzwerkkommunikation verwendet, z. B. um festzustellen, ob Daten das beabsichtigte Ziel rechtzeitig erreichen. Es ist ideal für das Ping-Dienstprogramm, mit dem Sie die Geschwindigkeit der Verbindung zwischen Ihrem lokalen Computer und Ihrer Instance testen können. Es gibt an, wie lange Daten benötigen, bis sie Ihre Instance erreichen und zu Ihrem lokalen Computer zurückkehren.
**Anmerkung**  
Wenn Sie der IPv6 Firewall Ihrer Instanz mithilfe der Lightsail-Konsole eine ICMP-Regel hinzufügen, wird die Regel automatisch für die Verwendung konfiguriert. ICMPv6 *Weitere Informationen finden Sie unter [Internet Control Message Protocol](https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol_for_IPv6) auf Wikipedia. IPv6*
+ **All** wird verwendet, um den gesamten Protokolldatenverkehr in Ihre Instance fließen zu lassen. Geben Sie dieses Protokoll an, wenn Sie nicht sicher sind, welches Protokoll angegeben werden soll. Dies schließt alle Internetprotokolle ein, nicht nur die oben angegebenen. Weitere Informationen finden Sie unter [Protokollnummern](https://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml) auf der *Website der Internet Assigned Numbers Authority*.

## Angeben von Ports
<a name="specifying-ports"></a>

Ähnlich wie physische Ports auf Ihrem Computer, mit denen Ihr Computer mit Peripheriegeräten wie Tastatur und Maus kommunizieren kann, dienen Netzwerkports als Internet-Kommunikationsendpunkte für Ihre Instance. Wenn ein Computer versucht, eine Verbindung mit Ihrer Instance herzustellen, wird ein Port verfügbar gemacht, über den die Kommunikation hergestellt werden kann.

Die Ports, die Sie in einer Firewall-Regel angeben können, können zwischen 0 und 65535 liegen. Wenn Sie eine Firewall-Regel erstellen, mit der ein Client eine Verbindung mit Ihrer Instance herstellen kann, geben Sie das zu verwendende Protokoll (siehe weiter oben in diesem Handbuch) und die Portnummern an, über die die Verbindung hergestellt werden kann. Sie können auch die IP-Adressen angeben, die mithilfe des Protokolls und des Ports Verbindung herstellen dürfen. Dies wird im nächsten Abschnitt dieses Handbuchs behandelt.

Hier finden Sie einige der häufig verwendeten Ports und die Dienste, die sie verwenden:
+ Für die Datenübertragung über File Transfer Protocol (FTP) wird Port 20 verwendet.
+ Die Befehlssteuerung über FTP verwendet Port 21.
+ Secure Shell (SSH) verwendet Port 22.
+ Telnet-Remote-Login-Dienst und unverschlüsselte Textnachrichten verwenden Port 23.
+ Das SMTP-E-Mail-Routing (Simple Mail Transfer Protocol) verwendet Port 25.
**Wichtig**  
Um SMTP auf Ihrer Instance zu aktivieren, müssen Sie auch Reverse DNS für Ihre Instance konfigurieren. Andernfalls ist Ihre E-Mail möglicherweise auf TCP-Port 25 beschränkt. Weitere Informationen finden Sie unter [Konfiguration von Reverse-DNS für einen E-Mail-Server auf Ihrer Amazon Lightsail-Instance](amazon-lightsail-configuring-reverse-dns.md).
+ Der Domain Name System (DNS)-Dienst verwendet Port 53.
+ Hypertext Transfer Protocol (HTTP), mit dem Webbrowser eine Verbindung mit Websites herstellen, verwendet Port 80.
+ Das Post Office Protocol (POP3), das von E-Mail-Clients zum Abrufen von E-Mails von einem Server verwendet wird, verwendet Port 110.
+ Network News Transfer Protocol (NNTP) verwendet Port 119.
+ Network Time Protocol (NTP) verwendet Port 123.
+ Internet Message Access Protocol (IMAP), das zur Verwaltung digitaler E-Mails genutzt wird, verwendet Port 143.
+ SNMP (Simple Network Management Protocol) verwendet Port 161.
+ HTTP Secure (HTTPS) HTTP Over, das von Webbrowsern TLS/SSL verwendet wird, um eine verschlüsselte Verbindung zu Websites herzustellen, verwendet Port 443.

Weitere Informationen finden Sie unter [Service Name and Transport Protocol Port Number Registry](https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml) auf der *Website der Internet Assigned Numbers Authority*.

## Protokolltypen der Anwendungsebene angeben
<a name="specifying-application-layer-protocol-types"></a>

Sie können einen Protokolltyp der Anwendungsebene angeben, wenn Sie eine Firewall-Regel erstellen. Dabei handelt es sich um Voreinstellungen, die das Protokoll und den Portbereich der Regel auf Grundlage des Diensts angeben, den Sie für Ihre Instance aktivieren möchten. Auf diese Weise müssen Sie nicht nach dem gemeinsamen Protokoll und den Ports suchen, die für Dienste wie SSH, RDP, HTTP und andere verwendet werden sollen. Sie können einfach diese Protokolltypen der Anwendungsebene auswählen, und das Protokoll und der Port werden für Sie angegeben. Wenn Sie Ihr eigenes Protokoll und Ihren eigenen Port angeben möchten, können Sie als Protokolltyp der Anwendungsebene **Custom rule (Benutzerdefinierte Regel)** auswählen, mit dem Sie diese Parameter steuern können.

**Anmerkung**  
Sie können den Protokolltyp der Anwendungsebene nur mithilfe der Lightsail-Konsole angeben. Sie können den Protokolltyp der Anwendungsebene nicht mit der Lightsail-API, AWS Command Line Interface (AWS CLI) oder angeben. SDKs

Die folgenden Protokolltypen auf Anwendungsebene sind in der Lightsail-Konsole verfügbar:
+ **Custom (Benutzerdefiniert)** – wählen Sie diese Option aus, um Ihr eigenes Protokoll und Ihre Ports anzugeben.
+ **All protocols (Alle Protokolle)** – wählen Sie diese Option aus, um alle Protokolle anzugeben und eigene Ports anzugeben.
+ **All TCP (Alle TCP)** – wählen Sie diese Option aus, wenn Sie das TCP-Protokoll verwenden möchten, sich aber nicht sicher sind, welcher Port geöffnet werden soll. Dadurch wird TCP über alle Ports (0-65535) aktiviert.
+ **All UDP (Alle UDP)** – wählen Sie diese Option, aus wenn Sie das UDP-Protokoll verwenden möchten, sich aber nicht sicher sind, welcher Port geöffnet werden soll. Dies ermöglicht UDP über alle Ports (0-65535).
+ **Alle ICMP** – wählen Sie diese Option aus, um alle ICMP-Typen und -Codes anzugeben.
+ **Custom ICMP (Benutzerdefiniertes ICMP)** – wählen Sie diese Option aus, um das ICMP-Protokoll zu verwenden und einen ICMP-Typ und -Code zu definieren. Weitere Informationen zu ICMP-Typen und -Codes finden Sie unter [Control-Messages](https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol#Control_messages) auf *Wikipedia*.
+ **DNS** – wählen Sie diese Option aus, wenn Sie DNS für Ihre Instance aktivieren möchten. Dies ermöglicht TCP und UDP über Ports 53.
+ **HTTP** – wählen Sie diese Option aus, wenn Sie Webbrowsern die Verbindung zu einer Website ermöglichen möchten, die auf Ihrer Instance gehostet wird. Dadurch wird TCP über Port 80 aktiviert.
+ **HTTPS** – wählen Sie diese Option aus, wenn Sie Webbrowsern ermöglichen möchten, eine verschlüsselte Verbindung mit einer Website herzustellen, die auf Ihrer Instance gehostet wird. Dies ermöglicht TCP über Port 443.
+ **MySQL/Aurora** – wählen Sie diese Option aus, damit ein Client eine Verbindung mit einer MySQL- oder Aurora-Datenbank herstellen kann, die auf Ihrer Instance gehostet wird. Dies ermöglicht TCP über Port 3306. 
+ **Oracle-RDS** – wählen Sie diese Option aus, um einem Client die Verbindung mit einer Oracle- oder RDS-Datenbank zu ermöglichen, die auf Ihrer Instance gehostet wird. Dies ermöglicht TCP über Port 1521.
+ **Ping (ICMP)** – wählen Sie diese Option aus, damit Ihre Instance mit dem Ping-Dienstprogramm auf Anfragen antworten kann. Auf der IPv4 Firewall werden dadurch ICMP-Typ 8 (Echo) und Code -1 (alle Codes) aktiviert. Auf der IPv6 Firewall werden dadurch ICMP-Typ 129 (Echoantwort) und Code 0 aktiviert.
+ **RDP** – wählen Sie diese Option aus, um einem RDP-Client die Verbindung mit Ihrer Instance zu ermöglichen. Dies ermöglicht TCP über Port 3389.
+ **SSH** – wählen Sie diese Option aus, um einem SSH-Client die Verbindung mit Ihrer Instance zu ermöglichen. Dies ermöglicht TCP über Port 22.

## Quell-IP-Adressen angeben
<a name="specifying-source-ip-addresses"></a>

Standardmäßig erlauben Firewall-Regeln, dass alle IP-Adressen über das angegebene Protokoll und den angegebenen Port eine Verbindung mit Ihrer Instance herstellen können. Dies ist ideal für Datenverkehr wie Webbrowser über HTTP und HTTPS. Dies stellt jedoch ein Sicherheitsrisiko für Datenverkehr wie SSH und RDP dar, da Sie nicht zulassen sollten, dass alle IP-Adressen über diese Anwendungen eine Verbindung mit Ihrer Instance herstellen können. Aus diesem Grund können Sie sich dafür entscheiden, eine Firewallregel auf eine IPv4 oder IPv6 Adresse oder einen Bereich von IP-Adressen zu beschränken.
+ **Für die IPv4 Firewall** — Sie können eine einzelne IPv4 Adresse (z. B. 203.0.113.1) oder einen Adressbereich angeben. IPv4 In der Lightsail-Konsole kann der Bereich mit einem Bindestrich (z. B. 192.0.2.0-192.0.2.255) oder in CIDR-Blocknotation (z. B. 192.0.2.0/24) angegeben werden. Weitere Informationen zur CIDR-Block-Notation finden Sie unter [Classless Inter-Domain Routing](https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing) auf *Wikipedia*.
+ **Für die IPv6 Firewall** — Sie können eine einzelne IPv6 Adresse (z. B. 2001:0 db 8:85 a 3:0000:0000:8 a2e: 0370:7334) oder einen Adressbereich angeben. IPv6 In der Lightsail-Konsole kann der IPv6 Bereich nur mit der CIDR-Blocknotation angegeben werden (z. B. 2001:db8: :/32). [https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing#IPv6_CIDR_blocks](https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing#IPv6_CIDR_blocks)

## Standard-Lightsail-Firewallregeln
<a name="default-lightsail-firewall-rules"></a>

Wenn Sie eine neue Instanz erstellen, sind ihre IPv4 und die IPv6 Firewalls mit den folgenden Standardregeln vorkonfiguriert, die den Basiszugriff auf Ihre Instanz ermöglichen. Die Standardregeln unterscheiden sich je nach Instance-Typ, den Sie erstellen. Diese Regeln werden als Anwendungs-, Protokoll-, Port- und Quell-IP-Adresse aufgelistet (z. B. Anwendung – Protokoll – Port – Quell-IP-Adresse).

**AlmaLinux, Amazon Linux 2, Amazon Linux 2023CentOS,Debian,FreeBSD,openSUSE, und Ubuntu (Basisbetriebssysteme)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen

**WordPress, Geist, Joomla\$1 PrestaShop, und Drupal (CMS-Anwendungen)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen

**cPanel & WHM (CMS-Anwendung)**  
SSH – TCP – 22 – alle IP-Adressen  
DNS (UDP) - UDP - 53 - alle IP-Adressen  
DNS (TCP) - TCP - 53 - alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen  
Benutzerdefiniert – TCP – 2078 – alle IP-Adressen  
Benutzerdefiniert – TCP – 2083 – alle IP-Adressen  
Benutzerdefiniert – TCP – 2087 – alle IP-Adressen  
Benutzerdefiniert – TCP – 2089 – alle IP-Adressen

**LAMP, Django, Node.js GitLab, MEAN und Nginx (Entwicklungsstapel)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen

**Magento (E-Commerce-Anwendung)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen

**Redmine (Projektmanagementanwendung)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen

**Plesk (Hosting Stack)**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
HTTPS – TCP – 443 – alle IP-Adressen  
Benutzerdefiniert – TCP – 53 – alle IP-Adressen  
Benutzerdefiniert – UDP – 53 – alle IP-Adressen  
Benutzerdefiniert – TCP – 8443 – alle IP-Adressen  
Benutzerdefiniert – TCP – 8447 – alle IP-Adressen

**Windows Server 2022, Windows Server 2019 und Windows Server 2016**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
RDP – TCP – 3389 – alle IP-Adressen

**SQL Server Express 2022, SQL Server Express 2019 und SQL Server Express 2016**  
SSH – TCP – 22 – alle IP-Adressen  
HTTP – TCP – 80 – alle IP-Adressen  
RDP – TCP – 3389 – alle IP-Adressen

# Firewallregeln zu Lightsail-Instanzen hinzufügen
<a name="amazon-lightsail-editing-firewall-rules"></a>

Sie können Regeln zu den IPv6 Firewalls IPv4 und den Firewalls Ihrer Amazon Lightsail-Instance hinzufügen, um den Datenverkehr zu kontrollieren, der sich mit ihr verbinden darf. Wenn Sie eine Firewallregel hinzufügen, können Sie den Protokolltyp, das Protokoll, die Ports und die Quelle IPv4 oder IPv6 Adressen auf Anwendungsebene angeben, die eine Verbindung zu Ihrer Instance herstellen dürfen. Weitere Informationen zu Firewalls finden Sie unter [Firewall und Ports](understanding-firewall-and-port-mappings-in-amazon-lightsail.md).

## Hinzufügen und Bearbeiten von Instance-Firewall-Regeln
<a name="firewall-adding-rules"></a>

Gehen Sie wie folgt vor, um Firewallregeln in der Lightsail-Konsole hinzuzufügen oder zu bearbeiten.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie im linken Navigationsbereich die Option **Instances** aus.

1. Wählen Sie den Namen der Instance aus, für die Sie eine Firewall-Regel hinzufügen oder bearbeiten möchten.

1. Wählen Sie auf der Verwaltungsseite Ihrer Instance die Registerkarte **Networking (Netzwerk)** aus.

   Auf der Registerkarte **Netzwerk** werden die öffentlichen und privaten IP-Adressen Ihrer Instanz sowie die konfigurierten IPv4 IPv6 Firewalls für Ihre Instance angezeigt.
**Anmerkung**  
Die IPv6 Firewall wird nur angezeigt, wenn Sie sie IPv6 für die Instanz aktiviert haben. Weitere Informationen finden Sie unter [Aktivieren oder Deaktivieren IPv6](amazon-lightsail-enable-disable-ipv6.md).

1. Führen Sie je nachdem, ob es sich bei der Quell-IP für die Regel um eine IPv6 Oder-Adresse handelt, einen IPv4 der folgenden Schritte aus:
   + Um eine IPv4 Firewallregel hinzuzufügen, scrollen Sie auf der Seite nach unten zum Abschnitt **IPv4Firewall** und wählen Sie **Regel hinzufügen** aus.
   + Um eine IPv6 Firewallregel hinzuzufügen, scrollen Sie auf der Seite nach unten zum Abschnitt **IPv6Firewall** und wählen Sie **Regel hinzufügen** aus.

   Sie können neben einer vorhandenen Regel auch **Edit (Bearbeiten)** (Bleistiftsymbol) auswählen, um sie zu bearbeiten.

1. Wählen Sie im Dropdown-Menü **Application (Anwendung)** einen Protokolltyp der Anwendungsebene aus.

   Wenn Sie einen Protokolltyp der Anwendungsebene auswählen, werden ein Satz von Protokoll- und Port-Voreinstellungen für Sie angegeben. Beispielwerte: **Custom (Benutzerdefiniert)**, **All TCP (Alle TCP)**, **All UDP (Alle UDP)**, **Custom ICMP (Benutzerdefiniertes ICMP)**, **SSH** und **RDP**.

   Je nach ausgewähltem Protokolltyp der Anwendungsebene können Sie die folgenden optionalen Einstellungen konfigurieren:
   + (Optional) Wenn Sie die Option **Custom (Benutzerdefiniert)** auswählen, können Sie im Dropdown-Menü **Protocol (Protokoll)** einen Wert auswählen. Die verfügbaren Protokollwerte: **TCP** und **UDP**.

     Sie können auch eine einzelne Portnummer oder einen Portnummernbereich (z. B. 7000-8000) in das Feld **Port** eingeben.
   + (Optional) Wenn Sie die Option **Custom ICMP (Benutzerdefiniertes ICMP)** auswählen, können Sie im Feld **Type (Typ)** einen ICMP-Typ und im Feld **Code** einen ICMP-Code angeben. Weitere Informationen zu ICMP-Typen und -Codes finden Sie unter [Control-Messages](https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol#Control_messages) auf *Wikipedia*.
**Anmerkung**  
Wenn Sie der IPv6 Firewall Ihrer Instanz mithilfe der Lightsail-Konsole eine ICMP-Regel hinzufügen, wird die Regel automatisch für die Verwendung konfiguriert. ICMPv6 *Weitere Informationen finden Sie unter [Internet Control Message Protocol](https://en.wikipedia.org/wiki/Internet_Control_Message_Protocol_for_IPv6) auf Wikipedia. IPv6*
   + (Optional) Wählen Sie **Restrict to IP address (Auf IP-Adresse beschränken)**, um den Zugriff auf das angegebene Protokoll und den Port auf eine bestimmte IP-Adresse oder einen IP-Adressbereich zu beschränken. Lassen Sie diese Option deaktiviert, um alle IP-Adressen für das angegebene Protokoll und den angegebenen Port zuzulassen.

     Sie können eine einzelne IPv4 Adresse (z. B.`203.0.113.1`) oder einen IPv4 Adressbereich eingeben. Der Bereich kann mit einem Bindestrich (z. B. `192.0.2.0-192.0.2.255`) oder in CIDR-Blocknotation (z. B. `192.0.2.0/24`) angegeben werden. Weitere Informationen zur CIDR-Block-Notation finden Sie unter [Classless Inter-Domain Routing](https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing#CIDR_notation) auf *Wikipedia*.
   + (Optional) Wenn Sie den Protokolltyp **SSH** oder **RDP** auf Anwendungsebene wählen und dann Auf **IP-Adresse beschränken wählen, können Sie Lightsail-Browser-SSH/RDP zulassen auswählen, um** **mithilfe der browserbasierten SSH- und RDP-Clients, die in der Lightsail-Konsole** verfügbar sind, eine Verbindung zu Ihrer Instanz herzustellen. Lassen Sie diese Option deaktiviert, um den Zugriff über diese browserbasierten Clients zu blockieren.

1. Wählen Sie **Create (Erstellen)** aus, um die Regel der Firewall hinzuzufügen.

   Die Firewall-Regel wird nach wenigen Augenblicken hinzugefügt.

# Firewallregeln löschen
<a name="firewall-deleting-rules"></a>

Neben dem Hinzufügen und Bearbeiten von Firewallregeln möchten Sie möglicherweise auch bestehende Regeln für Ihre Amazon Lightsail-Instances löschen. Das Entfernen von Firewall-Regeln kann erforderlich sein, wenn Sie nicht mehr verlangen, dass bestimmter eingehender Datenverkehr für Ihre Instance zugelassen wird. Das Löschen von IPv4 IPv6 Firewallregeln ist unkompliziert und kann direkt über die Lightsail-Konsole ausgeführt werden. Gehen Sie wie folgt vor, um die Instanz-Firewall-Regel in der Lightsail-Konsole zu löschen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie im linken Navigationsbereich die Option **Instances** aus.

1. Wählen Sie den Namen der Instance, für die Sie eine Firewall-Regel löschen möchten.

1. Wählen Sie auf der Verwaltungsseite Ihrer Instance die Registerkarte **Networking (Netzwerk)** aus.

1. Führen Sie je nachdem, ob es sich bei der Quell-IP für die Regel um eine Oder-Adresse handelt, einen IPv4 der folgenden Schritte aus: IPv6 
   + Um eine IPv4 Firewallregel zu löschen, scrollen Sie auf der Seite nach unten zum Abschnitt **IPv4Firewall** und wählen Sie neben einer vorhandenen Regel die Option **Löschen** (das Papierkorbsymbol) aus, um sie zu löschen.
   + Um eine IPv6 Firewallregel zu löschen, scrollen Sie auf der Seite nach unten zum Abschnitt **IPv6Firewall** und wählen Sie neben einer vorhandenen Regel die Option **Löschen** (das Papierkorbsymbol) aus, um sie zu löschen.
**Wichtig**  
Firewall-Regeln betreffen nur den Datenverkehr, der durch die öffentliche IP-Adresse einer Instance fließt. Es wirkt sich nicht auf den Datenverkehr aus, der über die private IP-Adresse einer Instanz eingeht. Dieser kann von Lightsail-Ressourcen in Ihrem Konto oder von Ressourcen in einer Peering-Virtual Private Cloud (VPC) in derselben AWS-Region stammen. AWS-Region Wenn Sie beispielsweise die SSH-Regel (TCP-Port 22) aus der Instanz-Firewall löschen, können andere Instanzen im selben Lightsail-Konto und in demselben weiterhin über SSH eine Verbindung zu ihr herstellen AWS-Region, indem sie die private IP-Adresse der Instanz angeben.

   Die Firewall-Regel wird nach wenigen Augenblicken gelöscht.

# Referenz zu Firewallregeln für Lightsail-Instanzen
<a name="amazon-lightsail-firewall-rules-reference"></a>

Sie können der Firewall einer Amazon Lightsail-Instance Regeln hinzufügen, die die Rolle der Instance widerspiegeln. Beispielsweise benötigt eine Instance, die als Webserver konfiguriert ist, Firewall-Regeln für eingehenden HTTP- und HTTPS-Zugriff. Eine Datenbank-Instance benötigt Regeln, die den Zugriff für den Datenbanktyp ermöglichen, z. B. den Zugriff über Port 3306 für MySQL. Weitere Informationen zu Firewalls finden Sie unter [Instanz-Firewalls in](understanding-firewall-and-port-mappings-in-amazon-lightsail.md) Lightsail.

Dieses Handbuch enthält Beispiele für die Arten von Firewall-Regeln, die Sie einer Instance-Firewall für bestimmte Zugriffsarten hinzufügen können. Die Regeln werden als Anwendungs-, Protokoll-, Port- und Quell-IP-Adresse (z. B. Anwendung – Protokoll – Port – Quell-IP-Adresse) aufgeführt, sofern nicht anders angegeben.

**Inhalt**
+ [Webserverregeln](#firewall-web-server-rules)
+ [Regeln für die Verbindung mit Ihrer Instance von Ihrem Computer aus](#firewall-connect-to-instance)
+ [Datenbankserverregeln](#firewall-database-server-rules)
+ [DNS-Server-Regeln](#firewall-dns-server)
+ [SMTP-E-Mail](#firewall-smtp)

## Webserverregeln
<a name="firewall-web-server-rules"></a>

Die folgenden eingehenden Regeln erlauben HTTP- und HTTPS-Zugriff.

**Anmerkung**  
Für einige Lightsail-Instanzen sind standardmäßig die folgenden Firewallregeln konfiguriert. Weitere Informationen finden Sie unter [Firewall und Ports](understanding-firewall-and-port-mappings-in-amazon-lightsail.md).

**HTTP**  
HTTP – TCP – 80 – alle IP-Adressen

**HTTPS**  
HTTPS – TCP – 443 – alle IP-Adressen

## Regeln für die Verbindung mit Ihrer Instance von Ihrem Computer aus
<a name="firewall-connect-to-instance"></a>

Um eine Verbindung zu Ihrer Instance herzustellen, fügen Sie eine Regel hinzu, die SSH-Zugriff (für Linux-Instanzen) oder RDP-Zugriff (für Windows-Instanzen) zulässt.

**Anmerkung**  
Für alle Lightsail-Instanzen ist standardmäßig eine der folgenden Firewallregeln konfiguriert. Weitere Informationen finden Sie unter [Firewall und Ports](understanding-firewall-and-port-mappings-in-amazon-lightsail.md).

**SSH**  
SSH – TCP – 22 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**RDP**  
RDP – TCP – 3389 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

## Datenbankserverregeln
<a name="firewall-database-server-rules"></a>

Die folgenden eingehenden Regeln sind Beispiele für Regeln, die Sie für den Datenbankzugriff hinzufügen können, je nachdem, auf welcher Art von Datenbank Ihre Instance ausgeführt wird.

**SQL Server**  
Benutzerdefiniert – TCP – 1433 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**MySQL/Aurora**  
MySQL/Aurora – TCP – 3306 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**PostgreSQL**  
PostgreSQL – TCP – 5432 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**Oracle-RDS**  
Oracle-RDS – TCP – 1521 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**Amazon Redshift**  
Benutzerdefiniert – TCP – 5439 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

## DNS-Server-Regeln
<a name="firewall-dns-server"></a>

Wenn Sie Ihre Instance als DNS-Server eingerichtet haben, müssen Sie sicherstellen, dass TCP- und UDP-Datenverkehr Ihren DNS-Server über Port 53 erreichen kann.

**DNS (TCP)**  
DNS (TCP) – TCP – 53 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

**DNS (UDP)**  
DNS (UDP) – UDP – 53 – Die öffentliche IP-Adresse Ihres Computers bzw. ein Bereich von IP-Adressen (in CIDR-Block-Notation) in Ihrem lokalen Netzwerk.

## SMTP-E-Mail
<a name="firewall-smtp"></a>

Zur Aktivierung von SMTP für Ihre Instance müssen Sie die folgende Firewall-Regel konfigurieren.

**Wichtig**  
Nachdem Sie die folgende Regel konfiguriert haben, müssen Sie auch Reverse-DNS für Ihre Instance konfigurieren. Andernfalls kann Ihre E-Mail auf TCP-Port 25 beschränkt sein. Weitere Informationen finden Sie unter [Konfigurieren von Reverse-DNS für einen E-Mail-Server](amazon-lightsail-configuring-reverse-dns.md).

**SMTP**  
Benutzerdefiniert – TCP – 25 – Die IP-Adressen der Hosts, die mit Ihrer Instance kommunizieren

# Erkennen Sie Lightsail-Instance Bursting für optimale Leistung
<a name="amazon-lightsail-viewing-instance-burst-capacity"></a>

**Wussten Sie das?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) aus Snapshots. 

Amazon Lightsail-Instances bieten eine grundlegende CPU-Leistung, können aber bei Bedarf auch vorübergehend zusätzliche CPU-Leistung bereitstellen, die über der Basisleistung liegt. Dies wird als „Bursting“ bezeichnet. Die Basisleistung und die Steigerbarkeit unterliegen den folgenden Instance-Metriken:
+ **CPU-Auslastung** – Prozentsatz der zugeordneten Recheneinheiten, die auf Ihrer Instance verwendet werden. Diese Metrik identifiziert die Verarbeitungsleistung, die zum Ausführen von Anwendungen auf Ihrer Instance verwendet wird.
+ **CPU-Burst-Kapazität in Prozent** – Prozentsatz der CPU-Leistung, die Ihrer Instance zur Verfügung steht.
+ **CPU-Burst-Kapazität in Minuten** – Zeitspanne, die für Ihre Instance zur Steigerung bei 100% CPU-Auslastung verfügbar ist.

In den folgenden Themen erfahren Sie, wie Sie diese Metriken überwachen können, um die Verfügbarkeit Ihrer Instance zu maximieren.

**Topics**
+ [CPU-Leistung](baseline-cpu-performance.md)
+ [Aufgelaufene Burst-Kapazität](cpu-burst-capacity-accrual.md)
+ [Identifizieren Sie Instance-Bursts](identifying-instance-burst.md)
+ [Überwachen Sie die Burstkapazität](monitoring-cpu-burst-capacity.md)
+ [Burst-Kapazität anzeigen](viewing-instance-burst-capacity.md)
+ [Problembehandlung bei hoher CPU-Auslastung](troubleshooting-high-cpu-utilization.md)

# Erfahren Sie mehr über die CPU-Basisleistung und die Anhäufung von Burst-Kapazitäten für Lightsail-Instances
<a name="baseline-cpu-performance"></a>

**Wussten Sie das?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) anhand von Snapshots. 

Lightsail-Instances erhalten kontinuierlich (mit einer Auflösung im Millisekundenbereich) eine festgelegte Rate an CPU-Burst-Kapazität pro Stunde, die auch verbraucht wird, wenn die CPU-Auslastung Ihrer Instance über 0% liegt. Der Berechnungsprozess dafür, ob Burst-Kapazität angesammelt oder verbraucht wird, geschieht ebenfalls in Millisekunden. Sie müssen sich also keine Sorgen machen, dass Sie zu viel CPU-Burst-Kapazität verbrauchen; durch eine kurzzeitige CPU-Steigerung wird nur ein Bruchteil der Burst-Kapazität verbraucht.

Wenn Ihre Instance weniger CPU-Ressourcen benötigt als für die Basisleistung erforderlich ist (z. B. wenn sie im Leerlauf ist), wird die nicht verbrauchte CPU-Burst-Kapazität in Prozent und Minuten angesammelt. Benötigt Ihre Instance eine höhere als die Basisleistung, verbraucht sie die angesammelte CPU-Burst-Kapazität. Je mehr CPU-Burst-Kapazität sich für Ihre Instance angesammelt hat, desto länger kann die Leistung über die Basisleistung hinaus gesteigert werden, wenn mehr Leistung benötigt wird.

## Basisleistung (CPU)
<a name="baseline-cpu-instance-plans"></a>

In der folgenden Tabelle werden die Leistungsbasislinien für Dual-Stack-Instance-Pläne in Lightsail beschrieben. Der Preis für einen Tarif, der IPv6 nur auf die Nutzung beschränkt ist, ist zwar unterschiedlich, aber die Leistungsgrundlagen sind dieselben.


|  Instanzplan  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Leistungsbasislinie  | 
| --- | --- | --- | --- | --- | 
| Linux oder Unix 5\$1 und Windows 9,50\$1 |  2  |  512 MB  |  20 GB  |  5 %  | 
| Linux oder Unix 7\$1 und Windows 14\$1 |  2  |  1 GB  |  40 GB  |  10 %  | 
| Linux oder Unix 12\$1 und Windows 22\$1 |  2  |  2 GB  |  60 GB  |  20 %  | 
| Linux oder Unix 24\$1 und Windows 44\$1 |  2  |  4 GB  |  80 GB  |  20 %  | 
| Linux oder Unix 44\$1 und Windows 74\$1 |  2  |  8 GB  |  160 GB  |  30 %  | 
| Linux oder Unix 84\$1 und Windows 124\$1 |  4  |  16 GB  |  320 GB  |  40%  | 
| Linux oder Unix 164\$1 und Windows 244\$1 |  8  |  32 GB  |  640 GB  |  40%  | 
| \$1 Linux oder Unix 384\$1 und Windows 574\$1 |  16  |  64 GB  |  1.280 GB  |  40%  | 
| \$1 Linux oder Unix 884\$1 und Windows 1.254\$1 |  32  |  128 GB  |  1.280 GB  |  40%  | 
| \$1 Linux oder Unix 1.324\$1 und Windows 1.884 \$1 |  48  |  192 GB  |  1.280 GB  |  40%  | 
| \$1 Linux oder Unix 1.764\$1 und Windows 2.504\$1 |  64  |  256 GB  |  1.280 GB  |  40%  | 


|  | 
| --- |
|  \$1 Diese Instance-Pläne werden bei Bedarf automatisch geladen und nutzen keine Burst-Kapazität.  | 

Diese Basisleistungen gelten pro vCPU. Das Metrikdiagramm zur CPU-Auslastung in der Lightsail-Konsole berechnet den Durchschnitt der CPU-Auslastung und des Basiswerts für Instances mit mehr als einer vCPU. Beispielsweise hat eine Linux- oder UNIX-basierte USD/month 44-Dollar-Instance zwei V CPUs und eine durchschnittliche CPU-Auslastung von 30%. Daher gilt, wenn:
+ Eine vCPU mit 50% und die andere mit 0% arbeitet, wird im Diagramm eine durchschnittliche CPU-Auslastung von 25% angezeigt. Dadurch wird die CPU-Auslastung der Instance unter die 30%-Baseline und in die nachhaltige Zone gesetzt.
+ Eine vCPU mit 30% und die andere mit 20% arbeitet, wird im Diagramm eine durchschnittliche CPU-Auslastung von 25% angezeigt. Dadurch wird die CPU-Auslastung der Instance unter die 30%-Baseline und in die nachhaltige Zone gesetzt.
+ Eine vCPU mit 35% und die andere mit 25% arbeitet, wird im Diagramm eine durchschnittliche CPU-Auslastung von 30% angezeigt. Dadurch wird die CPU-Auslastung der Instance auf die 30%-Baseline gesetzt.
+ Eine vCPU mit 100% und die andere mit 90% arbeitet, wird im Diagramm eine durchschnittliche CPU-Auslastung von 95% angezeigt. Dadurch wird die CPU-Auslastung der Instance über die 30%-Baseline und in die burstfähige Zone gesetzt.

Weitere Informationen zu den nachhaltigen und burstfähigen Zonen finden Sie unter [Identifizieren, wann Ihre Instance gesteigert wird](identifying-instance-burst.md) weiter unten in diesem Leitfaden.

## CPU-Leistung der vorherigen Generation
<a name="baseline-previous-instance-plans"></a>

In der folgenden Tabelle sind die Leistungsbasislinien für Lightsail-Instances aufgeführt, die vor dem 29. **Juni** 2023 erstellt wurden. Diese Basisleistungen gelten pro vCPU.


|  Instanzplan  |  v CPUs  |  Arbeitsspeicher  |  Speicher  |  Leistungsbasislinie  | 
| --- | --- | --- | --- | --- | 
| Linux oder Unix 5\$1 und Windows 9,50\$1 |  1  |  512 MB  |  20 GB  |  5 %  | 
| Linux oder Unix 7\$1 und Windows 14\$1 |  1  |  1 GB  |  40 GB  |  10 %  | 
| Linux oder Unix 12\$1 und Windows 22\$1 |  1  |  2 GB  |  60 GB  |  20 %  | 
| Linux oder Unix 24\$1 und Windows 44\$1 |  2  |  4 GB  |  80 GB  |  20 %  | 
| Linux oder Unix 44\$1 und Windows 74\$1 |  2  |  8 GB  |  160 GB  |  30 %  | 
| Linux oder Unix 84\$1 und Windows 124\$1 |  4  |  16 GB  |  320 GB  |  22,5%  | 
| Linux oder Unix 164\$1 und Windows 244\$1 |  8  |  32 GB  |  640 GB  |  17%  | 

# Aufgelaufene CPU-Burst-Kapazität für Lightsail-Instances anzeigen
<a name="cpu-burst-capacity-accrual"></a>

**Wussten Sie schon?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) aus Snapshots. 

Amazon Lightsail-Instance-Pläne belaufen sich auf 4,17% der CPU-Burst-Kapazität pro Stunde, außer für Linux- oder Unix-Pläne ab 380 USD und für Windows 570 USD und größere Pläne. Die CPU-Burst-Kapazität in Prozent, die angesammelt werden kann, entspricht der CPU-Burst-Kapazität in Prozent, die in einem 24-Stunden-Zeitraum erzielt werden kann. Ihre Instance stoppt die CPU-Burst-Kapazität in Prozent anzusammeln, wenn sie 100% erreicht.

**Wichtig**  
Instance-Pläne für **Linux oder Unix 380 USD** und **Windows 570 USD** und mehr — Bei diesen Plänen fällt keine CPU-Burst-Kapazität an. Sie werden bei Bedarf automatisch platzen.
**Instances, die vor dem 29. Juni 2023 erstellt wurden** — Die CPU-Burst-Kapazität bleibt nicht erhalten, wenn Ihre Instance gestoppt wird. Wenn Sie Ihre Instance beenden, verliert sie die gesamte aufgelaufene Burst-Kapazität.
**Instances, die am oder nach dem 29. Juni 2023 erstellt wurden** — Die CPU-Burst-Kapazität bleibt zwischen den Stopps und Starts der Instance sieben Tage lang bestehen.
Angesammelte CPU-Burst-Kapazität auf einer laufenden Instance verfällt nicht.

![\[Ansammlung und Verbrauch der CPU-Burst-Kapazität\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-cpu-burst-capacity-consumption.png)


Lightsail-Instances erhalten beim Start zusätzliche CPU-Burst-Kapazität, diese wird als CPU-Burstkapazität beim Start bezeichnet. Mit der CPU-Burst-Startkapazität können Instances sofort nach dem Start gesteigert werden, bevor sie zusätzliche Burst-Kapazität angesammelt haben. Die CPU-Burst-Startkapazität wird nicht auf das Limit der Burst-Kapazität angerechnet. Wenn Ihre Instance ihre CPU-Burst-Startkapazität nicht verbraucht hat und über einen Zeitraum von 24 Stunden im Leerlauf bleibt und gleichzeitig mehr Burst-Kapazität ansammelt, wird ihr Metrikdiagramm für die CPU-Burst-Kapazität (Prozentsatz) als mehr als 100% angezeigt.

Darüber hinaus starten einige Lightsail-Instances im Startmodus, wodurch einige der Leistungseinschränkungen, die normalerweise bei Burstable-Instances auftreten, vorübergehend aufgehoben werden. Mit dem Startmodus können Sie ressourcenintensive Skripte beim Start ausführen, ohne die Gesamtleistung Ihrer Instance zu beeinträchtigen.

# Identifizieren Sie, wann Ihre Lightsail-Instance platzt
<a name="identifying-instance-burst"></a>

**Wussten Sie das?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) anhand von Snapshots. 

Das Diagramm der CPU-Auslastungsmetrik für Ihre Instances enthält eine nachhaltige Zone und eine burstfähige Zone. Im folgenden Beispiel für ein Metrikdiagramm zur CPU-Auslastung liegt die Ausgangsleistung bei 10%, da die Instance den Linux- oder UNIX-basierten Instanzplan für 7\$1 verwendet. USD/month 

![\[Nachhaltige und burstfähige Zonen auf dem CPU-Auslastungsdiagramm\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/cpu-utilization-burstable-zone.png)


Ihre Lightsail-Instance kann unbegrenzt in der nachhaltigen Zone arbeiten, ohne dass dies Auswirkungen auf den Betrieb Ihres Systems hat. Ihre Instance kann den Betrieb in der burstfähigen Zone beginnen, wenn sie unter hoher Last steht, z. B. beim Kompilieren von Code, beim Installieren neuer Software, beim Ausführen eines Stapelverarbeitungsauftrags (Batch-Job) oder beim Bewältigen von Spitzenlastanforderungen. Bei Betrieb in der burstfähigen Zone ruft Ihre Instance eine höhere Anzahl von CPU-Zyklen ab. Daher kann sie nur begrenzte Zeit in dieser Zone betrieben werden.

Der Zeitraum, in dem Ihre Instance in der burstfähigen Zone betrieben werden kann, hängt davon ab, wie weit sie sich in der burstfähigen Zone befindet. Eine Instance, die am unteren Ende der burstfähigen Zone operiert, kann länger betrieben werden als eine Instance, die am oberen Ende der burstfähigen Zone operiert. Eine Instance, die sich für einen längeren Zeitraum an einer beliebigen Stelle in der burstfähigen Zone befindet, verbraucht jedoch letztlich die gesamte CPU-Kapazität, bis sie wieder in der nachhaltigen Zone betrieben wird. Daher ist es wichtig, auch die verbleibende CPU-Burst-Kapazität zu überwachen, was im folgenden Abschnitt dieses Handbuchs beschrieben wird.

# Überwachen Sie die CPU-Burst-Kapazität für Ihre Lightsail-Instance
<a name="monitoring-cpu-burst-capacity"></a>

**Wussten Sie das?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) aus Snapshots. 

Auf der CPU-Übersichtsseite in der Lightsail-Konsole wird die CPU-Auslastung Ihrer Instance im Vergleich zur verfügbaren CPU-Burst-Kapazität angezeigt. Im folgenden CPU-Übersichtsbeispiel ist der Prozentsatz der CPU-Burst-Kapazität gestiegen, da die Instance kontinuierlich unter ihrer Baseline in der nachhaltigen Zone betrieben wurde.

![\[CPU-Übersichtsseite in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/cpu-overview-page.png)


Die Diagrammansicht der verbleibenden CPU-Burst-Kapazität kann zwischen Prozent und Minuten der CPU-Burst-Kapazität umgeschaltet werden. Ihre Instance verbraucht mehr CPU-Burst-Kapazität, wenn sie in der burstfähigen Zone betrieben wird. Die Metrik „CPU-Burst-Kapazität in Minuten“ ist die Zeitspanne, die für Ihre Instance zur Steigerung bei 100% CPU-Auslastung verfügbar ist. Sie wird mit der gleichen Rate verbraucht wie die aktuelle Instance-CPU-Auslastung in Prozent, wenn Sie in der burstfähigen Zone arbeiten. Beispielsweise hat eine Linux- oder UNIX-basierte USD/month \$17-Instance eine CPU-Auslastung von 10% und sammelt pro Stunde 6 Minuten an CPU-Burst-Kapazitätsminuten. Arbeitet die Instance daher bei:
+ 100% CPU-Auslastung in der burstfähigen Zone für einen Zeitraum von 60 Minuten, dann verbraucht sie die Minuten der CPU-Burst-Kapazität mit einer Rate von 100% in diesem Zeitraum. Die Instance verbraucht 60 Minuten CPU-Burst-Kapazität und sammelt sechs Minuten für einen Gesamtverbrauch von 54 Minuten an.
+ 50% CPU-Auslastung in der burstfähigen Zone für einen Zeitraum von 60 Minuten, dann verbraucht sie die Minuten der CPU-Burst-Kapazität mit einer Rate von 50% in diesem Zeitraum. Die Instance verbraucht 30 Minuten CPU-Burst-Kapazität und sammelt sechs Minuten für einen Gesamtverbrauch von 24 Minuten an.
+ 10% CPU-Auslastung auf der Baseline-Stufe der Instance für einen Zeitraum von 60 Minuten, dann verbraucht sie die Minuten der CPU-Burst-Kapazität mit einer Rate von 10% in diesem Zeitraum. Die Instance verbraucht 6 Minuten CPU-Burst-Kapazität und sammelt 6 Minuten an. Wenn eine Instance auf ihrer Baseline-Stufe arbeitet, erhöhen oder verringern sich die Minuten der CPU-Burst-Kapazität nicht.
+ 5% CPU-Auslastung in der nachhaltigen Zone für einen Zeitraum von 60 Minuten, dann verbraucht sie die Minuten der CPU-Burst-Kapazität mit einer Rate von 5% in diesem Zeitraum. Die Instance verbraucht drei Minuten CPU-Burst-Kapazität und sammelt 6 Minuten für eine Nettoansammlung von drei Minuten an.

Alternativ kann die Instance, wenn sie 60 Minuten CPU-Burst-Kapazität angesammelt hat, 60 Minuten lang bei 100% CPU-Auslastung, 120 Minuten bei 50% oder 150 Minuten bei 25% betrieben werden.

# CPU-Auslastung und Burst-Kapazität für Lightsail-Instances anzeigen
<a name="viewing-instance-burst-capacity"></a>

**Wussten Sie schon?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) aus Snapshots. 

Führen Sie die folgenden Schritte aus, um auf die CPU-Übersichtsseite zuzugreifen und die CPU-Auslastung Ihrer Instance und die verbleibende CPU-Burst-Kapazität anzuzeigen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite den Namen der Instance aus, für die Sie die CPU-Auslastung und die Burst-Kapazität anzeigen möchten.

1. Wählen Sie die Registerkarte **Metrics (Metriken)** auf der Seite der Instance-Verwaltung aus.  
![\[Registerkarte „Metriken“ auf der Seite der Instance-Verwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/cpu-utilization-metrics-tab.png)

1. Wählen Sie **CPU-Überblick** im Dropdown-Menü unter dem Titel **Metriken grafisch darstellen**.  
![\[CPU-Übersichtsoption auf der Registerkarte „Metriken“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/cpu-utilization-cpu-overview.png)

   Auf der Seite werden die Diagramme **Durchschnittliche CPU-Auslastung per 5 Minuten** und ** Verbleibenden CPU-Burst-Kapazität** angezeigt.
**Anmerkung**  
Das Diagramm **Verbleibende CPU-Burst-Kapazität** zeigt möglicherweise eine Zone **Launch mode (Startmodus)** für einen Augenblick, nachdem Sie eine Instance erstellt haben. Einige Lightsail-Instances starten im Startmodus, wodurch einige der Leistungseinschränkungen, die normalerweise bei Burstable-Instances auftreten, vorübergehend aufgehoben werden. Mit dem Startmodus können Sie ressourcenintensive Skripte beim Start ausführen, ohne die Gesamtleistung Ihrer Instance zu beeinträchtigen.  
![\[CPU-Übersichtsseite in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/cpu-overview-page.png)

1. In den Metrikdiagrammen können Sie die folgenden Aktionen ausführen:
   + Wählen Sie für das Diagramm „Burst-Kapazität“ die Option **Kapazität als Prozentsatz der Summe anzeigen** aus, um die Ansicht von verfügbarer Burst-Kapazität in Minuten in verfügbarer Burst-Kapazität in Prozent zu ändern.
   + Sie können die Ansicht des Diagramms ändern, um Daten für 1 Stunde, 6 Stunden, 1 Tag, 1 Woche und 2 Wochen anzuzeigen.
   + Sie können den Cursor auf einem Datenpunkt anhalten, um detaillierte Informationen zu diesem Datenpunkt anzuzeigen.
   + Fügen Sie einen Alarm hinzu, der Sie benachrichtigt, wenn die CPU-Auslastung und Burst-Kapazität einen von Ihnen festgelegten Schwellenwert überschreitet. Alarme können nicht auf der CPU-Übersichtsseite hinzugefügt werden. Sie müssen sie in den einzelnen Metrik-Diagrammseiten der CPU-Auslastung, der CPU-Burst-Kapazität in Prozent und der CPU-Burst-Kapazität in Minuten hinzufügen. Weitere Informationen finden Sie unter [Alarme](amazon-lightsail-alarms.md) und [Erstellen von Instance-Metrikalarmen](amazon-lightsail-adding-instance-health-metric-alarms.md).

# Fehlerbehebung bei hoher CPU-Auslastung für Ihre Lightsail-Instance
<a name="troubleshooting-high-cpu-utilization"></a>

**Wussten Sie das?**  
 Sie können Ihr Instanzpaket auf eine größere Größe ändern, wenn Sie eine Instanz aus einem Instanz-Snapshot erstellen. Weitere Informationen finden Sie unter [Upsize einer Lightsail-Instanz, eines Speichers oder einer Datenbank](https://docs.aws.amazon.com/lightsail/latest/userguide/how-to-create-larger-instance-from-snapshot-using-console.html) anhand von Snapshots. 

Ihre Instance verwendet die gesamte Burst-Kapazität, wenn sie häufig oder über längere Zeiträume in der burstfähigen Zone arbeitet. Dies kann bedeuten, dass Ihre Instance unterdimensioniert ist. Es kann auch sein, dass ein Service zu häufig ausgeführt wird oder Ihre Instance unnötige Software ausführt.

Untersuchen Sie mithilfe von Tools wie top auf Linux/Unix-Instances und Task-Manager auf Windows Server-Instances, was dazu führt, dass Ihre Instance gesteigert wird. Diese Tools zeigen Ihnen die Services an, die Ressourcen in Ihrer Instance verbrauchen. Bestimmen Sie, welche Services die meisten Ressourcen verbrauchen, und ermitteln Sie, ob sie deaktiviert werden können, ohne die Workload Ihrer Instance zu beeinträchtigen. Durch das Deaktivieren von Diensten oder das Deinstallieren von Software sollten Sie in der Lage sein, das Bursting Ihrer Instance zu verringern und zu vermeiden, dass Sie Ihre Instance vergrößern müssen.

Wenn Ihre Instance wirklich unterdimensioniert ist und Sie die CPU-Auslastung nicht senken können, können Sie den Burst-Kapazitätsverbrauch reduzieren, indem Sie mehr Rechenleistung hinzufügen. Dazu erstellen Sie einen Snapshot Ihrer Instance und anschließend mithilfe eines größeren Lightsail-Instanzplans aus dem Snapshot eine neue Instance. Verwenden Sie für Ihre neue Instance beispielsweise den auf Linux oder UNIX basierenden Plan mit 24 USD pro Monat und nicht den auf Linux oder UNIX basierenden Tarif mit 12 USD pro Monat, der für die vorherige Instance verwendet wurde. Wenn Ihre neue Instance ausgeführt wird, nehmen Sie bei Bedarf Änderungen am DNS Ihrer Arbeitslast vor, um die alte Instance durch die neue zu tauschen. Löschen Sie Ihre alte unterdimensionierte Instance, nachdem der Datenverkehr an Ihre neue Instance weitergeleitet wird. Weitere Informationen finden Sie unter [Snapshots](understanding-snapshots-in-amazon-lightsail.md).

# Connect zu Ihrer Lightsail-Instanz her und verwalten Sie sie
<a name="managing-your-instance-using-lightsail"></a>

Dieses Handbuch behandelt die folgenden Themen im Zusammenhang mit der Verwaltung Ihrer Amazon Lightsail-Instances und der Verbindung zu diesen:

**Topics**
+ [Starten, Stoppen oder Neustarten Ihrer Lightsail-Instanz](lightsail-how-to-start-stop-or-restart-your-instance-virtual-private-server.md)
+ [Festgefahrene Lightsail-Instanzen erzwingen](amazon-lightsail-force-stop-instance.md)
+ [Enhanced Networking für Amazon EC2 EC2-Instances aktivieren](amazon-lightsail-updating-ec2-instances.md)
+ [Erweitern Sie das Dateisystem Ihrer Windows Server-Instanz in Lightsail](extending-windows-server-storage-space-in-amazon-lightsail.md)
+ [Konfigurieren Sie Linux/Unix Instanzen mit Startskripten in Lightsail](lightsail-how-to-configure-server-additional-data-shell-script.md)
+ [Konfiguration von Windows Lightsail-Instanzen mit PowerShell und Batch-Skripts](create-powershell-script-that-runs-when-you-create-windows-based-instance-in-lightsail.md)
+ [Sichere Windows Server-Instanzen auf Lightsail](best-practices-for-securing-windows-based-lightsail-instances.md)

# Starten, Stoppen oder Neustarten Ihrer Lightsail-Instanz
<a name="lightsail-how-to-start-stop-or-restart-your-instance-virtual-private-server"></a>

**Wenn Amazon Lightsail Ihre Instance erstellt, wechselt Ihr Computer in den Status **Ausstehend**, bevor er gestartet wird.** Nachdem Ihre Instance ausgeführt wurde, können Sie sie neu starten oder beenden und dann starten. Der Zyklus sieht wie folgt aus:

![\[Instance-Status\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-state-cycle.png)


Sie sehen die Instance-Status, wenn Sie Ihre Instance verwalten oder Ihre Instance auf der Website anzeigen.

**Wichtig**  
Die öffentliche IPv4 Standardadresse, die Ihrer Instance bei der Erstellung zugewiesen wurde, ändert sich, wenn Sie Ihre Instance beenden und starten. Sie können optional eine statische IPv4 Adresse erstellen und an Ihre Instance anhängen. Die statische IPv4 Adresse ersetzt die öffentliche IPv4 Standardadresse Ihrer Instance. Sie bleibt unverändert, wenn Sie Ihre Instance beenden und starten. Weitere Informationen finden Sie unter [Erstellen einer statischen IP-Adresse und diese an eine Instance anfügen](lightsail-create-static-ip.md).

## Starten Sie Ihre Instance neu, während sie läuft
<a name="lightsail-instance-restart"></a>
+ Wählen Sie auf der Startseite die Instance aus, die Sie neu starten möchten, oder wählen Sie im Menü „Instanz verwalten“ die Option **Reboot** aus.  
![\[Starten Sie Ihre Instance über das Menü „Instanz verwalten“ neu\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-restart-instance-from-manage-instance-menu.png)

  Wenn Sie Ihre Instance von der Instance-Verwaltungsseite aus aufrufen, wählen Sie **Reboot** und dann **Confirm**, wenn Sie dazu aufgefordert werden.
**Anmerkung**  
Um Ihre Instance **neu zu starten**, muss sie sich im Status **Running** befinden.

## Eine ausgeführte Instance anhalten
<a name="lightsail-instance-stop"></a>
+ Wählen Sie auf der Startseite die Instance, die Sie anhalten möchten, oder wählen Sie **Stop (Anhalten)** aus dem Menü der Instance-Verwaltung.  
![\[Anhalten Ihrer Instance aus dem Menü der Instance-Verwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-stop-instance-from-manage-instance-menu.png)

  Wenn Sie Ihre Instance auf der Seite der Instance-Verwaltung anzeigen, wählen Sie **Stop (Anhalten)** und dann **Confirm (Bestätigen)**, sobald Sie dazu aufgefordert werden.
**Anmerkung**  
Um einen **Stop (Anhalten)** Ihrer Instance durchzuführen, muss sich diese im Status **Running (Ausführung)** befinden.

## Starten Ihrer Instance, nachdem sie angehalten wurde
<a name="lightsail-instance-start"></a>
+ Wählen Sie auf der Startseite die Instance, die Sie starten möchten, oder wählen Sie **Start (Starten)** aus dem Menü der Instance-Verwaltung.  
![\[Start Ihrer Instance aus dem Menü der Instance-Verwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-start-instance-from-manage-instance-menu.png)

  Wenn Sie Ihre Instance auf der Seite der Instance-Verwaltung anzeigen, wählen Sie **Start (Starten)**.
**Anmerkung**  
Um einen **Start** Ihrer Instance durchzuführen, muss sich diese im Status **Stopped (Angehalten)** befinden.

# Festgefahrene Lightsail-Instanzen erzwingen
<a name="amazon-lightsail-force-stop-instance"></a>

In seltenen Fällen kann eine Instance im `Stopping`-Status hängen bleiben. In diesem Fall liegt möglicherweise ein Problem mit der zugrunde liegenden Hardware vor, die Ihre Amazon Lightsail-Instance hostet. In dieser Anleitung erfahren Sie, wie Sie das Stoppen einer Instance erzwingen können, die im `stopping`-Status hängengeblieben ist. Weitere Informationen zu Instanzstatus finden Sie unter [Lightsail-Instanz starten, beenden oder neu starten](lightsail-how-to-start-stop-or-restart-your-instance-virtual-private-server.md). 

## So erzwingen Sie das Stoppen einer Instance
<a name="force-stop"></a>

Sie können die Lightsail-Konsole verwenden, um das Stoppen Ihrer Instance zu erzwingen, aber nur, solange sich die Instance im `stopping` Status befindet. Alternativ können Sie die AWS Command Line Interface (AWS CLI) verwenden, um das Stoppen einer Instance zu erzwingen, während sich die Instance in einem beliebigen Status außer `shutting-down` und `terminated` befindet. Ein erzwungener Stopp kann einige Minuten in Anspruch nehmen. Wenn die Instance nach 10 Minuten nicht beendet wurde, erzwingen Sie erneut einen Stopp.

Wenn das Stoppen einer Instance erzwungen wird, erhält sie keine Gelegenheit, die Caches oder Metadaten des Dateisystems zu löschen. Nachdem Sie das Stoppen einer Instance erzwungen haben, sollten Sie Dateisystemprüfungen und Reparaturverfahren durchführen.

Das folgende Verfahren erklärt die verschiedenen Möglichkeiten, wie Sie das Stoppen einer Lightsail-Instanz erzwingen können.

**Erzwingen Sie das Stoppen einer Instanz in der Lightsail-Konsole**

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie die Registerkarte **Instances** aus.

1. Suchen Sie die Instance, die im Status `Stopping` hängengeblieben ist. Wählen Sie dann das Aktionsmenüsymbol (⋮), das neben dem Instance-Namen angezeigt wird.  
![\[Aktionsmenü der Lightsail-Instanz.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-force-stop-actions-menu.png)

1. Wählen Sie in der angezeigten Dropdown-Liste die Option **Stopp erzwingen** aus.  
![\[Das Aktionsmenü der Lightsail-Instanz erzwingt die Stopp-Option.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-force-stop-choose-am-option.png)

   Alternativ können Sie den Instance-Namen wählen, um auf die Instance-Verwaltungsseite zuzugreifen. Wählen Sie dann die Schaltfläche **Stopp erzwingen**.  
![\[Die Lightsail-Instanzverwaltungsseite erzwingt die Stopptaste.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-force-stop-button-instance.png)

1. Lesen Sie die Überlegungen zu diesem Vorgang. Um fortzufahren, wählen Sie **Stopp erzwingen**.  
![\[Die Lightsail-Instanzverwaltungsseite erzwingt die Stopptaste.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-force-stop-considerations-modal.png)

**Erzwingen Sie das Stoppen einer Instanz mit dem AWS CLI**

1. Bevor Sie beginnen, müssen Sie die AWS CLI installieren. Weitere Informationen finden Sie unter [Installieren der AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/installing.html). Stellen Sie sicher, dass Sie die [AWS CLI konfigurieren](lightsail-how-to-set-up-and-configure-aws-cli.md) nach der Installation.

1. Verwenden Sie den Befehl [stop-instances](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/lightsail/stop-instance.html) und den Parameter `--force` wie folgt:

   `aws lightsail stop-instance --instance-name Wordpress-1 --force`

# Enhanced Networking für Amazon EC2 EC2-Instances aktivieren
<a name="amazon-lightsail-updating-ec2-instances"></a>

Einige Lightsail-Instances sind nicht mit den EC2-Instance-Typen der aktuellen Generation (T3, M5, C5 oder R5) kompatibel, da sie nicht für Enhanced Networking aktiviert sind. Wenn Ihre Lightsail-Quell-Instance nicht kompatibel ist, müssen Sie einen Instance-Typ der vorherigen Generation (T2, M4, C4 oder R4) wählen, wenn Sie eine EC2-Instance aus Ihrem exportierten Snapshot erstellen. Diese Instance-Typ-Optionen werden Ihnen angezeigt, wenn Sie eine EC2-Instance auf der Seite **Create an Amazon EC2 EC2-Instance in der Lightsail-Konsole erstellen**.

**Anmerkung**  
Weitere Informationen zu erweiterten Netzwerken finden Sie unter [Erweiterte Netzwerke unter Linux](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/enhanced-networking.html) oder [Erweiterte Netzwerke unter Windows](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking.html) in der Amazon-EC2-Dokumentation.

Um die EC2-Instance-Typen der neuesten Generation zu verwenden, wenn die Lightsail-Quell-Instance nicht kompatibel ist, müssen Sie die neue EC2-Instance mit einem Instance-Typ der vorherigen Generation (T2, M4, C4 oder R4) erstellen, den Netzwerktreiber auf Ihrer Instance aktualisieren und dann die Instance auf den gewünschten Instance-Typ der aktuellen Generation aktualisieren.

## Voraussetzungen
<a name="updating-ec2-instances-prerequisites"></a>

Sie müssen eine Amazon EC2 EC2-Instance aus einem exportierten Lightsail-Snapshot erstellen. Wenn Ihre Lightsail-Instance nicht kompatibel ist, wählen Sie bei der Erstellung der Amazon EC2-Instance einen Instance-Typ der vorherigen Generation (T2, M4, C4 oder R4). Weitere Informationen finden Sie unter [Amazon EC2 EC2-Instances aus exportierten Snapshots in Lightsail erstellen](amazon-lightsail-creating-ec2-instances-from-exported-snapshots.md).

Nachdem Ihre neue EC2-Instance erstellt wurde und ausgeführt wird, fahren Sie mit dem Abschnitt [Aktivieren des erweiterten Netzwerks über den Elastic Network Adapter](#enabling-enhanced-networking-with-elastic-network-adapter) in diesem Handbuch fort, um zu erfahren, wie Sie eine erweiterte Vernetzung aktivieren können.

## Aktivieren des erweiterten Netzwerks über den Elastic Network Adapter
<a name="enabling-enhanced-networking-with-elastic-network-adapter"></a>

Nachdem Ihre neue Instance eingerichtet ist und ausgeführt wird, lesen Sie eine der folgenden Anleitungen in der Amazon-EC2-Dokumentation, um ein erweitertes Netzwerk mit dem Elastic Network Adapter (ENA) zu aktivieren:
+ [Aktivieren eines erweiterten Netzwerks mit dem ENA in Linux](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/enhanced-networking-ena.html)
+ [Aktivieren eines erweiterten Netzwerks mit dem ENA in Windows-Instances](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/enhanced-networking-ena.html)

## Aktualisieren Sie Ihren Instance-Typ
<a name="upgrade-your-instance-type"></a>

Nachdem Sie das erweiterte Netzwerk aktiviert haben, können Sie den Instance-Typ aktualisieren, indem Sie den Anweisungen in einer der folgenden Anleitungen folgen:
+ Für Windows Server-Instances – [Migration auf Instance-Typen der neuesten Generation](https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/migrating-latest-types.html)
+ Für Linux- oder Unix-Instances – [Ändern des Instance-Typs](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-resize.html)

# Erweitern Sie das Dateisystem Ihrer Windows Server-Instanz in Lightsail
<a name="extending-windows-server-storage-space-in-amazon-lightsail"></a>

Wenn Sie einen Snapshot verwendet haben, um eine neue Windows Server-Instance mit einem größeren Plan zu erstellen, können Sie feststellen, dass der verfügbare Speicherplatz kleiner ist als der im Plan angegebene. Dies liegt typischerweise daran, dass der zusätzliche Speicherplatz, der durch den größeren Plan bereitgestellt wird, nicht zugewiesen wurde. Er wird daher vom aktiven Volume nicht genutzt. Die Schritte in diesem Thema zeigen Ihnen, wie Sie das Dateisystem Ihrer Windows Server-Instance erweitern können, um den maximal verfügbaren Speicherplatz zu nutzen.

**Anmerkung**  
Dieses Szenario tritt nur auf, wenn Sie eine Windows Server-Instance auf Grundlage eines Snapshots erstellen, der vor der Ausführung des Dienstprogramms System Preparation (Sysprep) erstellt wurde. Weitere Informationen finden Sie unter [Erstellen eines Snapshots Ihrer Windows-Server-Instance](prepare-windows-based-instance-and-create-snapshot.md).

**So erweitern Sie das Dateisystem für eine Windows Server-Instance**

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite das RDP-Client-Symbol für die Instanz aus, zu der Sie eine Verbindung herstellen möchten.  
![\[Öffnen Sie den browserbasierten RDP-Client mit Quick Connect.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-to-windows-instance-using-rdp-connection-shortcut.png)

   Das browserbasierte RDP-Client-Fenster wird geöffnet, wie im folgenden Beispiel gezeigt:  
![\[Browserbasierter RDP-Client in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-web-based-rdp-client.png)

1. Wählen Sie in der Taskleiste das Windows-Symbol und dann eine der folgenden Optionen:

   1. **Wählen Sie auf Windows Server 2022-, Windows Server 2019- und Windows Server 2016-Instanzen **Start** und anschließend Windows-Verwaltungstools aus.**

1. Wählen Sie **Computer Management (Computerverwaltung)**.

1. Wählen Sie in der Computerverwaltungskonsole auf der linken Seite **Disk Management (Datenträgerverwaltung)**.

1. Wählen Sie im Menü **Actions (Aktionen)** die Option **Rescan Disks (Datenträger neu scannen)**.

   Möglicherweise wird nicht zugeordneter Speicherplatz angezeigt, der zu einem Datenträger gehört. Erweitern Sie das aktive Volume auf dem Datenträger, um den nicht zugewiesenen Speicherplatz zu nutzen.  
![\[Nicht zugeordneter Speicherplatz in der Windows Datenträgerverwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-unallocated-space.png)

1. Klicken Sie mit der rechten Maustaste auf das aktive Volume auf dem Datenträger mit dem nicht zugeordneten Speicherplatz und wählen Sie dann **Extend Volume (Volume erweitern)**.  
![\[Volume erweitern in der Windows Datenträgerverwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-extend-volume.png)

1. Wenn der Assistent für die Erweiterung des Volume geöffnet wird, wählen Sie **Next (Weiter)**.

1. Geben Sie im Feld **Select the amount of space in MB (Speicherplatz in MB auswählen)** die Anzahl der Megabytes ein, um die Sie das Volume erweitern möchten. Normalerweise wird dieser Wert auf das Maximum des nicht zugewiesenen Speicherplatzes gesetzt. Der Wert, den Sie hier eingeben, ist die Menge an hinzugefügtem Speicherplatz, nicht die endgültige Größe des Volumes.  
![\[Den nicht zugewiesenen Speicherplatz im Windows Assistenten für die Erweiterung des Volume auswählen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-select-unallocated-space.png)

1. Schließen Sie den Assistenten für die Erweiterung des Volume ab.

   Das aktive Volume wird erweitert, damit der von Ihnen angegebene nicht zugewiesene Speicherplatz verwendet werden kann. Das folgende Beispiel zeigt, wie der gesamte nicht zugewiesene Speicherplatz ausgewählt wird.  
![\[Zugeordneter Speicherplatz in der Windows Datenträgerverwaltung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-allocated-space.png)

# Konfigurieren Sie Linux/Unix Instanzen mit Startskripten in Lightsail
<a name="lightsail-how-to-configure-server-additional-data-shell-script"></a>

Wenn Sie eine Linux- oder UNIX-basierte Instance erstellen, können Sie ein Startskript hinzufügen, um Software hinzuzufügen oder zu aktualisieren, oder Ihre Instance auf andere Weise konfigurieren. Informationen zum Konfigurieren einer Windows-basierten Instanz mit zusätzlichen Daten finden [Sie unter Konfigurieren Ihrer neuen Lightsail-Instanz](create-powershell-script-that-runs-when-you-create-windows-based-instance-in-lightsail.md) mit Windows. PowerShell

**Anmerkung**  
Je nachdem, welches Computer-Image Sie wählen, variiert der Befehl zum Abrufen von Software auf Ihrer Instanz. Amazon Linux verwendet`yum`, während Debian und Ubuntu beide verwenden`apt-get`. WordPress und andere Anwendungs-Images verwenden`apt-get`, weil auf ihnen Debian als Betriebssystem läuft. FreeBSDund openSUSE erfordern eine zusätzliche Benutzerkonfiguration, um benutzerdefinierte Tools wie `freebsd-update` or `zypper` (openSUSE) verwenden zu können.

## Beispiel: Konfigurieren eines Ubuntu-Servers zum Installieren von Node.js
<a name="example-configure-ubuntu-using-apt-get-install-node-js"></a>

Das folgende Beispiel aktualisiert die Paketliste und installiert dann Node.js über den Befehl `apt-get`.

1. Wählen Sie auf der Seite **Create an instance (Eine Instance erstellen)** **Ubuntu** auf der Registerkarte **OS Only (Nur Betriebssystem)**.

1. Blättern Sie nach unten und wählen Sie **Add launch script (Launch-Skript hinzufügen)**.

1. Geben Sie Folgendes ein:

   ```
   # update package list
   apt-get update -y
   # install some of my favorite tools
   apt-get install nodejs -y
   ```
**Anmerkung**  
Befehle, die Sie senden, um Ihren Server zu konfigurieren, werden als root ausgeführt, Sie müssen also vor Ihren Befehlen nicht `sudo` angeben.

1. Wählen Sie **Create instance (Instance erstellen)**.

## Beispiel: Konfigurieren Sie einen WordPress Server, um ein Plugin herunterzuladen und zu installieren
<a name="example-configure-wordpress-install-plugins"></a>

Das folgende Beispiel aktualisiert die Paketliste und lädt anschließend das [BuddyPress Plugin](https://wordpress.org/plugins/buddypress/) für herunter und installiert es WordPress.

1. Wählen Sie auf der Seite **Instanz erstellen** die Option **WordPress**.

1. Wählen Sie **Add launch script (Launch-Script hinzufügen)** aus.

1. Geben Sie Folgendes ein:

   ```
   # update package list
   apt-get update
   # download wordpress plugin
   wget "https://downloads.wordpress.org/plugin/buddypress.14.0.0.zip"
   apt-get install unzip
   # unzip into wordpress plugin directory
   unzip buddypress.14.0.0.zip -d /bitnami/wordpress/wp-content/plugins
   ```

1. Wählen Sie **Create instance (Instance erstellen)**.

# Konfiguration von Windows Lightsail-Instanzen mit PowerShell und Batch-Skripts
<a name="create-powershell-script-that-runs-when-you-create-windows-based-instance-in-lightsail"></a>

Wenn Sie eine Windows-basierte Instance erstellen, können Sie sie mithilfe eines Windows-Skripts oder eines anderen PowerShell Batch-Skripts konfigurieren. Dies ist ein einmaliges Skript, das direkt nach dem Start der Instance ausgeführt wird. In diesem Thema wird die Syntax des Skripts dargestellt und ein Beispiel für die ersten Schritte zur Verfügung gestellt. Wir zeigen Ihnen auch, wie Sie Ihr Skript testen, um zu prüfen, ob es erfolgreich ausgeführt wurde.

## Erstellen Sie eine Instanz, die ein Skript startet und ausführt PowerShell
<a name="windows-powershell-create-instance"></a>

Mit dem folgenden Vorgang wird ein Tool namens *chocolatey* direkt nach dem Start der Instance auf einer neuen Instance installiert.

1. Wählen Sie im linken Navigationsbereich **Instanz erstellen** aus.

1. Wählen Sie die AWS-Region Availability Zone aus, in der Sie Ihre Instanz erstellen möchten.

1. Wählen Sie unter **Select a platform (Plattform auswählen)** die Option **Microsoft Windows** aus.

1. Wählen Sie **Nur Betriebssystem** und dann **Windows Server 2022**, **Windows Server 2019**, **Windows Server 2016**.

1. Wählen Sie **Add launch script (Launch-Script hinzufügen)** aus.

1. Geben Sie Folgendes ein:

   ```
   <powershell>
   iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))
   </powershell>
   ```
**Anmerkung**  
Sie müssen Ihre PowerShell Skripts immer in `<powershell></powershell>` Tags einschließen. Sie können Befehle, die keine PowerShell Befehle sind, oder Batch-Skripten mit `<script></script>` Tags oder ganz ohne Tags eingeben.

1. Geben Sie einen Namen für Ihre Instance ein.

   Ressourcennamen:
   + Muss AWS-Region in Ihrem Lightsail-Konto jeweils einzigartig sein.
   + Muss 2 bis 255 Zeichen enthalten.
   + Muss mit einem alphanumerischen Zeichen oder einer Zahl beginnen und enden.
   + Kann alphanumerische Zeichen, Zahlen, Punkte, Bindestriche und Unterstriche enthalten.

1. (Optional) Wählen Sie **Neues Tag hinzufügen** aus, um Ihrer Instance ein Tag hinzuzufügen. Wiederholen Sie diesen Schritt nach Bedarf, um weitere Tags hinzuzufügen. Weitere Informationen zur Verwendung von [Tags finden Sie unter Tags](amazon-lightsail-tags.md).

   1. Geben Sie **unter Schlüssel** einen Tag-Schlüssel ein.  
![\[Ein Tag, bei dem nur der Tag-Schlüssel angegeben ist, der im Lightsail-Workflow zum Erstellen einer Instanz angegeben ist.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-only-tags.png)

   1. (Optional) Geben Sie unter **Wert einen** Tag-Wert ein.  
![\[Ein Tag mit dem Tag-Schlüssel und dem Tag-Wert, die im Lightsail-Workflow zum Erstellen einer Instanz angegeben sind.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-key-name-and-value-tags.png)

1. Wählen Sie **Create instance (Instance erstellen)**.

## Überprüfen, ob Ihr Skript erfolgreich ausgeführt wurde
<a name="windows-powershell-verify-script-ran-successfully"></a>

Sie können sich bei Ihrer Instance anmelden, um zu überprüfen, ob das Skript erfolgreich ausgeführt wurde. Es kann bis zu 15 Minuten dauern, bis eine Windows-basierte Instance bereit ist, RDP-Verbindungen zu akzeptieren. Sobald sie bereit ist, melden Sie sich über den browserbasierten RDP-Client an oder konfigurieren Sie einen eigenen RDP-Client. Weitere Informationen finden Sie unter [Herstellen einer Verbindung mit Ihrer Windows-basierten Instance](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

1. Sobald Sie eine Verbindung zu Ihrer Lightsail-Instanz herstellen können, öffnen Sie eine Befehlszeile (oder öffnen Sie den Windows Explorer).

1. Geben Sie Folgendes ein, um zum `Log`-Verzeichnis zu wechseln:

   ```
   cd C:\ProgramData\Amazon\EC2-Windows\Launch\Log
   ```

1. Öffnen Sie `UserdataExecution.log` in einem Texteditor oder geben Sie Folgendes ein: `type UserdataExecution.log`.

   In Ihrer Protokolldatei sollte Folgendes angezeigt werden.

   ```
   2017/10/11 20:32:12Z: <powershell> tag was provided.. running powershell content
   2017/10/11 20:32:13Z: Message: The output from user scripts: iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))
   
   2017/10/11 20:32:13Z: Userdata execution done
   ```

# Sichere Windows Server-Instanzen auf Lightsail
<a name="best-practices-for-securing-windows-based-lightsail-instances"></a>

In diesem Artikel finden Sie Tipps und Tricks, mit denen Sie Sicherheitsrisiken vermeiden können, wenn Sie Ihre Lightsail-Instanz verwenden, auf der Windows Server ausgeführt wird.

## Über Lightsail-Passwörter
<a name="best-practices-windows-security-about-passwords"></a>

Wenn Sie eine Windows Server-basierte Instanz erstellen, generiert Lightsail nach dem Zufallsprinzip ein langes Passwort, das schwer zu erraten ist. Dies ist das eindeutige Passwort, das Sie für Ihre neue Instance verwenden. Mithilfe des Standardpassworts können Sie über Remote Desktop (RDP) schnell eine Verbindung mit der Instance herstellen. Sie sind immer als **Administrator** auf Ihrer Lightsail-Instanz angemeldet.

## Verwalten Ihres Passworts
<a name="best-practices-windows-security-password-management"></a>

Sie können das Passwort für Ihre Windows-Server-basierte Instance ändern. Dies kann nützlich sein, wenn Sie einen Remote-Desktop-Client für den Zugriff auf Ihre Lightsail-Instanz verwenden möchten. Lightsail speichert niemals ein von Ihnen generiertes Passwort.

**Anmerkung**  
Sie können entweder das von Lightsail generierte Passwort oder Ihr eigenes benutzerdefiniertes Passwort mit dem browserbasierten RDP-Client in Lightsail verwenden. Wenn Sie ein benutzerdefiniertes Passwort verwenden, werden Sie bei jeder Anmeldung erneut aufgefordert, Ihr Passwort anzugeben. Es ist einfacher, das von Lightsail generierte Standardkennwort mit dem browserbasierten RDP-Client zu verwenden, wenn Sie schnell auf Ihre Instanz zugreifen möchten. 

Verwenden Sie den Windows Server-Passwort-Manager, um das Passwort auf sichere Weise zu ändern. Drücken Sie `Ctrl` \$1 `Alt` \$1 `Del` und wählen Sie dann **Change a password (Passwort ändern)** aus. Vergewissern Sie sich, dass Sie Ihr Passwort notieren, da Lightsail Ihr Passwort nicht speichert. Informationen zum Abrufen Ihres Kennworts finden Sie unter: [Ändern Sie das Administratorkennwort für eine Windows-basierte Instance](use-non-default-key-with-windows-based-instance-in-lightsail.md).

Wenn Sie das eindeutige Standardpasswort ändern möchten, stellen Sie sicher, dass Sie ein sicheres Passwort verwenden. Vermeiden Sie auf Namen oder Wörtern aus dem Wörterbuch basierende Passwörter und Wiederholungen von Zeichenfolgen.

## Ausführen von Sicherheits-Patching
<a name="best-practices-windows-security-security-patching"></a>

Wir empfehlen, Ihre Windows Server-basierten Lightsail-Instanzen mit den neuesten Sicherheitspatches auf dem neuesten Stand zu halten. Stellen Sie sicher, dass der Server konfiguriert ist, um Updates herunterzuladen und zu installieren. Im folgenden Verfahren erfahren Sie, wie Sie dies direkt auf Ihrer Lightsail-Instanz tun können, auf der Windows Server ausgeführt wird.

1. Öffnen Sie eine Befehlszeile auf der Windows Server-basierten Instance.

1. Geben Sie `sconfig` ein und drücken Sie auf `Enter`.

   Standardmäßig ist für die Windows Update-Einstellungen (Nummer 5) die Einstellung `Automatic` definiert.  
![\[Serverkonfiguration in Windows Server 2016\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/configure-server-windows-based-lightsail.png)

1. Geben Sie zum Herunterladen und Installieren von neuen Updates `6` ein und drücken Sie `Enter`.

1. Geben Sie `A` ein, um im neuen Befehlszeilenfenster nach **(A)ll updates ((Alle) Aktualisierungen)** zu suchen, und drücken Sie `Enter`.

1. Geben Sie erneut `A` ein, um **(A)ll updates ((Alle) Aktualisierungen)** zu installieren, und drücken Sie `Enter`.

   Wenn der Vorgang abgeschlossen ist, sehen Sie eine Meldung mit den Installationsergebnissen und ggf. weiteren Anweisungen.  
![\[Erfolgreicher Download und Aktualisierung von einem Sicherheits-Patch für Windows Server 2016\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/download-install-updates-configure-server-windows-based-lightsail.png)

## Aktivieren der Richtlinie zur Kontosperrung in Windows Server
<a name="best-practices-windows-security-enable-lockout"></a>

Sie können Windows Server konfigurieren, um vorübergehend oder dauerhaft Konten zu deaktivieren, wenn eine bestimmte Anzahl von fehlgeschlagenen Anmeldeversuchen erreicht wird. Sie können beispielsweise den Zugang für jemand sperren, der bei dem Versuch, sich bei der Instance anzumelden, drei falsche Passwörter verwendet hat.

Weitere Informationen finden Sie unter [Kontosperrungsrichtlinien](https://technet.microsoft.com/en-us/library/hh994563(v=ws.11).aspx) in der *Windows Server-Dokumentation*.

## Ports und Firewall-Einstellungen
<a name="best-practices-windows-security-ports-firewall"></a>

Standardmäßig öffnen wir die folgenden Ports auf den Windows Server-basierten Instances.

![\[Firewall-Einstellungen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/windows-ports-firewall-open-by-default.png)


Die Ports, die Sie aktivieren, sind global verfügbar und können nicht durch Quell-IPs beschränkt werden. Zum Einschränken des Zugriffs auf Ihre Instance können Sie diese Ports deaktivieren und nur dann aktivieren, wenn Sie Zugriff auf Ihre Instance benötigen. Das geht so:

1. **Suchen Sie in Lightsail nach der Instanz, die Sie verwalten möchten, und wählen Sie dann Verwalten aus.**

1. Wählen Sie **Networking (Netzwerk)**.

1. Wählen Sie auf der Seite **Networking (Netzwerk)** für die Instance die Option **Edit rules (Regeln bearbeiten)** aus.

1. Löschen Sie die RDP/TCP/3389-Regel, indem Sie auf das orangefarbene "x" daneben klicken.  
![\[Schließen des RDP-Ports durch Löschen dieser Regel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/windows-ports-firewall-delete-rdp-port.png)

1. Wählen Sie **Speichern**.

Folgen Sie den step-by-step Anweisungen, um zu erfahren, wie Sie den Status Ihrer Instances kontrollieren, das Stoppen von Instances erzwingen, Instances für Enhanced Networking aktualisieren, das Dateisystem von Windows Server-Instances erweitern, Instances beim Start mithilfe von Skripten konfigurieren und Ihre Windows Server-Instances sichern können.

Das Handbuch behandelt sowohl Linux- als auch Unix- und Windows Server-Instanzen und bietet Tipps und bewährte Methoden für Aufgaben wie das Installieren von Software, das Aktualisieren von Konfigurationen, das Verwalten von Kennwörtern, das Aktivieren von Sicherheitspatches und das Konfigurieren von Firewalleinstellungen. Wenn Sie diesem Leitfaden folgen, können Sie Ihre Lightsail-Instances effektiv verwalten und sichern und so eine optimale Leistung, Sicherheit und Anpassung an Ihren spezifischen Anwendungsfall sicherstellen.

# Lightsail-Instanzen löschen
<a name="delete-an-amazon-lightsail-instance"></a>

Wenn Sie eine Instance nicht mehr benötigen, können Sie sie mit der Amazon Lightsail-Konsole oder mit AWS Command Line Interface ()AWS CLI löschen. Sobald die Instance gelöscht wurde, fallen keine weiteren Kosten für sie mehr an. Für Ressourcen, die an die gelöschte Instance angehängt wurden, fallen jedoch weiterhin Gebühren an, bis Sie sie ebenfalls löschen. Weitere Informationen zu diesen Ressourcen und dazu, wie Sie sie nach dem Löschen Ihrer Instance löschen, finden Sie unter[Nächste Schritte](#delete-instance-next-steps).

**Warnung**  
Wenn Sie eine Instanz löschen, kann sie nicht wiederhergestellt werden. Alle automatischen Snapshots der Instanz werden im Rahmen dieses Vorgangs ebenfalls gelöscht. Wenn Sie Ihre Daten für eine spätere Verwendung behalten möchten, müssen Sie zunächst einen Snapshot Ihrer Instance erstellen oder sich dafür entscheiden, einen vorhandenen automatischen Snapshot beizubehalten. Weitere Informationen finden Sie in der folgenden Dokumentation:  
[Verhindern Sie, dass automatische Snapshots in Lightsail ersetzt werden](amazon-lightsail-keeping-automatic-snapshots.md)
[Linux/Unix Lightsail-Instanzen mit Snapshots sichern](lightsail-how-to-create-a-snapshot-of-your-instance.md)
[Erstellen Sie einen Snapshot Ihrer Lightsail Windows Server-Instanz](prepare-windows-based-instance-and-create-snapshot.md)

## Löschen Sie eine Instanz von der Startseite der Lightsail-Konsole
<a name="delete-instance-in-lightsail-home-page"></a>

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie für die zu löschende Instance das Aktionsmenü-Symbol (⋮) und dann **Delete (Löschen)**.  
![\[Löschen Sie eine Instanz von der Startseite der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/animation_delete_instance.gif)

1. Wählen Sie **Yes, delete (Ja, löschen)** zum Bestätigen der Löschung aus.

## Löschen Sie eine Instanz von der Instanzverwaltungsseite der Lightsail-Konsole
<a name="delete-instance-in-instance-management-page"></a>

1. Wählen Sie in der Lightsail-Konsole auf der Startseite die Instanz aus, die Sie löschen möchten.

1. Wählen Sie die Schaltfläche „**Löschen**“ und anschließend „Instanz **löschen**“.  
![\[Löschen Sie eine Instanz von der Instanzverwaltungsseite der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-delete-instance-button.png)

1. Aktivieren Sie das Kontrollkästchen und geben Sie dann ***Confirm*** in das Eingabefeld ein, um zu bestätigen, dass Sie die Instanz löschen möchten.

1. Wählen Sie **Instanz löschen**, um das Löschen zu bestätigen.

## Löschen Sie eine Instanz mit dem AWS CLI
<a name="delete-instance-using-aws-cli"></a>

1. Erfüllen Sie die folgenden Voraussetzungen, falls Sie dies noch nicht getan haben.

   1. Installieren Sie das AWS CLI. Weitere Informationen finden Sie unter [Installieren der AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/installing.html).

   1. Konfigurieren Sie AWS CLI. Weitere Informationen finden Sie unter [Konfigurieren der AWS CLI](lightsail-how-to-set-up-and-configure-aws-cli.md).

   1. (Optional) Verwenden Sie AWS CloudShell. Weitere Informationen finden Sie unter [Verwalten Sie Lightsail-Ressourcen mit AWS CloudShell](amazon-lightsail-cloudshell.md).

1. Öffnen Sie ein Terminal, eine Befehlszeile oder ein CloudShell Fenster und geben Sie dann den folgenden Befehl ein, um den Namen der Instanz abzurufen, die Sie löschen möchten:

   ```
   aws lightsail get-instances
   ```

   Sie sollten ähnliche Ergebnisse wie nachfolgend zu sehen:  
![\[AWS CLI Ausgabe für den Lightsail-Get-Instances-Vorgang.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-get-instance-output.png)

1. Wählen Sie und kopieren Sie den Namen der Instance, die Sie löschen möchten, damit Sie ihn im nächsten Schritt verwenden können.
**Anmerkung**  
Wenn die Instanz, die Sie löschen möchten, nicht angezeigt wird, vergewissern Sie sich, dass Ihre Instanz für den AWS-Region Ort konfiguriert AWS CLI ist, an dem sich die Instanz befindet. Weitere Informationen finden Sie unter [Konfigurieren der AWS CLI](lightsail-how-to-set-up-and-configure-aws-cli.md).

1. Geben Sie den folgenden Befehl ein, um die Instance zu löschen:

   ```
   aws lightsail delete-instance --instance-name InstanceName
   ```

   Ersetzen Sie den Befehl *InstanceName* durch den Namen der Instanz.

   Wenn das Löschen erfolgreich war, sollten Sie eine Bestätigung ähnlich der folgenden sehen:  
![\[AWS CLI Ausgabe für den Lightsail-Vorgang zum Löschen von Instanzen.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-delete-instance-output.png)
**Anmerkung**  
Wenn das Löschen nicht erfolgreich ist, sollten Sie eine Fehlermeldung erhalten. Stellen Sie sicher, dass Sie den genauen Namen der Instance kopiert und eingefügt haben und versuchen Sie es erneut.

## Nächste Schritte
<a name="delete-instance-next-steps"></a>

Nachdem Sie eine Instance gelöscht haben, verbleiben eine statische IP, Snapshots, Blockspeicherfestplatten und ein Load Balancer, die einer Instance zugeordnet sind, in Lightsail und es fallen zusätzliche Gebühren an. Weitere Informationen zum Löschen dieser Ressourcen finden Sie in den folgenden Artikeln:
+ [Eine statische IP löschen](how-to-delete-static-ip.md)
+ [Löschen eines Snapshots](amazon-lightsail-deleting-snapshots.md)
+ [Trennen und Löschen eines Blockspeicherdatenträgers](detach-and-delete-block-storage-disks.md)
+ [Löschen eines Load Balancers](delete-lightsail-load-balancer.md)

# Verwalten Sie SSH-Schlüsselpaare und stellen Sie eine Verbindung zu Ihren Lightsail-Instanzen her
<a name="understanding-ssh-in-amazon-lightsail"></a>

Ein key pair ist ein Satz von Sicherheitsanmeldedaten, mit denen Sie Ihre Identität nachweisen, wenn Sie eine Verbindung zu einer Amazon Lightsail-Instance herstellen. Ein Schlüsselpaar besteht aus einem privaten und einem öffentlichen Schlüssel. Lightsail speichert den öffentlichen Schlüssel auf Ihrer Instance, und Sie speichern den privaten Schlüssel. 

Die Schlüsselpaar-Dateien enthalten den folgenden Text:

![\[Beispiel für eine Schlüsselpaardatei\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/key-pairs-and-connecting-to-instances-01.png)


Unter Linux- und Unix-Instances können Sie mit dem privaten Schlüssel eine sichere SSH-Verbindung zu Ihrer Instance herstellen. Bei Windows-Instances entschlüsselt der private Schlüssel das Standard-Administratorkennwort, das Sie zum Herstellen einer sicheren RDP-Verbindung zu Ihrer Instance verwenden. 

Jeder, der Zugriff auf Ihren privaten Schlüssel hat, kann sich mit Ihren Instances verbinden. Daher ist es wichtig, dass Sie Ihren privaten Schlüssel an einem sicheren Ort aufbewahren. 

**Inhalt**
+ [Auswählen einer Schlüsselpaar-Option](#choosing-a-key-pair-option)
+ [Herstellen einer Verbindung zu Ihren Instances](#connecting-to-your-instances)
+ [Verwalten von in Instances gespeicherten Schlüsseln](#managing-keys-stored-on-instances)

## Auswählen einer Schlüsselpaar-Option
<a name="choosing-a-key-pair-option"></a>

Sie können eine der folgenden Schlüsselpaaroptionen wählen, wenn Sie eine Lightsail-Instanz erstellen. Windows-Instances verwenden immer den Standardschlüssel. Daher können Sie beim Erstellen von Windows-Instances kein Schlüsselpaar erstellen oder einen Schlüssel hochladen. 
+ **Standard-SSH-Schlüssel** — Lightsail erstellt automatisch ein Standardschlüsselpaar in jeder Instanz, in der Sie Instanzen AWS-Region erstellen. Wenn Sie das Standardschlüsselpaar mit Ihrer Instance verwenden, speichert Lightsail den öffentlichen Schlüssel auf Ihrer Instance. Sie können den privaten Schlüssel eines Standard-Schlüsselpaars jederzeit von der **Kontoseite** der Lightsail-Konsole herunterladen. Sie können jeweils bis zu ein Standardschlüsselpaar haben AWS-Region.
+ **Benutzerdefinierten Schlüssel erstellen (Linux- und Unix-Instanzen)** — Sie können die Lightsail-Konsole verwenden, um ein neues benutzerdefiniertes key pair für Ihre Instance zu erstellen. Wenn Sie ein benutzerdefiniertes key pair erstellen, geben Sie ihm einen eindeutigen Namen und Lightsail speichert den öffentlichen Schlüssel auf Ihrer Instance. Sie können den privaten Schlüssel eines benutzerdefinierten Schlüsselpaares nur herunterladen, wenn Sie ihn zum ersten Mal erstellen.
+ **Schlüssel hochladen (Linux- und Unix-Instanzen)** — Um ein vorhandenes eigenes key pair zu verwenden, können Sie Ihren öffentlichen Schlüssel auf Lightsail hochladen. Wenn Sie einen öffentlichen Schlüssel zur Verwendung mit Ihrer Instance hochladen, geben Sie ihm einen eindeutigen Namen und Lightsail speichert ihn auf Ihrer Instance. Sie behalten und speichern den privaten Schlüssel Ihres Schlüsselpaares.

Wenn Sie einen einzelnen öffentlichen Schlüssel für mehrere Instances konfigurieren, können Sie denselben privaten Schlüssel des Schlüsselpaares verwenden, um eine Verbindung zu diesen Instances herzustellen. Weitere Informationen zur Verwaltung von Schlüsselpaaren finden Sie unter [Verwaltung von Schlüsselpaaren in Amazon Lightsail](amazon-lightsail-managing-ssh-keys.md).

## Eine Verbindung mit Ihren Instances herstellen
<a name="connecting-to-your-instances"></a>

Sie können mit einer der folgenden Optionen eine Verbindung zu Ihren Lightsail-Instanzen herstellen.

**Browserbasierte Lightsail-SSH- und RDP-Clients**

 In der Lightsail-Konsole können Sie über einen browserbasierten SSH-Client sofort eine Verbindung zu Ihren Linux- und Unix-Instances herstellen und mit einem browserbasierten RDP-Client eine Verbindung zu Ihren Windows-Instances herstellen. Sie müssen keinen SSH-Client auf Ihrem Computer installieren, Schlüsselpaare konfigurieren oder Administratorkennwörter angeben, wenn Sie über die browserbasierten Clients eine Verbindung zu Ihren Instances herstellen. Dies ist der schnellste Weg, um eine Verbindung zu Ihren Instances herzustellen. Weitere Informationen finden Sie unter [Herstellen einer Verbindung mit Ihrer Linux- oder Unix-Instance in Amazon Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md) und unter [Herstellen einer Verbindung mit Ihrer Windows-Instance in Amazon Lightsail](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

 Die browserbasierten Clients verwenden ein anderes Schlüsselpaar als das, das Sie beim Erstellen Ihrer Instances konfigurieren, z. B. den Standardschlüssel oder einen Schlüssel, den Sie erstellen oder hochladen. Selbst wenn Sie einen der ursprünglich konfigurierten Schlüssel löschen oder verlieren, können Sie sich weiterhin über die browserbasierten Clients mit Ihren Instances verbinden. 

**SSH- und RDP-Clients Dritter**

 Sie können sich über einen SSH-Client eines Drittanbieters mit Ihren Linux- und Unix-Instances verbinden und sich über einen RDP-Client eines Drittanbieters mit Ihren Windows-Instances verbinden. Wenn Sie einen SSH-Client verwenden, müssen Sie ihn so konfigurieren, dass er den privaten Schlüssel des Schlüsselpaares verwendet, das Sie auf Ihrer Instance konfiguriert haben. Wenn Sie einen RDP-Client verwenden, müssen Sie das Administratorkennwort Ihrer Windows-Instance angeben. 

 Wenn Sie einen Windows-Computer lokal verwenden, können Sie die folgenden Clients verwenden, um eine Verbindung zu Ihren Lightsail-Instanzen herzustellen.
+ **PuTTY** – Verwenden Sie PuTTY, um über SSH eine Verbindung zu Linux- oder Unix-Instances herzustellen. Weitere Informationen finden Sie unter [Einrichten von PuTTY, um eine Verbindung zu Ihrer Instance herzustellen](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).
+ **Remotedesktopverbindung** – Verwenden Sie den Remotedesktopverbindungs-Client, um über RDP eine Verbindung zu Windows-Instances herzustellen. Weitere Informationen finden Sie unter Herstellen einer [Verbindung zu Ihrer Windows-Instance mithilfe des Remote-Desktop-Verbindungs-Clients auf einem Windows-Computer](amazon-lightsail-connecting-to-windows-instance-using-rdc.md).

Wenn Sie einen Mac-Computer lokal verwenden, verwenden Sie die folgenden Clients, um eine Verbindung zu Ihren Lightsail-Instanzen herzustellen.
+ **Nativer SSH-Client in Terminal** – Verwenden Sie den nativen SSH-Client in Terminal, um eine Verbindung mit Linux- und Unix-Instances herzustellen. Weitere Informationen finden Sie unter [Herstellung einer Verbindung zu Ihrer Linux- oder Unix-Instance mit SSH in Terminal](amazon-lightsail-ssh-using-terminal.md).
+ **Microsoft Remote Desktop** – Verwenden Sie den Microsoft-Remote-Desktop-Client für macOS, um über RDP eine Verbindung zu Windows-Instances herzustellen. Weitere Informationen finden Sie unter [Herstellen einer Verbindung zu Ihrer Windows-Instance mithilfe des Microsoft-Remote-Desktop-Clients auf einem Mac](amazon-lightsail-connecting-to-windows-instance-using-microsoft-remote-desktop.md).

## Verwalten von in Instances gespeicherten Schlüsseln
<a name="managing-keys-stored-on-instances"></a>

Nachdem Ihre Instance ausgeführt wurde, können Sie der Instance einen neuen Schlüssel hinzufügen oder den Schlüssel ersetzen, den Sie ihr ursprünglich zugewiesen haben. Beispiel: Falls ein Benutzer in Ihrer Organisation mithilfe eines separaten Schlüssels Zugriff auf das Systembenutzerkonto benötigt, können Sie diesen Schlüssel zu Ihrer Instance hinzufügen. Ein anderes Beispiel könnte sein, wenn jemand Ihre Organisation verlässt und eine Kopie der Datei des privaten Schlüssels (.PEM) hat. Sie können verhindern, dass sie sich mit Ihrer Instance verbinden, indem Sie den Schlüssel durch einen neuen ersetzen oder vollständig entfernen. Weitere Informationen finden Sie unter [Verwalten von Schlüsseln, die auf einer Instance in Amazon Lightsail gespeichert](amazon-lightsail-remove-ssh-key-on-instance.md) sind.

**Topics**
+ [Auswählen einer Schlüsselpaar-Option](#choosing-a-key-pair-option)
+ [Eine Verbindung mit Ihren Instances herstellen](#connecting-to-your-instances)
+ [Verwalten von in Instances gespeicherten Schlüsseln](#managing-keys-stored-on-instances)
+ [Einrichten von SSH-Schlüsseln](lightsail-how-to-set-up-ssh.md)
+ [Verwalten von SSH-Schlüsseln](amazon-lightsail-managing-ssh-keys.md)
+ [Verwalten von Instance-SSH-Schlüsseln](amazon-lightsail-remove-ssh-key-on-instance.md)
+ [Verbinden mit Linux-Instances](lightsail-how-to-connect-to-your-instance-virtual-private-server.md)
+ [Verbindung zu Windows-Instances herstellen](connect-to-your-windows-based-instance-using-amazon-lightsail.md)

# SSH-Schlüssel für Lightsail einrichten
<a name="lightsail-how-to-set-up-ssh"></a>

*Secure SHell (SSH) ist ein Protokoll für die sichere Verbindung zu einem virtuellen privaten Server (oder einer Lightsail-Instanz).* SSH erzeugt einen öffentlichen Schlüssel und einen privaten Schlüssel, die den externen Server mit einem autorisierten Benutzer gleichsetzen. Mit diesem key pair können Sie über ein browserbasiertes SSH-Terminal eine Verbindung zu Ihrer Lightsail-Instanz herstellen.

Weitere Informationen zu SSH finden Sie unter [SSH verstehen](understanding-ssh-in-amazon-lightsail.md).

Wenn Sie Ihre Lightsail-Instanz erstellen, besteht die Standardoption darin, Lightsail Ihre SSH-Schlüssel für Sie verwalten zu lassen. Lightsail bietet einen browserbasierten SSH-Client für eine sichere Verbindung zu Ihrer Linux-basierten Instanz. Es handelt sich um ein voll funktionsfähiges Terminal, auf dem Sie Befehle eingeben und Änderungen an der Instance vornehmen können.

Windows-basierte Instances verwenden das RDP-Protokoll (Remote Desktop Protocol) anstelle von SSH. Weitere Informationen zu Windows-basierten Instanzen in Lightsail finden [Sie unter Erste Schritte mit Windows-basierten](get-started-with-windows-based-instances-in-lightsail.md) Instanzen in Lightsail.

**Wichtig**  
Das SSH-Schlüssel-Management ist regional. Wenn Sie eine Instanz in einer neuen Instanz erstellen AWS-Region, haben Sie die Möglichkeit, das Standardschlüsselpaar für diese Region zu verwenden. Sie können auch einen benutzerdefinierten Schlüssel in dieser Region verwenden. Denken Sie daran, dass Sie, wenn Sie Ihren eigenen Schlüssel hochladen, dies für jede Region tun müssen, in der Sie eine Lightsail-Instanz haben.

Wenn Sie den Standardschlüssel verwenden, können Sie trotzdem den privaten Schlüssel für die Aufbewahrung herunterladen. Dies kann entweder zum Zeitpunkt der Erstellung der Instance oder später erfolgen. Wenn Sie entscheiden, den Schlüssel herunterzuladen, nachdem Sie Ihre Instance erstellt haben, können Sie dies unter **SSH keys (SSH-Schlüssel)** auf der **Account (Konto)**-Seite erledigen.

## Erstellen eines neuen Schlüssels
<a name="lightsail-set-up-ssh-create-new-key"></a>

Wenn Sie den Standardschlüssel nicht verwenden möchten, können Sie bei der Erstellung Ihrer Lightsail-Instanz ein neues key pair erstellen.

1. Falls dies noch nicht geschehen ist, wählen Sie **Create instance (Instance erstellen)**.

1. Wählen Sie auf der Seite „**Instanz erstellen**“ die Option **Benutzerdefinierten Schlüssel erstellen** aus.

1. Lightsail zeigt die Region an, in der wir den neuen Schlüssel erstellen.  
![\[Dies ist die Region, für die das Schlüsselpaar erstellt wird\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-create-new-key-pair-in-region.png)

   Wählen Sie **Erstellen** aus.

1. Geben Sie einen Namen für Ihr Schlüsselpaar ein.

   Ressourcennamen:
   + Muss AWS-Region in Ihrem Lightsail-Konto jeweils einzigartig sein.
   + Muss zwischen 2 und 255 Zeichen enthalten.
   + Muss mit einem alphanumerischen Zeichen oder einer Zahl beginnen und enden.
   + Kann alphanumerische Zeichen, Zahlen, Punkte, Bindestriche und Unterstriche enthalten.

1. Wählen Sie **Schlüsselpaar generieren**.
**Wichtig**  
Speichern Sie Ihren Schlüssel an einem Ort, wo Sie ihn gut wiederfinden können. Außerdem sollten Sie sicherstellen, dass die Berechtigungen so eingestellt sind, dass niemand anderer ihn lesen kann.

1. Fahren Sie mit der Erstellung der Instance fort.

## Einen vorhandenen Schlüssel hochladen
<a name="lightsail-set-up-ssh-upload-existing-key"></a>

Sie können sich auch dafür entscheiden, einen vorhandenen Schlüssel hochzuladen, wenn Sie Ihre Lightsail-Instanz erstellen.

1. Falls dies noch nicht geschehen ist, wählen Sie **Create instance (Instance erstellen)**.

1. Wählen Sie auf der Seite „**Instanz erstellen**“ die Option Schlüssel **hochladen** aus.

1. Klicken Sie auf **Upload**.

1. Lightsail zeigt die Region an, in die Sie den neuen Schlüssel hochladen.

1. Wählen Sie **Datei auswählen**, um den Schlüssel auf Ihrem lokalen Computer zu finden.

   Stellen Sie sicher, dass Sie einen öffentlichen Schlüssel hochladen (keinen privaten Schlüssel). Beispiel, `github_rsa.pub`.

1. Klicken Sie auf **Upload key (Schlüssel hochladen)**.

1. Fahren Sie mit der Erstellung der Instance fort.

## Ihre Schlüssel verwalten
<a name="lightsail-set-up-ssh-key-management"></a>

Sie können Ihre Schlüssel auf der Registerkarte **SSH keys (SSH-Schlüssel)** der **Account (Konto)**-Seite verwalten. Sie sehen die Schlüsselpaare, die in den verschiedenen Regionen verwendet werden.

![\[Verwaltung der Schlüsselpaare auf der Konto-Seite\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-account-key-pairs-management.png)


Auf dieser Seite können Sie einen neuen Schlüssel erstellen, einen vorhandenen Schlüssel löschen, einen vorhandenen Schlüssel hochladen oder einen privaten Schlüssel herunterladen. Sie können einen SSH-Client wie PuTTY für die Verbindung verwenden, wozu Sie die private Hälfte des Schlüssels besitzen müssen. Sie können den Schlüssel von der **Account (Konto)**-Seite herunterladen. [Erfahren Sie mehr über das Einrichten von PuTTY für die Verbindung mit einer Lightsail-Instanz](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

# Steuern Sie die sichere Instanzkonnektivität mit Lightsail-SSH-Schlüsseln
<a name="amazon-lightsail-managing-ssh-keys"></a>

Sie können mithilfe von Schlüsselpaaren eine sichere Verbindung zu Ihren Amazon Lightsail-Instances herstellen. Wenn Sie zum ersten Mal eine Amazon Lightsail-Instance erstellen, können Sie wählen, ob Sie ein key pair verwenden möchten, das Lightsail für Sie erstellt (das Lightsail-Standardschlüsselpaar), oder ein benutzerdefiniertes key pair, das Sie erstellen. Weitere Informationen finden Sie unter [Schlüsselpaare und Herstellen einer Verbindung zu Instances in Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).

Unter Linux- und Unix-Instances können Sie mit dem privaten Schlüssel eine sichere SSH-Verbindung zu Ihrer Instance herstellen. Bei Windows-Instances entschlüsselt der private Schlüssel das Standard-Administratorkennwort, das Sie zum Herstellen einer sicheren RDP-Verbindung zu Ihrer Instance verwenden.

In diesem Handbuch zeigen wir Ihnen, wie Sie die Schlüssel verwalten, die Sie mit Ihren Lightsail-Instanzen verwenden können. Sie können Ihre Schlüssel anzeigen, vorhandene Schlüssel löschen und neue Schlüssel erstellen oder hochladen.

**Inhalt**
+ [Zeigen Sie Ihre Standard- und benutzerdefinierten Schlüssel](#view-default-and-custom-keys)
+ [Laden Sie den privaten Schlüssel eines Standardschlüssels von der Lightsail-Konsole herunter](#download-the-private-key)
+ [Löschen Sie einen benutzerdefinierten Schlüssel in der Lightsail-Konsole](#delete-a-custom-key)
+ [Löschen Sie einen Standardschlüssel und erstellen Sie einen neuen in der Lightsail-Konsole](#delete-default-key-create-new-one)
+ [Erstellen Sie einen benutzerdefinierten Schlüssel mit der Lightsail-Konsole](#create-a-custom-key-console)
+ [Erstellen Sie einen benutzerdefinierten Schlüssel mit ssh-keygen und laden Sie ihn auf Lightsail hoch](#create-a-custom-key-ssh-keygen)

## Zeigen Sie Ihre Standard- und benutzerdefinierten Schlüssel
<a name="view-default-and-custom-keys"></a>

Gehen Sie wie folgt vor, um Ihre Standard- und benutzerdefinierten Schlüssel von der Lightsail-Konsole aus anzuzeigen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

   Die **SSH-Schlüssel**-Seitenlisten:
   + **Benutzerdefinierte Schlüssel** — Dies sind Schlüssel, die Sie entweder mit der Lightsail-Konsole oder einem Drittanbieter-Tool wie ssh-keygen erstellen. Sie können in jedem Schlüssel viele benutzerdefinierte Schlüssel haben. AWS-Region
   + **Standardschlüssel** — Dies sind Schlüssel, die Lightsail für Sie erstellt. Sie können nur einen Standardschlüssel in jedem AWS-Region haben.  
![\[SSH-Schlüsselseite\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-02.png)

Benutzerdefinierte und Standardschlüssel sind regional. Zum Beispiel können Schlüssel in der AWS-Region USA West (Oregon) nur für Instances konfiguriert werden, die in dieser Region erstellt wurden. Weitere Informationen zu Schlüsseln finden Sie unter [Schlüsselpaare und Herstellen einer Verbindung zu Instances in Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md).

Auf der Seite **SSH-Schlüssel** können Sie Schlüsselpaare erstellen, Schlüssel hochladen, Schlüssel löschen und den privaten Schlüssel eines Lightsail-Standardschlüsselpaars herunterladen.

**Anmerkung**  
Sie können den privaten Schlüssel eines benutzerdefinierten key pair nicht herunterladen, da Lightsail diesen Schlüssel nicht für Sie speichert. Wenn Sie den privaten Schlüssel eines benutzerdefinierten Schlüsselpaares verloren haben, sollten Sie einen neuen Schlüssel erstellen und ihn auf Ihrer Instance konfigurieren. Löschen Sie dann den Schlüssel, der verloren gegangen ist. Weitere Informationen finden [Sie unter Erstellen eines benutzerdefinierten Schlüssels mit der Lightsail-Konsole oder Erstellen eines benutzerdefinierten Schlüssels mit ssh-keygen und Hochladen auf Lightsail](#create-a-custom-key-console) [weiter](#create-a-custom-key-ssh-keygen) unten in diesem Handbuch.

## Laden Sie den privaten Schlüssel eines Standardschlüssels von der Lightsail-Konsole herunter
<a name="download-the-private-key"></a>

Gehen Sie wie folgt vor, um den privaten Schlüssel eines Standardschlüsselpaars von der Lightsail-Konsole herunterzuladen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Wählen Sie im Abschnitt **Standardschlüssel** der Seite das Download-Symbol für den Schlüssel, den Sie herunterladen möchten.  
![\[Download-Symbol für Standardschlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
**Wichtig**  
Speichern Sie den privaten Schlüssel an einem sicheren Ort. Teilen Sie ihn nicht öffentlich, da er verwendet werden kann, um eine Verbindung zu Ihren Instances herzustellen.

Sie können einen SSH-Client für die Verbindung zu Ihren Instances mit dem privaten Schlüssel konfigurieren. Weitere Informationen finden Sie unter [Herstellen einer Verbindung mit Ihren Instances](understanding-ssh-in-amazon-lightsail.md#connecting-to-your-instances).

## Löschen Sie einen benutzerdefinierten Schlüssel in der Lightsail-Konsole
<a name="delete-a-custom-key"></a>

Gehen Sie wie folgt vor, um einen benutzerdefinierten Schlüssel in der Lightsail-Konsole zu löschen. Dadurch wird verhindert, dass der benutzerdefinierte Schlüssel auf neuen Instanzen konfiguriert wird, die Sie in Lightsail erstellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Wählen Sie im Abschnitt **Benutzerdefinierte Schlüssel** der Seite das Löschsymbol für den Schlüssel, den Sie löschen möchten.  
![\[Löschsymbol für benutzerdefinierte Schlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-06.png)

   Dadurch wird der öffentliche Schlüssel des benutzerdefinierten Schlüsselpaares nicht aus Instances entfernt, die zuvor erstellt wurden und derzeit ausgeführt werden. Informationen zum Entfernen eines zuvor konfigurierten öffentlichen Schlüssels, der auf einer laufenden Instance gespeichert ist, finden Sie unter [Auf einer Instance gespeicherte Schlüssel in Amazon Lightsail verwalten](amazon-lightsail-remove-ssh-key-on-instance.md).

## Löschen Sie einen Standardschlüssel und erstellen Sie einen neuen in der Lightsail-Konsole
<a name="delete-default-key-create-new-one"></a>

Gehen Sie wie folgt vor, um einen Standardschlüssel in der Lightsail-Konsole zu löschen. Dadurch wird verhindert, dass dieser Standardschlüssel für neue Instanzen konfiguriert wird, die Sie in Lightsail erstellen. Sie können dann einen neuen Standardschlüssel erstellen, um den gelöschten Schlüssel zu ersetzen. Sie können den neuen Standardschlüssel für neue Instanzen konfigurieren, die Sie in Lightsail erstellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Wählen Sie im Abschnitt **Standardschlüssel** der Seite das Löschsymbol für den Standardschlüssel, den Sie löschen möchten.  
![\[Löschsymbol für Standardschlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-delete-default-key.png)
**Wichtig**  
Das Löschen eines Standardschlüssels entfernt den öffentlichen Schlüssel des benutzerdefinierten Schlüsselpaares nicht aus Instances, die zuvor erstellt wurden und derzeit ausgeführt werden. Weitere Informationen finden Sie unter [Verwalten von Schlüsseln, die auf einer Instance in Amazon Lightsail gespeichert](amazon-lightsail-remove-ssh-key-on-instance.md) sind.

1. Der Standardschlüssel wird verwendet, um das Administratorkennwort für Windows-Instances zu generieren. Bevor Sie den Standardschlüssel löschen, sollten Sie das Administratorkennwort von allen Windows-Instances abrufen und speichern, die den zu löschenden Standardschlüssel verwenden.

1. Wählen Sie **Continue** (Fortfahren), um den Standardschlüssel zu löschen.  
![\[Aufforderung: Bevor Sie diesen Schlüssel löschen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-09.png)

1. Sie müssen den Standardschlüssel herunterladen, bevor Sie ihn löschen können. Nachdem Sie den Standardschlüssel heruntergeladen haben, können Sie **Yes, delete** (Ja, löschen) wählen, um den Standardschlüssel dauerhaft zu löschen.  
![\[Aufforderung: Standardschlüssel herunterladen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-10.png)

1. Der Standardschlüssel wurde gelöscht. Klicken Sie auf **Okay**.  
![\[Aufforderung: Standardschlüssel gelöscht\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-11.png)

   Die folgenden Schritte sind optional und Sie sollten sie nur ausführen, wenn Sie das gelöschte Standardschlüsselpaar ersetzen möchten.

1. Wählen Sie im Abschnitt **Standardschlüssel** der Seite **Create key pair** (Schlüsselpaar erstellen).

1. **Wählen Sie in der daraufhin angezeigten Aufforderung „Region** auswählen“ die Region aus, AWS-Region in der Sie Ihren neuen Standardschlüssel erstellen möchten. Sie können Ihren neuen Standardschlüssel auf neuen Instances im selben AWS-Region konfigurieren.
**Anmerkung**  
Mit diesen Schritten können Sie Standardschlüsselpaare nur in AWS-Region s erstellen, in denen Sie Lightsail-Ressourcen erstellt haben. Um ein Standardschlüsselpaar in einer neuen Region zu erstellen, müssen Sie in dieser Region eine Lightsail-Ressource erstellen. Durch das Erstellen der Ressource wird auch ein Standardschlüsselpaar erstellt.

1. Laden Sie den privaten Schlüssel herunter und speichern Sie ihn an einem sicheren Ort.

1. Wählen Sie **Ok, got it\$1** (Ok, verstanden\$1), um fortzufahren.  
![\[Schlüsselpaar ist erstellt\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-13.png)

1. Bestätigen Sie den neuen Standardschlüssel auf der SSH-Schlüsselseite der Lightsail-Konsole.  
![\[Liste der Standardschlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-14.png)

   Sie können Ihren neuen Standardschlüssel für neue Instances konfigurieren, die Sie in Lightsail erstellen. Informationen zur Konfiguration Ihres neuen Standardschlüssels für Instances, die zuvor erstellt wurden und derzeit ausgeführt werden, finden Sie unter [Schlüssel verwalten, die auf einer Instance in Amazon Lightsail gespeichert](amazon-lightsail-remove-ssh-key-on-instance.md) sind.

## Erstellen Sie einen benutzerdefinierten Schlüssel mit der Lightsail-Konsole
<a name="create-a-custom-key-console"></a>

Gehen Sie wie folgt vor, um mit der Lightsail-Konsole ein benutzerdefiniertes key pair zu erstellen. Sie können den neuen benutzerdefinierten Schlüssel für neue Instanzen konfigurieren, die Sie in Lightsail erstellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Wählen Sie **Create key pair** (Erstellen eines Schlüsselpaares) im Abschnitt **Custom keys** (Benutzerdefinierte Schlüssel) der Seite.  
![\[Benutzerdefinierten Schlüssel erstellen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-create-custom-key.png)

1. Wählen Sie in der Aufforderung **Select a region** (Region auswählen), die angezeigt wird, die AWS-Region , in die Sie Ihren neuen benutzerdefinierten Schlüssel erstellen möchten. Sie können Ihren neuen benutzerdefinierten Schlüssel auf neuen Instances im selben AWS-Region konfigurieren.  
![\[AWS-Region Liste\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-17.png)

1. Geben Sie in der Aufforderung **Create a new SSH key pair** (Erstellen Sie ein neues SSH-Schlüsselpaar), die angezeigt wird, Ihrem benutzerdefinierten Schlüssel einen Namen und wählen Sie **Generate key pair** (Generieren von Schlüsselpaar).  
![\[Erstellen Sie ein neues SSH-Schlüsselpaar\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-18.png)

1. Wählen Sie in der Aufforderung **Key pair created\$1** (Schlüsselpaar ist erstellt\$1), die angezeigt wird, **Download private key** (Laden Sie den privaten Schlüssel herunter), um den privaten Schlüssel auf Ihrem lokalen Computer zu speichern.
**Wichtig**  
Speichern Sie den privaten Schlüssel an einem gesicherten Ort. Teilen Sie ihn nicht öffentlich, da er verwendet werden kann, um eine Verbindung zu Ihren Instances herzustellen.  
Dies ist der einzige Zeitpunkt, an dem Sie den privaten Schlüssel des benutzerdefinierten Schlüsselpaars herunterladen können. Lightsail speichert den privaten Schlüssel von benutzerdefinierten Schlüsselpaaren nicht. Nachdem Sie diese Aufforderung geschlossen haben, können Sie ihn nicht mehr herunterladen.  
![\[Aufforderung: Privaten Schlüssel herunterladen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-19.png)

1. Wählen Sie **Ok, got it\$1** (Ok, verstanden\$1), um die Aufforderung zu schließen.  
![\[Sie können den privaten Schlüssel nur herunterladen, sobald Sie dazu aufgefordert werden\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-20.png)

1. Ihr neuer benutzerdefinierter Schlüssel ist im Abschnitt Benutzerdefinierte Schlüssel der Seite.  
![\[Liste der benutzerdefinierten Schlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-21.png)

   Sie können Ihren neuen benutzerdefinierten Schlüssel für neue Instanzen konfigurieren, die Sie in Lightsail erstellen. Informationen zur Konfiguration Ihres neuen benutzerdefinierten Schlüssels für Instances, die zuvor erstellt wurden und derzeit ausgeführt werden, finden Sie unter [Schlüssel verwalten, die auf einer Instance in Amazon Lightsail gespeichert](amazon-lightsail-remove-ssh-key-on-instance.md) sind.

## Erstellen Sie einen benutzerdefinierten Schlüssel mit ssh-keygen und laden Sie ihn auf Lightsail hoch
<a name="create-a-custom-key-ssh-keygen"></a>

Führen Sie das folgende Verfahren aus, um ein benutzerdefiniertes Schlüsselpaar auf Ihrem lokalen Computer mit einem Drittanbieter-Tool wie ssh-keygen zu erstellen. Nachdem Sie den Schlüssel erstellt haben, können Sie ihn auf die Lightsail-Konsole hochladen. Sie können den neuen benutzerdefinierten Schlüssel für neue Instanzen konfigurieren, die Sie in Lightsail erstellen.

1. Öffnen Sie Eingabeaufforderung oder Terminal auf Ihrem lokalen Computer.

1. Geben Sie den folgenden Befehl ein, um ein neues Schlüsselpaar zu erstellen.

   ```
   ssh-keygen -t rsa
   ```

1. Geben Sie einen Verzeichnisspeicherort auf Ihrem Computer an, in dem das Schlüsselpaar gespeichert werden soll.

   Sie können z. B. eines der folgenden Verzeichnisse angeben:

   1. Bei Windows: `C:\Users\<UserName>\.ssh\<KeyPairName>`

   1. Unter macOS, Linux oder Unix: `/home/<UserName>/.ssh/<KeyPairName>`

   Ersetzen Sie `<UserName>` mit dem Namen des Benutzers, als den Sie derzeit angemeldet sind, und ersetzen Sie `<KeyPairName>` durch den Namen Ihres neuen Schlüsselpaares.

   Im folgenden Beispiel haben wir das `C:\Keys`-Verzeichnis auf unserem Windows-Computer angegeben und dem neuen Schlüssel den Namen `MyNewLightsailCustomKey` gegeben.  
![\[ssh-keygen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-22.png)

1. Geben Sie eine Passphrase für Ihren Schlüssel ein und drücken Sie **Enter** (Eingabe-Taste). Sie werden die Passphrase nicht sehen, wenn Sie sie eingeben.

   Sie benötigen diese Passphrase später, wenn Sie den privaten Schlüssel des Schlüsselpaares auf einem SSH-Client konfigurieren, um eine Verbindung zu einer Instance herzustellen, auf der der öffentliche Schlüssel des Schlüsselpaares konfiguriert ist.  
![\[Passphrase\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-23.png)

1. Geben Sie die Passphrase erneut ein und klicken Sie auf **Enter** (Eingabe-Taste). Sie werden die Passphrase nicht sehen, wenn Sie sie eingeben.  
![\[Passphrase\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-24.png)

1. Eine Aufforderung bestätigt, dass Ihr privater Schlüssel und Ihr öffentlicher Schlüssel im angegebenen Verzeichnis gespeichert wurden.  
![\[Speicherort für Schlüsselpaar\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-25.png)

   Als Nächstes laden Sie den öffentlichen Schlüssel des key pair auf die Lightsail-Konsole hoch.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Wählen Sie **Upload key** (Schlüssel hochladen) im Abschnitt **Benutzerdefinierte Schlüssel** der Seite.  
![\[Benutzerdefinierten Schlüssel hochladen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-27.png)

1. **Wählen Sie in der daraufhin angezeigten Aufforderung „Region** auswählen“ die Region aus, AWS-Region in die Sie Ihren neuen benutzerdefinierten Schlüssel hochladen möchten. Sie können Ihren neuen benutzerdefinierten Schlüssel auf neuen Instances im selben AWS-Region konfigurieren.  
![\[AWS-Region Liste\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-28.png)

1. Klicken Sie auf **Upload**.

1. Klicken Sie in der Aufforderung **Upload a public key** (Einen öffentlichen Schlüssel hochladen), die erscheint, auf **Choose File** (Datei auswählen).  
![\[Wählen Sie den Speicherort der öffentlichen Schlüsseldatei\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-29.png)

1. Suchen Sie den öffentlichen Schlüssel des Schlüsselpaares, den Sie zuvor in diesem Verfahren erstellt haben, auf Ihrem lokalen Computer und wählen Sie **Open** (Öffnen) aus. Der öffentliche Schlüssel des Schlüsselpaares ist die Datei mit der Dateierweiterung .PUB.  
![\[Wählen Sie einen öffentlichen Schlüssel aus\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-30.png)

1. Klicken Sie auf **Upload key (Schlüssel hochladen)**.  
![\[Wählen Sie die Schaltfläche Schlüssel hochladen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-31.png)

1. Ihr neuer benutzerdefinierter Schlüssel ist im Abschnitt **Benutzerdefinierte Schlüssel** der Seite.  
![\[Liste der benutzerdefinierten Schlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-21.png)

   Sie können Ihren neuen benutzerdefinierten Schlüssel für neue Instances konfigurieren, die Sie in der AWS-Region erstellen, in die Sie Ihren Schlüssel hochgeladen haben. Informationen zur Konfiguration Ihres neuen benutzerdefinierten Schlüssels für Instances, die zuvor erstellt wurden und derzeit ausgeführt werden, finden Sie unter [Schlüssel verwalten, die auf einer Instance in Amazon Lightsail gespeichert](amazon-lightsail-remove-ssh-key-on-instance.md) sind.

# SSH-Schlüssel auf Lightsail-Linux-Instances verwalten
<a name="amazon-lightsail-remove-ssh-key-on-instance"></a>

Sie können mithilfe von Schlüsselpaaren eine sichere Verbindung zu Ihren Amazon Lightsail-Instances herstellen. Lightsail konfiguriert den öffentlichen Schlüssel eines key pair auf Ihrer Linux- oder Unix-Instance, wenn Sie es zum ersten Mal erstellen. Sie verwenden den privaten Schlüssel des Schlüsselpaares, um sich bei Ihrer Instance zu authentifizieren, wenn Sie eine SSH-Verbindung zu ihr herstellen. Weitere Informationen zu Schlüsseln finden Sie unter [Schlüsselpaare und verbinden zu Instances](understanding-ssh-in-amazon-lightsail.md).

Nachdem Ihre Instance betriebsbereit ist, können Sie das Schlüsselpaar, das für die Verbindung mit Ihrer Instance verwendet wird, ändern, indem Sie einen neuen öffentlichen Schlüssel für die Instance hinzufügen oder den öffentlichen Schlüssel für die Instance ersetzen (Löschen des vorhandenen öffentlichen Schlüssels und Hinzufügen eines neuen Schlüssels). Dies kann aus den folgenden Gründen erforderlich sein:
+ Falls ein Benutzer in Ihrer Organisation mithilfe eines separaten Schlüsselpaares Zugriff auf die Instance benötigt, können Sie den öffentlichen Schlüssel Ihrer Instance hinzufügen.
+ Wenn Sie eine neue Instance sichern müssen, die aus dem Snapshot einer Instance erstellt wurde, die einen kompromittierten Schlüssel verwendet hat.
+ Oder falls ein Benutzer eine Kopie des privaten Schlüssels besitzt und Sie verhindern möchten, dass er eine Verbindung zu Ihrer Instance herstellt (beispielsweise weil er Ihre Organisation verlassen hat), können Sie den öffentlichen Schlüssel für die Instance löschen und durch einen neuen ersetzen.

Um einen Schlüssel auf Ihrer Instance hinzuzufügen oder zu ersetzen, müssen Sie eine Verbindung zu Ihrer Instance herstellen können. Wenn Sie Ihren vorhandenen privaten Schlüssel verloren haben, können Sie sich mit dem Lightsail-Browser-basierten SSH-Client mit Ihrer Instance verbinden. Weitere Informationen finden Sie unter [Herstellen einer Verbindung mit Ihrer Linux- oder Unix-Instance](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

**Inhalt**
+ Schritt 1: [Informationen über den Prozess](#learn-about-the-process)
+ Schritt 2: [Erstellen eines Schlüsselpaares](#create-a-key-pair)
+ Schritt 3: [Hinzufügen eines öffentlichen Schlüssels zu Ihrer Instance](#add-public-key-to-instance)
+ Schritt 4: [Stellen Sie mittels des neuen Schlüsselpaares eine Verbindung mit Ihrer Instance her](#connect-to-instance-new-key-pair)
+ Schritt 5: [Löschen von vorhandenen öffentliche Schlüsseln aus Ihrer Instance](#delete-public-key-from-instance)

## Schritt 1: Informationen über den Prozess
<a name="learn-about-the-process"></a>

Im Folgenden finden Sie die allgemeinen Schritte zum Hinzufügen und Entfernen von Schlüsseln in einer Instance. Wenn Sie einen Schlüssel aus Ihrer Instance entfernen möchten, ohne einen neuen Schlüssel hinzuzufügen, lesen Sie Schritt 5: [Löschen von vorhandenen öffentlichen Schlüsseln aus Ihrer Instance](#delete-public-key-from-instance) weiter unten in diesem Leitfaden.

1. **Erstellen Sie ein Schlüsselpaar** – Um Ihrer Instance einen neuen Schlüssel hinzuzufügen, müssen Sie zuerst ein neues Schlüsselpaar erstellen. Sie können ein benutzerdefiniertes oder standardmäßiges key pair mit der Lightsail-Konsole oder auf Ihrem lokalen Computer mit einem Drittanbieter-Tool wie ssh-keygen erstellen. Beide Methoden erzeugen ein neues Schlüsselpaar, das aus einem öffentlichen und einem privaten Schlüssel besteht. Weitere Informationen finden Sie in Schritt 2: [Erstellen eines Schlüsselpaares](#create-a-key-pair) weiter unten in diesem Leitfaden.

1. **Einen öffentlichen Schlüssel zu Ihrer Instance hinzufügen** – Nachdem Sie ein Schlüsselpaar erstellt haben, stellen Sie über SSH eine Verbindung zu Ihrer Instance her und fügen den öffentlichen Schlüssel des Schlüsselpaares zu Ihrer Instance hinzu. Weitere Informationen finden Sie in Schritt 3: [Hinzufügen eines öffentlichen Schlüssels zu Ihrer Instance](#add-public-key-to-instance) weiter unten in diesem Leitfaden.

1. **Testen, ob Sie mit dem neuen Schlüsselpaar eine Verbindung zu Ihrer Instance herstellen können** – Nachdem der öffentliche Schlüssel des Schlüsselpaares in der Instance gespeichert wurde, sollten Sie testen, ob Sie den privaten Schlüssel des Schlüsselpaares verwenden können, um sich mit SSH mit der Instance zu verbinden. Weitere Informationen finden Sie in Schritt 4: [Stellen Sie mittels des neuen Schlüsselpaares eine Verbindung mit Ihrer Instance her](#connect-to-instance-new-key-pair) weiter unten in diesem Leitfaden.

1. **Entfernung eines alten öffentlichen Schlüssels aus Ihrer Instance** – Nachdem Sie sich mit dem neuen Schlüssel erfolgreich mit Ihrer Instance verbunden haben, können Sie einen alten öffentlichen Schlüssel aus der Instance entfernen. Führen Sie diesen Schritt aus, um zu verhindern, dass ein Benutzer über ein altes Schlüsselpaar eine Verbindung zu einer Instance herstellt. Weitere Informationen finden Sie in Schritt 5: [Löschen von vorhandenen öffentliche Schlüsseln aus Ihrer Instance](#delete-public-key-from-instance) weiter unten in diesem Leitfaden.

## Schritt 2: Erstellen eines Schlüsselpaares
<a name="create-a-key-pair"></a>

Führen Sie das folgende Verfahren aus, um mit ssh-keygen ein Schlüsselpaar auf Ihrem lokalen Computer zu erstellen.

1. Öffnen Sie Eingabeaufforderung oder Terminal auf Ihrem lokalen Computer.

1. Geben Sie den folgenden Befehl ein, um ein neues Schlüsselpaar zu erstellen.

   ```
   ssh-keygen -t rsa
   ```

1. Geben Sie einen Verzeichnisspeicherort auf Ihrem Computer an, in dem das Schlüsselpaar gespeichert werden soll.

   Beispiel:
   + Bei Windows: `C:\Users\<UserName>\.ssh\<KeyPairName>`
   + Unter macOS, Linux oder Unix: `/home/<UserName>/.ssh/<KeyPairName>`

   Ersetzen Sie `<UserName>` durch den Namen des Benutzers, als den Sie derzeit angemeldet sind, und ersetzen Sie `<KeyPairName>` durch den Namen Ihres neuen Schlüsselpaares.

   Im folgenden Beispiel haben wir das `C:\Keys`-Verzeichnis auf unserem Windows-Computer angegeben und dem neuen Schlüssel den Namen `MyNewLightsailCustomKey` gegeben.  
![\[Speicherort des Verzeichnisses C:\Keys\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-01.png)

1. Geben Sie eine Passphrase für Ihren Schlüssel ein und drücken Sie **Enter** (Eingabe-Taste). Sie werden die Passphrase nicht sehen, wenn Sie sie eingeben.

   Sie benötigen diese Passphrase später, wenn Sie den privaten Schlüssel auf einem SSH-Client konfigurieren, um eine Verbindung zu einer Instance herzustellen, auf der der öffentliche Schlüssel konfiguriert ist.  
![\[Passphrase\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-02.png)

1. Geben Sie die Passphrase erneut ein und klicken Sie auf **Enter** (Eingabe-Taste). Sie werden die Passphrase nicht sehen, wenn Sie sie eingeben.  
![\[Passphrase\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-03.png)

1. Eine Aufforderung bestätigt, dass Ihr privater Schlüssel und Ihr öffentlicher Schlüssel im angegebenen Verzeichnis gespeichert wurden.  
![\[Speicherort der Identitätsdatei\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-04.png)

1. Öffnen Sie die Datei (.PUB) des öffentlichen Schlüssels und kopieren Sie den Text in die Datei.  
![\[In den Inhalt der öffentlichen Schlüsseldatei kopieren\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-05.png)

Fahren Sie mit dem nächsten Abschnitt dieses Handbuchs fort, um Ihren neuen öffentlichen Schlüssel zu Ihrer Lightsail-Instanz hinzuzufügen.

## Schritt 3: Hinzufügen eines öffentlichen Schlüssels zu Ihrer Instance
<a name="add-public-key-to-instance"></a>

Führen Sie die folgenden Schritte aus, um den öffentlichen Schlüssel zu Ihrer Instance hinzuzufügen. Der Inhalt des öffentlichen Schlüssels wird in der Datei `~/.ssh/authorized_keys` auf Linux- und Unix-Instances gespeichert.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite den Abschnitt **Instances** aus.

1. Wählen Sie das browserbasierte SSH-Clientsymbol für die Instance aus, mit der Sie eine Verbindung herstellen möchten.  
![\[Auswahl des browserbasierten SSH-Clients\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-06.png)

1. Nachdem Sie verbunden sind, geben Sie den folgenden Befehl ein, um die *authorized\$1keys*-Datei mit dem Texteditor Ihrer Wahl zu bearbeiten. Die folgenden Schritte verwenden Vim zu Demonstrationszwecken.

   ```
   sudo vim ~/.ssh/authorized_keys
   ```

   Sie sollten ein Ergebnis ähnlich dem folgenden Beispiel erhalten, das die aktuellen öffentlichen Schlüssel anzeigt, die für Ihre Instance konfiguriert sind. In unserem Fall ist der Lightsail-Standardschlüssel für den, AWS-Region in dem die Instanz erstellt wurde, der einzige öffentliche Schlüssel, der auf der Instanz konfiguriert wurde.  
![\[Bearbeiten Sie die Datei für autorisierte Schlüssel\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-07.png)

1. Drücken Sie die Taste **I**, um in den Einfügemodus im Vim-Editor zu gelangen.

1. Geben Sie einen Zeilenumbruch nach dem letzten öffentlichen Schlüssel in der Datei ein.

1. Fügen Sie den Text des öffentlichen Schlüssels ein, den Sie zuvor in diesem Leitfaden kopiert haben (nachdem Sie ein neues Schlüsselpaar erstellt haben). Sie sollten ein Ergebnis ähnlich dem folgenden Beispiel erhalten:  
![\[Fügen Sie den öffentlichen Schlüssel ein\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-08.png)

1. Drücken Sie die Taste **ESC**. Geben Sie als Nächstes `:wq!` ein und drücken Sie **Enter** (Eingabe-Taste), um Ihre Bearbeitungen zu speichern und den Vim-Editor zu beenden.

Der neue öffentliche Schlüssel ist nun zu Ihrer Instance hinzugefügt. Fahren Sie mit dem nächsten Abschnitt dieses Leitfadens fort, um mithilfe des neuen Schlüsselpaares eine Verbindung zu Ihrer Instance herzustellen.

## Schritt 4: Stellen Sie mittels des neuen Schlüsselpaares eine Verbindung mit Ihrer Instance her
<a name="connect-to-instance-new-key-pair"></a>

Um das neue Schlüsselpaar zu testen, trennen Sie die Verbindung zu Ihrer Instance, und stellen Sie erneut eine Verbindung mit dem privaten Schlüssel her, das Sie zuvor in diesem Leitfaden erstellt haben. Weitere Informationen finden Sie unter [Schlüsselpaare und Herstellen einer Verbindung zu Instances in Amazon Lightsail](understanding-ssh-in-amazon-lightsail.md). Nachdem Sie sich mit dem neuen Schlüssel erfolgreich mit Ihrer Instance verbunden haben, können Sie einen alten Schlüssel aus der Instance entfernen. Fahren Sie mit dem nächsten Schritt fort, um zu erfahren, wie Sie öffentliche Schlüssel aus Ihrer Instance löschen.

## Schritt 5: Löschen von vorhandenen öffentliche Schlüsseln aus Ihrer Instance
<a name="delete-public-key-from-instance"></a>

Führen Sie die folgenden Schritte aus, um einen öffentlichen Schlüssel aus Ihrer Instance zu entfernen. Dies verhindert, dass ein Benutzer über ein altes Schlüsselpaar eine Verbindung zu einer Instance herstellt. Tun Sie dies, nachdem Sie sich mit dem neuen Schlüsselpaar erfolgreich mit der Instance verbunden haben.

1. Stellen Sie per SSH eine Verbindung zu Ihrer -Instance her.

1. Geben Sie den folgenden Befehl ein, um die *authorized\$1keys*-Datei mit dem Texteditor Ihrer Wahl zu bearbeiten. Die folgenden Schritte verwenden Vim zu Demonstrationszwecken.

   ```
   sudo vim ~/.ssh/authorized_keys
   ```

1. Drücken Sie den Buchstaben **I**, um in den Einfügemodus im Vim-Editor zu gelangen.

1. Löschen Sie die Textzeile, die den öffentlichen Schlüssel enthält, den Sie aus Ihrer Instance entfernen möchten.  
![\[Alten öffentlichen Schlüssel löschen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-09.png)

   Das Ergebnis sollte wie im folgenden Beispiel aussehen, in dem der neue öffentliche Schlüssel der einzige Schlüssel ist, der angezeigt wird.  
![\[Neuen öffentlichen Schlüssel behalten\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-keys-on-instance-10.png)

1. Drücken Sie die Taste **ESC**. Geben Sie als Nächstes `:wq!` ein und drücken Sie **Enter** (Eingabe-Taste), um Ihre Bearbeitungen zu speichern und den Vim-Editor zu beenden.

Der gelöschte öffentliche Schlüssel ist nun aus Ihrer Instance entfernt. Ihre Instance wird Verbindungen verweigern, die den privaten Schlüssel dieses Schlüsselpaares verwenden.

# Connect zu Linux- oder Unix-Instances auf Lightsail her
<a name="lightsail-how-to-connect-to-your-instance-virtual-private-server"></a>

Amazon Lightsail bietet Ihnen einen browserbasierten SSH-Client, mit dem Sie am schnellsten eine Verbindung zu Ihrer Linux- oder Unix-Instance herstellen können. Für die Verbindung zu Ihrer Instance können Sie auch Ihren eigenen SSH-Client nutzen. Weitere Informationen finden Sie unter [PuTTY herunterladen und einrichten](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

Verbinden Sie sich mit Ihrer Instance mit SSH, um administrative Aufgaben auf dem Server auszuführen, wie z. B. die Installation von Software-Paketen oder die Konfiguration von Webanwendungen. Der browserbasierte SSH-Client benötigt keine Softwareinstallation und ist fast unmittelbar nach dem Erstellen einer Instance verfügbar.

Informationen zum Herstellen einer Verbindung mit einer Windows Server-Instanz in Lightsail finden Sie unter [Verbindung zu Ihrer Windows-basierten](connect-to-your-windows-based-instance-using-amazon-lightsail.md) Instanz herstellen.

**So verbinden Sie sich mit Ihrer Linux- oder Unix-Instance**

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Rufen Sie den browserbasierten SSH-Client für die Instance, mit der Sie sich verbinden möchten, mit einer der folgenden Methoden auf:
   + Wählen Sie das Schnellverbindungssymbol, wie im folgenden Beispiel gezeigt.  
![\[Öffnen Sie den browserbasierten SSH-Client mit Quick Connect.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-quick-connect-to-your-instance-button.png)
   + Klicken Sie auf das Aktionsmenüsymbol (⋮) und wählen Sie dann **Connect (Verbinden)**.  
![\[Öffnen Sie den browserbasierten SSH-Client mit dem Aktionsmenü.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-linux-2023-instance-home-connect.png)
   + Wählen Sie den Namen der Instance und wählen Sie dann auf der Registerkarte **Connect (Verbinden)** die Option **Connect using SSH (Verbinden mit SSH)**.  
![\[Öffnen Sie den browserbasierten SSH-Client über die Registerkarte Connect (Verbinden).\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-connect-using-ssh-button.png)

   Sie können die Interaktion mit Ihrer Instance beginnen, wenn sich der browserbasierte SSH-Client öffnet und ein Terminal-Fenster angezeigt wird, wie im folgenden Beispiel gezeigt:  
![\[Browserbasierter SSH-Client in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-web-based-ssh-terminal.png)
**Anmerkung**  
Die Registerkarte **Connect (Verbinden)** stellt auch die erforderlichen Informationen bereit, um eine Verbindung mit Ihrem eigenen SSH-Client herzustellen. Weitere Informationen finden Sie unter [PuTTY herunterladen und einrichten](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

## Interagieren Sie mit Ihrer Linux- oder Unix-Instance über den browserbasierten SSH-Client.
<a name="interact-with-your-instance"></a>

Geben Sie Linux- oder Unix-Befehle direkt in das Terminalfenster ein, fügen Sie Text in den Terminalfenster ein oder kopieren Sie Text aus dem Terminalfenster des browserbasierten SSH-Clients. In den folgenden Abschnitten erfahren Sie, wie Sie in SSH Text in die Zwischenablage kopieren und aus der Zwischenablage einfügen.

**So fügen Sie Text in den browserbasierten SSH-Client ein**

1. Markieren Sie Text in Ihrem lokalen Desktop, drücken Sie dann **Ctrl\$1C (STRG\$1C)** oder **Cmd\$1C**, um ihn in Ihre lokale Zwischenablage zu kopieren.

1. Wählen Sie in der rechten unteren Ecke des browserbasierten SSH-Clients das Zwischenablagesymbol. Das Textfeld der browserbasierten SSH-Client-Zwischenablage wird angezeigt.

1. Klicken Sie in das Textfeld und drücken Sie dann **Ctrl\$1V (STRG\$1V)** oder **Cmd\$1V,**, um den Inhalt aus Ihrer lokalen Zwischenablage in die browserbasierte SSH-Client-Zwischenablage einzufügen.

1. Klicken Sie mit der rechten Maustaste auf einen beliebigen Bereich auf dem SSH-Terminalfenster, um den Text aus der Zwischenablage des browserbasierten SSH-Client auf dem Terminalbildschirm einzufügen.  
![\[Fügen Sie Text in den browserbasierten SSH-Client in Lightsail ein.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/animated-gif-lightsail-paste-into-browser-terminal.gif)

**So kopieren Sie Text vom browserbasierten SSH-Client**

1. Markieren Sie Text auf dem Terminalbildschirm.

1. Wählen Sie in der rechten unteren Ecke des browserbasierten SSH-Clients das Zwischenablagesymbol. Das Textfeld der browserbasierten SSH-Client-Zwischenablage wird angezeigt.

1. Markieren Sie den Text, den Sie kopieren möchten, drücken Sie dann **Ctrl\$1C (STRG\$1C)** oder **Cmd\$1C**, um den Text in Ihre lokale Zwischenablage zu kopieren. Sie können den kopierten Text nun an beliebiger Stelle auf Ihrem lokalen Desktop einfügen.  
![\[Kopieren Sie Text aus dem browserbasierten SSH-Client in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/animated-gif-lightsail-copy-from-browser-terminal.gif)

# Stellen Sie mit dem SSH-Befehl eine Verbindung zu Lightsail-Linux- oder Unix-Instances her
<a name="amazon-lightsail-ssh-using-terminal"></a>

Wenn Ihr lokaler Computer ein Linux- oder Unix-Betriebssystem, einschließlich macOS, verwendet, können Sie mithilfe des SSH-Clients über ein Terminalfenster eine Verbindung zu Ihrer Linux- oder Unix-Instance in Amazon Lightsail herstellen.

Die in diesem Leitfaden beschriebene Methode zum Herstellen einer Verbindung mit Ihrer Instance ist eine von vielen. Weitere Informationen zu anderen Methoden finden Sie unter [SSH-Schlüsselpaare](understanding-ssh-in-amazon-lightsail.md).

Der einfachste Weg, eine Verbindung zu Ihrer Linux- oder Unix-Instanz in Lightsail herzustellen, ist die Verwendung des browserbasierten SSH-Clients, der in der Lightsail-Konsole verfügbar ist. Weitere Informationen finden Sie unter [Herstellen einer Verbindung mit Ihrer Linux- oder Unix-Instance](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

**Topics**
+ [Schritt 1: Bestätigen Sie, dass Ihre Instance ausgeführt wird, und rufen Sie die öffentliche IP-Adresse ab](#terminal-ssh-get-public-ip-address)
+ [Schritt 2: Bestätigen Sie das SSH-Schlüsselpaar, das von Ihrer Instance verwendet wird](#terminal-ssh-confirm-key-pair)
+ [Schritt 3: Ändern Sie die Berechtigungen Ihres privaten Schlüssels und stellen Sie eine Verbindung mit Ihrer Instance mithilfe von SSH her](#terminal-ssh-change-key-file-permissions)

## Schritt 1: Bestätigen Sie, dass Ihre Instance ausgeführt wird, und rufen Sie die öffentliche IP-Adresse ab
<a name="terminal-ssh-get-public-ip-address"></a>

Im folgenden Verfahren melden Sie sich bei der Lightsail-Konsole an, um zu überprüfen, ob sich Ihre Instance im laufenden Zustand befindet, und um die öffentliche IP-Adresse Ihrer Instance abzurufen. Ihre Instance muss sich im laufenden Zustand befinden, um eine SSH-Verbindung herzustellen, und Sie benötigen die öffentliche IP-Adresse Ihrer Instance, um später in diesem Leitfaden eine Verbindung herzustellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Suchen Sie auf der Lightsail-Startseite im Abschnitt **Instances** die Instance, zu der Sie eine Verbindung herstellen möchten.

1. Bestätigen Sie, dass sich die Instance in einem ausgeführten Zustand befindet, und notieren Sie sich die öffentliche IP-Adresse Ihrer Instance.

   Der Status Ihrer Instance und ihre öffentliche IP-Adresse werden neben dem Namen Ihrer Instance aufgeführt, wie im folgenden Beispiel gezeigt.  
![\[Der Status und die öffentliche IP-Adresse einer Instance\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-status-and-public-ip-address.png)

## Schritt 2: Bestätigen Sie das SSH-Schlüsselpaar, das von Ihrer Instance verwendet wird
<a name="terminal-ssh-confirm-key-pair"></a>

Im folgenden Verfahren bestätigen Sie das SSH-Schlüsselpaar, das von Ihrer Instance verwendet wird. Sie benötigen den privaten Schlüssel des Schlüsselpaares, um sich bei Ihrer Instance zu authentifizieren und eine SSH-Verbindung herzustellen.

1. Wählen Sie auf der Lightsail-Startseite im Abschnitt **Instances** den Namen der Instance aus, zu der Sie eine Verbindung herstellen möchten.

   Die Seite **Verwaltung von Instances** wird mit verschiedenen Registerkarten angezeigt, um Ihre Instance zu verwalten.  
![\[Seite zur Instanzverwaltung in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-management-page.png)

1. Scrollen Sie in der Registerkarte **Verbinden** nach unten, um das Schlüsselpaar anzuzeigen, das von Ihrer Instance verwendet wird. Zwei Möglichkeiten sind möglich:

   1. Das folgende Beispiel zeigt eine Instance, die das Standard-Schlüsselpaar für die AWS-Region verwendet, in der Sie Ihre Instance erstellt haben. Wenn Ihre Instance das Standardschlüsselpaar verwendet, können Sie mit Schritt 3 dieses Verfahrens fortfahren, um den privaten Schlüssel des Schlüsselpaars herunterzuladen. Lightsail speichert den privaten Schlüssel nur für das Standardschlüsselpaar jeder AWS-Region.  
![\[Standardschlüsselpaar, das für eine Lightsail-Instanz verwendet wird\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-default-key-pair.png)

   1. Das folgende Beispiel zeigt eine Instance, die ein benutzerdefiniertes Schlüsselpaar verwendet, das Sie entweder hochgeladen oder erstellt haben. Wenn Ihre Instance ein benutzerdefiniertes Schlüsselpaar verwendet, müssen Sie den privaten Schlüssel des benutzerdefinierten Schlüsselpaars suchen, in dem Sie Ihre Schlüssel speichern. Wenn Sie den privaten Schlüssel des benutzerdefinierten Schlüsselpaares verloren haben, können Sie keine SSH-Verbindung zu Ihrer Instance mit Ihrem eigenen Client herstellen. Sie können jedoch weiterhin den browserbasierten SSH-Client verwenden, der in der Lightsail-Konsole verfügbar ist. Fahren Sie fort mit dem nächsten Abschnitt [Schritt 3: Ändern Sie die Berechtigungen Ihres privaten Schlüssels und stellen Sie eine Verbindung mit Ihrer Instance mithilfe von SSH her](#terminal-ssh-change-key-file-permissions) dieses Leitfadens, nachdem Sie den privaten Schlüssel des benutzerdefinierten Schlüsselpaares gefunden haben.  
![\[Benutzerdefiniertes key pair, das für eine Lightsail-Instanz verwendet wird\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-custom-key-pair.png)

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

   Die Seite **Kontenverwaltung** wird mit verschiedenen Registerkarten angezeigt, damit Sie Ihre Kontoeinstellungen verwalten können.  
![\[Kontoverwaltungsseite in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-account-management-page.png)

1. Wählen Sie die Registerkarte **SSH-Schlüssel** aus.

1. Scrollen Sie nach unten und wählen Sie das Download-Symbol neben dem Standardschlüssel der Instanz, zu AWS-Region der Sie eine Verbindung herstellen möchten.  
![\[Laden Sie den privaten Schlüssel des Standardschlüsselpaars von der Lightsail-Konsole herunter\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-public-key-download.png)

   Der private Schlüssel wird auf Ihren lokalen Computer heruntergeladen. Möglicherweise möchten Sie den heruntergeladenen Schlüssel in ein Verzeichnis verschieben, in dem Sie alle SSH-Schlüssel speichern, z. B. einen Ordner „Keys“ im Home-Verzeichnis Ihres Benutzers. Sie müssen im nächsten Abschnitt dieses Leitfadens auf das Verzeichnis verweisen, in dem der private Schlüssel gespeichert ist. Wenn der private Schlüssel versucht, als ein anderes Format als `.pem` zu speichern, sollten Sie das Format vor dem Speichern manuell in `.pem` ändern. 
**Anmerkung**  
Lightsail bietet keine Hilfsprogramme zum Bearbeiten von `.pem` Dateien oder anderen Zertifikatsformaten. Wenn Sie das Format Ihrer privaten Schlüsseldatei konvertieren müssen, sind kostenlose und Open-Source-Tools wie [OpenSSL](https://www.openssl.org/docs/) leicht verfügbar.

   Fahren Sie fort mit dem nächsten Abschnitt [Schritt 3: Ändern Sie die Berechtigungen Ihres privaten Schlüssels und stellen Sie eine Verbindung mit Ihrer Instance mithilfe von SSH her](#terminal-ssh-change-key-file-permissions) dieses Leitfadens, um den privaten Schlüssel zu verwenden, den Sie gerade heruntergeladen haben, und eine SSH-Verbindung zu Ihrer Instance herzustellen.

## Schritt 3: Ändern Sie die Berechtigungen Ihres privaten Schlüssels und stellen Sie eine Verbindung mit Ihrer Instance mithilfe von SSH her
<a name="terminal-ssh-change-key-file-permissions"></a>

Im folgenden Verfahren werden Sie die Berechtigungen für Ihre private Schlüsseldatei so ändern, dass sie nur für Sie lesbar und beschreibbar ist. Anschließend öffnen Sie ein Terminalfenster auf Ihrem lokalen Computer und führen den SSH-Befehl aus, um eine Verbindung mit Ihrer Instanz in Lightsail herzustellen.

1. Öffnen Sie ein Terminalfenster auf Ihrem lokalen Computer.

1. Geben Sie den folgenden Befehl ein, um den privaten Schlüssel des Schlüsselpaares nur von Ihnen lesbar und beschreibbar zu machen. Dies ist eine bewährte Sicherheitsmethode, die von einigen Betriebssystemen erforderlich ist.

   ```
   sudo chmod 400 /path/to/private-key.pem
   ```

   Ersetzen Sie im Befehl `/path/to/private-key.pem` mit dem Verzeichnispfad, zu dem Sie den privaten Schlüssel des Schlüsselpaares gespeichert haben, das von Ihrer Instance verwendet wird.

   **Beispiel:**

   ```
   sudo chmod 400 /Users/user/Keys/LightsailDefaultKey-us-west-2.pem
   ```

1. Geben Sie den folgenden Befehl ein, um über SSH eine Verbindung zu Ihrer Instanz in Lightsail herzustellen:

   ```
   ssh -i /path/to/private-key.pem username@public-ip-address
   ```

   Ersetzen Sie im Befehl Folgendes:
   + */path/to/private-key.pem*mit dem Verzeichnispfad, in dem Sie den privaten Schlüssel des key pair gespeichert haben, das von Ihrer Instance verwendet wird.
   + *username*mit dem Benutzernamen Ihrer Instanz. Je nach Vorlage, die von Ihrer Instance verwendet wird, können Sie einen der folgenden Benutzernamen angeben:
     + AlmaLinux OS9, Amazon Linux 2, Amazon Linux 2023FreeBSD, CentOS Stream 9 und openSUSE Instanzen: `ec2-user`
     + Debian-Instances: `admin`
     + Ubuntu-Instances: `ubuntu`
     + Bitnami-Instances: `bitnami`
     + Plesk-Instances: `ubuntu`
     + cPanel & WHM-Instances: `centos`
   + *public-ip-address*Ersetzen Sie es durch die öffentliche IP-Adresse Ihrer Instance, die Sie weiter oben in diesem Handbuch in der Lightsail-Konsole notiert haben.

   **Beispiel mit absoluten Pfad:**

   ```
   ssh -i /Users/user/Keys/LightsailDefaultKey-us-west-2.pem ec2-user@192.0.2.0
   ```

   **Beispiel mit relativem Pfad:**

   Beachten Sie, das `./` der `.pem`-Datei vorangestellt sein muss. Die Auslassung von `./` und das einfache Schreiben von `LightsailDefaultKey-us-west-2.pem` wird nicht funktionieren.

   ```
   ssh -i ./LightsailDefaultKey-us-west-2.pem ec2-user@192.0.2.0
   ```

   Sie sind erfolgreich mit Ihrer Instance verbunden, wenn die Willkommensnachricht für Ihre Instance angezeigt wird. Das folgende Beispiel zeigt die Willkommensnachricht für eine Amazon,Linux,2-Instance; andere Instance-Vorlagen haben eine ähnliche Willkommensnachricht. Nachdem Sie eine Verbindung hergestellt haben, können Sie Befehle auf Ihrer Instanz in Lightsail ausführen. Um die Verbindung zu trennen, geben Sie `exit` ein und drücken Sie auf Enter.  
![\[SSH-Verbindung mit einer Lightsail-Instanz hergestellt\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-ssh-connection-established.png)

# Stellen Sie mit PuTTY eine Connect zu Linux/Unix Lightsail-Instanzen her
<a name="lightsail-how-to-ssh-connect-to-instance-virtual-private-server-using-putty"></a>

Neben dem browserbasierten SSH-Terminal in Lightsail können Sie auch über einen SSH-Client wie PuTTY eine Verbindung zu Ihrer Linux-basierten Instance herstellen. Informationen zur Einrichtung von PuTTY finden Sie unter PuTTY [herunterladen und einrichten, um eine Verbindung über SSH](lightsail-how-to-set-up-putty-to-connect-using-ssh.md) in Lightsail herzustellen.

**Anmerkung**  
Informationen zum Herstellen einer Verbindung mit einer Windows-basierten Instanz mithilfe von RDP finden Sie unter [Verbindung zu Ihrer Windows-basierten Lightsail-Instanz herstellen](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

Sie können den von Lightsail bereitgestellten privaten Standardschlüssel, einen neuen privaten Schlüssel von Lightsail oder einen anderen privaten Schlüssel verwenden, den Sie mit einem anderen Dienst verwenden.

1. Starten Sie PuTTY (z. B. indem Sie im **Start**-Menü **All Programs (Alle Programme)**, **PuTTY**, **PuTTY** wählen).

1. Wählen Sie **Load (Laden)** und suchen Sie dann Ihre gespeicherte Sitzung.

   Wenn Sie über keine gespeicherte Sitzung verfügen, lesen Sie nach unter [Schritt 4: Beenden der Konfiguration von PuTTY mit Ihrem privaten Schlüssel und Instance-Informationen](lightsail-how-to-set-up-putty-to-connect-using-ssh.md).

1. Melden Sie sich je nach Betriebssystem Ihrer Instance mit einem der folgenden Standardbenutzernamen an:
   + AlmaLinux, Amazon Linux 2, Amazon Linux 2023, CentOS Stream 9, FreeBSD, und openSUSE Instanzen: `ec2-user`
   + Debian-Instances: `admin`
   + Ubuntu-Instances: `ubuntu`
   + Bitnami-Instances: `bitnami`
   + Plesk-Instances: `ubuntu`
   + cPanel & WHM-Instances: `centos`

   Weitere Informationen zu Instanzbetriebssystemen finden Sie unter [Ein Bild in Lightsail auswählen](compare-options-choose-lightsail-instance-image.md).

Weitere Informationen zu SSH finden Sie unter [SSH und Herstellen einer Verbindung zu Ihrer Amazon Lightsail-Instance](understanding-ssh-in-amazon-lightsail.md).

# Stellen Sie mit PuTTY eine Connect zu Ihrer Lightsail Linux-Instanz her
<a name="lightsail-how-to-set-up-putty-to-connect-using-ssh"></a>

Sie können einen SSH-Client wie PuTTY verwenden, um eine Verbindung zu Ihrer Amazon Lightsail-Instance herzustellen. PuTTY erfordert eine Kopie Ihres privaten SSH-Schlüssels. Möglicherweise haben Sie bereits einen Schlüssel, oder Sie möchten das von Lightsail erstellte key pair verwenden. In jedem Fall haben wir die Lösung für Sie. Weitere Informationen zu SSH finden Sie unter [SSH-Schlüsselpaare](understanding-ssh-in-amazon-lightsail.md). In diesem Thema erfahren Sie schrittweise, wie Sie ein Schlüsselpaar herunterladen und PuTTY einrichten, um eine Verbindung zu Ihrer Instance herzustellen.

Die in diesem Leitfaden beschriebene Methode zum Herstellen einer Verbindung mit Ihrer Instance ist eine von vielen. Weitere Informationen zu anderen Methoden finden Sie unter [SSH-Schlüsselpaare](understanding-ssh-in-amazon-lightsail.md).

Der einfachste Weg, eine Verbindung zu Ihrer Linux- oder Unix-Instanz in Lightsail herzustellen, ist die Verwendung des browserbasierten SSH-Clients, der in der Lightsail-Konsole verfügbar ist. Weitere Informationen finden Sie unter [Herstellen einer Verbindung zu Ihrer Linux- oder Unix-Instance in Amazon Lightsail](lightsail-how-to-connect-to-your-instance-virtual-private-server.md).

## Voraussetzungen
<a name="lightsail-putty-prerequisites"></a>
+ Sie benötigen eine laufende Instanz in Lightsail. Weitere Informationen finden Sie unter [Eine Instanz in Amazon Lightsail erstellen](getting-started-with-amazon-lightsail.md).
+ Wir empfehlen Ihnen, eine statische IP-Adresse zu erstellen und an Ihre Instance anzufügen, damit Sie PuTTY nicht neu konfigurieren müssen, wenn sich Ihre öffentliche IP-Adresse später ändert. Weitere Informationen finden Sie unter [Erstellen einer statischen IP-Adresse und diese an eine Instance anfügen](lightsail-create-static-ip.md).

## Schritt 1: Laden Sie PuTTy herunter und installieren Sie es
<a name="lightsail-download-and-install-putty"></a>

PuTTY ist eine kostenlose Implementierung von SSH für Windows. Weitere Informationen zu PuTTY finden Sie auf der [PuTTY-Website](http://www.chiark.greenend.org.uk/~sgtatham/putty/), einschließlich Einschränkungen in Bezug auf Länder, in denen Verschlüsselung nicht zulässig ist. Wenn Sie PuTTY bereits besitzen, können Sie mit **Step 2 (Schritt 2)** fortfahren.

1. Laden Sie das PuTTY-Installationsprogramm oder eine ausführbare Datei über den folgenden Link herunter: [PuTTY herunterladen](http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html).

   Wenn Sie Hilfe bei der Auswahl des Downloads benötigen, lesen Sie in der [PuTTY-Dokumentation](http://www.chiark.greenend.org.uk/~sgtatham/putty/docs.html) nach. Wir empfehlen die Verwendung der neuesten Version.

1.  Fahren Sie mit **Step 2 (Schritt 2)** fort, um Ihren privaten Schlüssel zu erhalten, bevor Sie PuTTY konfigurieren. 

## Schritt 2: Halten Sie Ihren privaten Schlüssel bereit
<a name="lightsail-get-your-private-key-ready"></a>

Es gibt mehrere Möglichkeiten, einen privaten Schlüssel zu erhalten. Möglicherweise möchten Sie den von Lightsail generierten privaten Standardschlüssel verwenden, Sie möchten vielleicht, dass Lightsail einen neuen privaten Schlüssel für Sie erstellt, oder Sie haben bereits einen von einem anderen Dienst. Die Schritte für jede dieser Optionen werden in den folgenden Verfahren beschrieben:

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdown-Menü **Konto** aus.  
![\[Registerkarte „Lightsail-Konto“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH Keys (SSH-Schlüssel)** aus.

1. Wählen Sie eine der folgenden Optionen, je nachdem, welchen privaten Schlüssel Sie bevorzugen:
   + **Um den von Lightsail generierten privaten Standardschlüssel zu verwenden**, wählen Sie im Bereich **Standardschlüssel** der Seite das Download-Symbol neben dem privaten Standardschlüssel für den AWS-Region Standort Ihrer Instance aus.  
![\[SSH-Schlüsselpaare in der Lightsail-Konsole\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)
   + **Um ein neues key pair in Lightsail zu erstellen**, wählen Sie im Abschnitt **Benutzerdefinierte Schlüssel** der Seite die Option **key pair erstellen** aus. **Wählen Sie aus AWS-Region , wo sich Ihre Instance befindet, und wählen Sie Create.** Geben Sie einen Namen ein und wählen Sie **Generate key pair (Schlüsselpaar generieren)**. Sie haben die Möglichkeit, den neuen privaten Schlüssel herunterzuladen.
**Wichtig**  
Sie können den privaten Schlüssel nur einmal herunterladen. Speichern Sie ihn an einem sicheren Ort.
   + **Um Ihren eigenen privaten Schlüssel zu verwenden**, wählen Sie **Upload New (Neuen Schlüssel hochladen)**. Wählen Sie aus AWS-Region , wo sich Ihre Instance befindet, und wählen Sie **Upload**. Wählen Sie **Upload file (Datei hochladen)**, und suchen Sie die Datei auf Ihrem lokalen Laufwerk. Wählen Sie **Schlüssel hochladen**, wenn Sie bereit sind, Ihre Datei mit dem öffentlichen Schlüssel auf Lightsail hochzuladen.

1. Wenn Sie den privaten Schlüssel heruntergeladen oder einen neuen privaten Schlüssel in Lightsail erstellt haben, stellen Sie sicher, dass Sie die `.pem` Schlüsseldatei an einem Ort speichern, an dem Sie sie leicht finden können.

   Wir empfehlen Ihnen auch, die Berechtigungen für die Datei so einzustellen, dass niemand sonst sie lesen kann.

## Schritt 3: Konfigurieren Sie Pu TTYgen mit Ihrem privaten Lightsail-Schlüssel
<a name="lightsail-configure-puttygen-with-your-key"></a>

Jetzt, da Sie eine Kopie Ihrer `.pem` Schlüsseldatei haben, können Sie PuTTY mit dem PuTTY Key Generator (Pu) einrichtenTTYgen.

1. Starten Sie Pu TTYgen (wählen Sie beispielsweise im **Startmenü** **Alle Programme**, **PuTTY, **Pu TTYgen****).

1. Wählen Sie **Laden** aus.

   Standardmäßig TTYgen zeigt Pu nur Dateien mit der `.ppk` Erweiterung an. Wählen Sie die Option zum Anzeigen aller Dateitypen aus, damit Ihre `.pem`-Datei angezeigt wird.

1. Wählen Sie `lightsailDefaultKey.pem` und klicken Sie auf **Open (Öffnen)**.

   Pu TTYgen bestätigt, dass Sie den Schlüssel erfolgreich importiert haben, und dann können Sie **OK** wählen.

1. Wählen Sie **Save private key (Privaten Schlüssel speichern)** und bestätigen Sie, dass Sie ihn nicht mit einer Passphrase speichern möchten.

   Wenn Sie eine Passphrase als zusätzliche Sicherheitsmaßnahme erstellenwollen, denken Sie daran, dass Sie sie jedes Mal eingeben müssen, wenn Sie eine Verbindung mit Ihrer Instance mithilfe von PuTTY herstellen.

1. Geben Sie einen Namen und einen Speicherort für Ihren privaten Schlüssel an, und wählen Sie anschließend **Save (Speichern)**.

1. Schließe PuTTYgen.

## Schritt 4: Konfigurieren Sie PuTTY mit Ihrem privaten Schlüssel und Instance-Informationen
<a name="lightsail-configure-putty-with-your-key"></a>

Fast geschafft\$1 Wir müssen nur noch eine letzte Änderung vornehmen.

1. Öffnen Sie PuTTY.

1. Rufen Sie in Lightsail die öffentliche IP-Adresse (hoffentlich verwenden Sie eine [statische IP-Adresse](understanding-static-ip-addresses-in-amazon-lightsail.md)) von der Instanzverwaltungsseite ab.

   Sie können die öffentliche IP-Adresse von der Lightsail-Startseite abrufen oder Ihre Instance auswählen, um weitere Informationen dazu zu erhalten.

1. Geben (oder fügen) Sie die öffentliche IP-Adresse in das Feld **Host Name (or IP address) (Hostname (oder IP-Adresse))** ein.
**Anmerkung**  
Port 22 ist auf Ihrer Lightsail-Instance bereits für SSH geöffnet, akzeptieren Sie also den Standardport.

1. Erweitern Sie unter **Verbindung** die Optionen **SSH** und **Auth** und wählen Sie anschließend **Anmeldeinformationen**.  
![\[PuTTY und die SSH-Auth-Anmeldeinformationsoption im Konfigurationsdialogfeld\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/putty-configuration-connection-ssh-auth.png)

1. Wählen Sie **Browse (Durchsuchen)**, um zur `.ppk`-Datei zu gelangen, die Sie im vorherigen Schritt erstellt haben, und klicken Sie dann auf **Open (Öffnen)**.

1. Klicken Sie erneut auf **Öffnen**, und wählen Sie dann **Annehmen**, um dieser Verbindung in Zukunft zu vertrauen.

1. Melden Sie sich je nach Betriebssystem Ihrer Instance mit einem der folgenden Standardbenutzernamen an:
   + AlmaLinux, Amazon Linux 2, Amazon Linux 2023FreeBSD, CentOS Stream 9 und openSUSE Instanzen: `ec2-user`
   + Debian-Instances: `admin`
   + Ubuntu-Instances: `ubuntu`
   + Bitnami-Instances: `bitnami`
   + Plesk-Instances: `ubuntu`
   + cPanel & WHM-Instances: `centos`

   Weitere Informationen zu den Instance-Betriebssystemen finden Sie unter [Auswählen eines Images](compare-options-choose-lightsail-instance-image.md).

1. Speichern Sie die Verbindung für die künftige Nutzung.

## Nächste Schritte
<a name="lightsail-configure-putty-next-steps"></a>

Wenn Sie erneut eine Verbindung einrichten müssen, lesen Sie unter [Verbindung mit Ihrer Linux/Unix-basierten Instance unter Verwendung von PuTTY](lightsail-how-to-ssh-connect-to-instance-virtual-private-server-using-putty.md).

# Dateien sicher mit SFTP auf Lightsail Linux-Instances übertragen
<a name="amazon-lightsail-connecting-to-linux-unix-instance-using-sftp"></a>

Sie können Dateien zwischen Ihrem lokalen Computer und Ihrer Linux- oder Unix-Instance in Amazon Lightsail übertragen, indem Sie sich über SFTP (SSH File Transfer Protocol) mit Ihrer Instance verbinden. Zu diesem Zweck müssen Sie den privaten Schlüssel für Ihre Instance erhalten und dann dem FTP-Client konfigurieren. Dieses Tutorial zeigt Ihnen, wie Sie den FileZilla FTP-Client so konfigurieren, dass er eine Verbindung zu Ihrer Instance herstellt. Diese Schritte kann sich auch für andere FTP-Clients.

**Topics**
+ [Voraussetzungen](#connecting-to-linux-unix-instance-using-sftp-prerequisites)
+ [Abrufen des SSH-Schlüssels für Ihre Instance](#get-the-ssh-key-for-your-instance)
+ [Konfigurieren Sie Ihre Instanz FileZilla und stellen Sie eine Verbindung zu ihr her](#configure-filezilla-and-connect-to-your-instance)

## Voraussetzungen
<a name="connecting-to-linux-unix-instance-using-sftp-prerequisites"></a>

Erfüllen Sie die folgenden Voraussetzungen, wenn dies noch nicht geschehen ist:
+ Laden Sie es herunter und installieren Sie es FileZilla auf Ihrem lokalen Computer. Weitere Informationen finden Sie unter den folgenden Downloadoptionen:
  + [Laden Sie FileZilla den Client für Windows herunter](https://filezilla-project.org/download.php?platform=win64)
  + [Laden Sie FileZilla den Client für Mac OS X herunter](https://filezilla-project.org/download.php?platform=osx)
  + [Laden Sie FileZilla den Client für Linux herunter](https://filezilla-project.org/download.php?platform=linux)
+ Rufen Sie die öffentliche IP-Adresse Ihrer Instance ab. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an und kopieren Sie dann die öffentliche IP-Adresse, die neben Ihrer Instance angezeigt wird, wie im folgenden Beispiel gezeigt:  
![\[Die öffentliche IP für eine Instanz in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-instance-public-ip.png)

## Abrufen des SSH-Schlüssels für Ihre Instance
<a name="get-the-ssh-key-for-your-instance"></a>

Gehen Sie wie folgt vor, um den privaten Standardschlüssel für die AWS-Region Ihrer Instance abzurufen, der für die Verbindung mit Ihrer Instance erforderlich ist FileZilla.

**Anmerkung**  
Wenn Sie Ihr eigenes key pair verwenden oder ein key pair mit der Lightsail-Konsole erstellt haben, suchen Sie Ihren eigenen privaten Schlüssel und verwenden Sie ihn, um eine Verbindung zu Ihrer Instance herzustellen. Lightsail speichert Ihren privaten Schlüssel nicht, wenn Sie Ihren eigenen Schlüssel hochladen oder mit der Lightsail-Konsole ein key pair erstellen. Sie können keine Verbindung zu Ihrer Instance mit SFTP ohne Ihren privaten Schlüssel herstellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite im oberen Navigationsmenü Ihren Benutzer oder Ihre Rolle aus.

1. Wählen Sie im Dropdownmenü **Account (Konto)** aus.  
![\[Kontomenü in der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Wählen Sie die Registerkarte **SSH Keys (SSH-Schlüssel)** aus.

1. Scrollen Sie nach unten bis zum Abschnitt **Default keys** (Standardschlüssel) auf der Seite.

1. Wählen Sie die Option **Download** neben dem standardmäßigen privaten Schlüssel für die Region, in der sich Ihre Instance befindet.  
![\[SSH-Tastenpaare in der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/managing-key-pairs-download-default-key.png)

1. Speichern Sie Ihren privaten Schlüssel an einem sicheren Speicherort auf Ihrem lokalen Laufwerk.

## Konfigurieren Sie Ihre Instanz FileZilla und stellen Sie eine Verbindung zu ihr her
<a name="configure-filezilla-and-connect-to-your-instance"></a>

Führen Sie die folgenden Schritte aus, um FileZilla die Verbindung zu Ihrer Instance zu konfigurieren.

1. Öffnen FileZilla.

1. Wählen Sie **File (Datei)**, **Site Manager**.

1. Klicken Sie auf **Neue Website** und geben Sie Ihrer Website einen Namen.  
![\[Neue Site-Konfiguration in FileZilla.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-new-site.png)

1. Wählen Sie im Dropdown-Menü **Protocol (Protokoll)** die Option **SFTP – SSH File Transfer Protocol** aus.

1. Geben Sie die öffentliche IP-Adresse Ihrer Instance in das Textfeld **Host** ein oder fügen Sie sie dort ein.

1. Wählen Sie im Dropdown-Menü **Logon Type (Anmeldungstyp)** die Option **Key File (Schlüsseldatei)** aus.

1. Geben Sie im Textfeld **User (Benutzer)** je nach dem Betriebssystem Ihrer Instance einen der folgenden Standardbenutzernamen ein
   + AlmaLinux, Amazon Linux 2, Amazon Linux 2023FreeBSD, CentOS Stream 9 und openSUSE Instanzen: `ec2-user`
   + Debian-Instances: `admin`
   + Ubuntu-Instances: `ubuntu`
   + Bitnami-Instances: `bitnami`
   + Plesk-Instances: `ubuntu`
   + cPanel & WHM-Instances: `centos`
**Wichtig**  
Wenn Sie einen anderen Benutzernamen als die hier aufgeführten Standardbenutzernamen verwenden, müssen Sie dem Benutzer möglicherweise Schreibberechtigungen für Ihre Instance erteilen.

1. Wählen Sie neben dem Textfeld **Key File (Schlüsseldatei)** **Browse (Durchsuchen)**.  
![\[SFTP-Konfiguration in FileZilla.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-configuration.png)

1. **Suchen Sie die private Schlüsseldatei, die Sie zuvor in diesem Verfahren von der Lightsail-Konsole heruntergeladen haben, und wählen Sie dann Öffnen.**
**Anmerkung**  
Wenn Sie Windows verwenden, ändern Sie den Standarddateityp in **Alle Dateien**, wenn Sie nach Ihrer PEM-Datei suchen.  
![\[Einstellung der Dateierweiterung im FileZilla Dialogfeld „Öffnen“\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-filezilla-file-extention-setting.png)

1. Wählen Sie **Connect** aus.

1. Möglicherweise wird eine Eingabeaufforderung angezeigt, ähnlich wie im folgenden Beispiel, dass der Hostschlüssel unbekannt ist. Klicken Sie auf **OK**, um die Eingabeaufforderung zu bestätigen und eine Verbindung mit Ihrer -Instance herzustellen.  
![\[Unbekannter Host-Schlüssel eingegeben FileZilla.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-filezilla-unknown-hostkey.png)

   Sie sind erfolgreich verbunden, wenn Sie Statusmeldungen ähnlich wie die im folgenden Beispiel sehen  
![\[FileZilla wurde erfolgreich mit einer Instanz in Lightsail verbunden.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-filezilla-sftp-successfully-connected.png)

   Weitere Informationen zur Verwendung FileZilla, einschließlich der Übertragung von Dateien zwischen Ihrem lokalen Computer und Ihrer Instance, finden Sie auf der [FileZilla Wiki-Seite](https://wiki.filezilla-project.org/Using).

# Stellen Sie mithilfe von RDP eine Connect zu Ihrer Lightsail-Windows-Instanz her
<a name="connect-to-your-windows-based-instance-using-amazon-lightsail"></a>

Sie können über den browserbasierten RDP-Client, der in der Lightsail-Konsole verfügbar ist, eine Verbindung zu Ihrer Windows Server-Instance in Amazon Lightsail herstellen. Für den browserbasierten RDP-Client ist keine Software-Installation erforderlich. Sie können sofort nach der Erstellung eine Verbindung zu Ihrer Windows Server-Instance herstellen, und sie wird verfügbar. Verbinden Sie sich mit Ihrer Instance, um administrative Aufgaben auf dem Server auszuführen, z. B. die Installation von Software oder die Konfiguration von Webanwendungen.

Sie können auch Ihren eigenen RDP-Client verwenden, um eine Verbindung zu Ihrer Instance herzustellen, z. B. den Client Remote Desktop Connection, der mit Windows gebündelt ist. Weitere Informationen zur Konfiguration Ihres eigenen RDP-Clients finden Sie unter [Verbinden mit Ihrer Windows-Instance über den Remote Desktop Connection Client](amazon-lightsail-connecting-to-windows-instance-using-rdc.md). Informationen zum Herstellen einer Verbindung zu einer Linux- oder Unix-Instance in Lightsail finden Sie unter [Connect zu Ihrer Linux- oder Unix-Instance](lightsail-how-to-connect-to-your-instance-virtual-private-server.md) herstellen.

## Standard-Administratorpasswort für Windows Server-Instances
<a name="windows-admin-password"></a>

Beim Erstellen wird Windows Server-Instances ein zufällig generiertes Standard-Administratorpasswort zugewiesen. Der browserbasierte RDP-Client in der Lightsail-Konsole verwendet das Standard-Administratorkennwort, um sich bei Ihrer Instanz anzumelden. Wenn Sie das Administratorpasswort für Ihrer Instance ändern, werden Sie jedes Mal, wenn Sie versuchen, eine Verbindung zu Ihrer Instance über den Browser-basierten RDP-Client herzustellen, aufgefordert, Ihr neues Passwort manuell einzugeben. Lightsail speichert Ihr neues Administratorkennwort nicht und es kann nicht von Ihrer Instanz abgerufen werden.

**Wichtig**  
Wenn Sie Ihr Administratorpasswort verlieren, können Sie sich nicht mehr bei Ihrer Instance anmelden. Es gibt keine Möglichkeit, das Passwort zurückzusetzen. Bewahren Sie Ihr neues Administratorkennwort an einem sicheren Ort auf, von dem Sie es später abrufen können, falls Sie es verlieren, z. B. in AWS Secrets Manager. Weitere Informationen finden Sie im [AWS Secrets Manager Benutzerhandbuch](https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html).

Sie können das Administratorpasswort wieder in das ursprüngliche Standard-Administratorpasswort ändern, um zu vermeiden, dass Sie bei jedem Zugriff auf die Instance über den browserbasierten RDP-Client dazu aufgefordert werden. Sie finden das ursprüngliche Standard-Administratorkennwort, indem Sie auf der [Lightsail-Startseite](https://lightsail.aws.amazon.com/) den Tab **Instances** auswählen. Wählen Sie den Namen Ihrer Windows-Server-Instance, klicken Sie auf die Registerkarte **Connect (Verbinden)** und wählen Sie **Show default password (Standardpasswort anzeigen)**, um sich das ursprüngliche Standard-Administratorpasswort wie im folgenden Beispiel anzeigen zu lassen.

![\[Windows-Standardadministratorkennwort in der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-default-admin-password.png)


## Herstellen einer Verbindung mit der Windows Server-Instance mithilfe des browserbasierten -RDP-Clients
<a name="connect-to-windows-using-browser"></a>

Gehen Sie wie folgt vor, um mithilfe des browserbasierten RDP-Clients in der Lightsail-Konsole eine Verbindung zu Ihrer Windows Server-Instanz herzustellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Rufen Sie den browserbasierten RDP-Client für die Instance auf, mit der Sie sich verbinden möchten, indem Sie einen der folgenden Schritte ausführen:
   + Klicken Sie auf das browserbasierte RDP-Client-Symbol, wie im folgenden Beispiel gezeigt:  
![\[Öffnen Sie den browserbasierten RDP-Client mit Quick Connect.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-to-windows-instance-using-rdp-connection-shortcut.png)
   + Wählen Sie das Menü „Aktionen“ (⋮) und klicken Sie dann auf **Verbinden**, wie im folgenden Beispiel gezeigt.  
![\[Öffnen Sie den browserbasierten RDP-Client mit dem Aktionsmenü.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-server-2022-instance-home-connect.png)
   + Wählen Sie den Namen der Instance und wählen Sie auf der Registerkarte **Connect (Verbinden)** die Option **Connect using RDP (Verbinden mit RDP)**.  
![\[Öffnen Sie den browserbasierten RDP-Client über die Registerkarte Verbinden.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-connect-using-rdp-button.png)

   Sie können die Interaktion mit Ihrer Instance beginnen, wenn sich der browserbasierte RDP-Client öffnet und ein Windows-Desktop angezeigt wird, wie im folgenden Beispiel gezeigt.  
![\[Browserbasierter RDP-Client in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-web-based-rdp-client.png)
**Anmerkung**  
Die Registerkarte **Connect (Verbinden)** bietet auch die erforderlichen Informationen, um eine Verbindung mit Ihrem eigenen RDP-Client herzustellen, z. B. den Standard-Benutzernamen und das Passwort für Ihre Windows-Instance. Weitere Informationen zur Konfiguration Ihres eigenen RDP-Clients finden Sie unter Herstellen einer [Verbindung zu Ihrer Windows-Instance in Amazon Lightsail mithilfe des Remote Desktop](amazon-lightsail-connecting-to-windows-instance-using-rdc.md) Connection-Clients.

## Interagieren Sie mit Ihrer Windows-Instance über den browserbasierten RDP-Client.
<a name="interact-with-your-instance"></a>

Verwenden Sie den browserbasierten RDP-Client wie Ihren eigenen lokalen Windows-Desktop. RDP enthält Funktionstasten und andere Windows-spezifische Tasten, die Ihnen bei der Interaktion mit Ihrer Instance helfen. In den folgenden Abschnitten erfahren Sie, wie Sie in RDP Text in die Zwischenablage kopieren und aus der Zwischenablage einfügen.

**So fügen Sie Text in den browserbasierten RDP-Client ein**

1. Markieren Sie Text in Ihrem lokalen Desktop, drücken Sie dann **Ctrl\$1C (STRG\$1C)** oder **Cmd\$1C**, um ihn in Ihre lokale Zwischenablage zu kopieren.

1. Wählen Sie in der rechten unteren Ecke des browserbasierten RDP-Clients das Zwischenablagesymbol. Das Textfeld der browserbasierten RDP-Client-Zwischenablage wird angezeigt.

1. Klicken Sie in das Textfeld und drücken Sie dann **Ctrl\$1V (STRG\$1V)** oder **Cmd\$1V,**, um den Inhalt aus Ihrer lokalen Zwischenablage in die browserbasierte RDP-Client-Zwischenablage einzufügen.

1. Klicken Sie mit der rechten Maustaste auf einen beliebigen Bereich auf dem Remote-Desktop-Bildschirm, um den Text aus der Zwischenablage des browserbasierten RDP-Client auf dem Remote-Desktop-Bildschirm einzufügen.  
![\[Fügen Sie Text in den browserbasierten RDP-Client in Lightsail ein.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-paste-rdp-windows.gif)

**So kopieren Sie Text vom browserbasierten RDP-Client**

1. Markieren Sie Text auf dem Remote-Desktop-Bildschirm.

1. Wählen Sie in der rechten unteren Ecke des browserbasierten RDP-Clients das Zwischenablagesymbol. Das Textfeld der browserbasierten RDP-Client-Zwischenablage wird angezeigt.

1. Markieren Sie den Text, den Sie kopieren möchten, drücken Sie dann **Ctrl\$1C (STRG\$1C)** oder **Cmd\$1C**, um den Text in Ihre lokale Zwischenablage zu kopieren. Sie können den kopierten Text nun an beliebiger Stelle auf Ihrem lokalen Desktop einfügen.  
![\[Kopieren Sie Text aus dem browserbasierten RDP-Client in Lightsail.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-copy-rdp-windows.gif)

# Ändern Sie das Administratorkennwort für Lightsail-Windows-Instanzen
<a name="use-non-default-key-with-windows-based-instance-in-lightsail"></a>

Wenn Sie eine Windows Server-basierte Lightsail-Instanz erstellen, verwenden wir das Standardkennwort für den Ort, AWS-Region an dem wir die Instanz erstellen. Dadurch ist es einfacher, eine Verbindung über einen Browser-basierten Remote-Desktop-Client (RDP) oder mithilfe eines Clients – wie z. B. Remote Desktop Connection – herzustellen. 

**Wichtig**  
Wir empfehlen Ihnen dringend, Lightsail das Passwort für Ihre Instance generieren zu lassen. Da wir Ihr benutzerdefiniertes Passwort nicht speichern, können Sie riskieren, den Zugriff auf Ihre Lightsail-Instanz zu verlieren, wenn Sie das Administratorkennwort ändern.

## Ändern Ihres Administratorpassworts mithilfe von Windows Server
<a name="changing-your-password-using-windows"></a>

Sie können Ihr Administratorpasswort mithilfe des Windows Server-Tools **Change Password (Passwort ändern)** ändern. Geben Sie `Ctrl` \$1 `Alt` \$1 `Del` in Ihrer Windows Server-basierten Lightsail-Instanz ein und wählen Sie dann Passwort **ändern** aus.

## Holen Sie sich den Chiffretext für Ihr Lightsail-Schlüsselpaar mit dem AWS CLI
<a name="decrypt-password-using-cyphertext-and-cli"></a>

Wenn Sie Ihr Passwort auf Ihrer Windows Server-basierten Lightsail-Instanz ändern, können Sie die AWS Command Line Interface (AWS CLI) verwenden, um Informationen abzurufen, die Ihnen beim Entschlüsseln Ihres Kennworts helfen.

**Anmerkung**  
Lightsail bietet keine Hilfsprogramme für die Bearbeitung von .pem-Dateien. Wenn Sie das Format Ihrer privaten Schlüsseldatei konvertieren müssen, stehen kostenlose Open-Source-Tools wie OpenSSL für Linux und Base64 für Windows zur Verfügung.

**Holen Sie sich Ihren Geheimtext**

1. Falls noch nicht erfolgt, installieren und konfigurieren Sie die AWS CLI.

   Weitere Informationen finden [Sie unter So konfigurieren, AWS Command Line Interface dass es mit Amazon Lightsail funktioniert](lightsail-how-to-set-up-and-configure-aws-cli.md).

1. Öffnen Sie eine Eingabeaufforderung oder ein Terminal-Fenster.

1. Geben Sie den folgenden Befehl ein:

   ```
   aws lightsail get-instance-access-details --instance-name my-instance
   ```

   Wo *my-instance* ist der Name der Instance, über die Sie Informationen erhalten möchten.

   Die Ausgabe entspricht weitgehend der Folgenden.

   ```
   {
       "accessDetails": {
           "username": "Administrator",
           "protocol": "rdp",
           "ipAddress": "12.345.678.910",
           "passwordData": {
               "ciphertext": "cipher",
               "keyPairName": "my-ohio-key"
           },
           "password": "",
           "instanceName": "2016-ohio-windows"
       }
   }
   ```

1. Sie können den Verschlüsselungstext mit jeder verfügbaren Anwendung zum Entschlüsseln des Passworts verwenden.

# Stellen Sie mit Remote Desktop von Windows aus eine Connect zu einer Lightsail-Windows-Instanz her
<a name="amazon-lightsail-connecting-to-windows-instance-using-rdc"></a>

Sie können den im Windows-Betriebssystem enthaltenen Remote Desktop Connection (RDC) -Client verwenden, um eine Verbindung zu Ihrer Windows-Instance in Amazon Lightsail herzustellen. RDC erfordert die Verwendung des Benutzernamens und Passworts des Administrators für die Windows-Instance. Hierbei kann es sich um das Standardpasswort handeln, das der Instance beim Erstellen zugewiesen wurde, oder um Ihr eigenes Passwort, wenn Sie das Standardpasswort geändert haben.

Dieses Thema führt Sie durch die Schritte, um Ihr Standard-Administratorkennwort von der Lightsail-Konsole abzurufen und RDC für die Verbindung mit Ihrer Windows-Instance zu konfigurieren. Sie können mit Ihrem Browser auch von der Lightsail-Konsole aus eine Verbindung zu Ihrer Instance herstellen. Weitere Informationen finden Sie unter [Herstellen einer Verbindung zu Ihrer Windows-Instance mithilfe des webbasierten RDP-Clients](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

## Abrufen des Standard-Administratorpassworts für Ihre Windows-Instance
<a name="get-the-default-admin-password"></a>

Führen Sie die folgenden Schritte aus, um das Standard-Administratorpasswort für Ihre Windows-Instance abzurufen, das für die Verbindung zu der Instance über RDC erforderlich ist.

**Anmerkung**  
Wenn Sie das Standard-Administratorkennwort geändert haben, funktioniert das Passwort, das in der Lightsail-Konsole für Ihre Instanz angezeigt wird, nicht. Sie müssen sich Ihr Passwort merken. Ohne Ihr Administratorpasswort können Sie keine Verbindung zu Ihrer Instance über RDC herstellen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie die Windows Server-Instance aus, zu der Sie eine Verbindung herstellen möchten.

1. Wählen Sie auf der Registerkarte **Connect (Verbinden)** der Instance-Verwaltungsseite **Show default password (Standardpasswort anzeigen)** aus.

1. Markieren Sie das angezeigte Standardpasswort und kopieren Sie es durch Drücken von **Ctl\$1C** oder **Cmd\$1C**. Das Passwort ist jetzt auf der Zwischenablage.

   Fahren Sie mit dem nächsten Abschnitt dieses Handbuchs fort, um RDC zu konfigurieren, und fügen Sie das Passwort im Client ein.

## Konfigurieren von RDC und Verbinden mit Ihrer Windows-Instance
<a name="configure-rdc-and-connect"></a>

Führen Sie die folgenden Schritte aus, um RDC zu konfigurieren und eine Verbindung zu Ihrer Windows-Instance herzustellen.

1. Öffnen Sie das Windows-Menü und suchen Sie nach `Remote Desktop Connection` oder `RDC`.

1. Wählen Sie **Remote Desktop Connection (Remotedesktopverbindung)** in den Suchergebnissen aus.  
![\[RDC in den Startmenü-Suchergebnissen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-rdc-in-start-menu.png)

1. Geben Sie in das Textfeld **Computer** die öffentliche IP-Adresse Ihrer Windows-Instance ein.  
![\[RDC-Konfiguration\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-remote-desktop-connection-configuration.png)

   Die öffentliche IP wird in der Lightsail-Konsole neben Ihrer Instance angezeigt, wie im folgenden Beispiel gezeigt:  
![\[Öffentliche IP-Adresse einer Instanz in der Lightsail-Konsole.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-public-ip-address.png)

1. Wählen Sie **Show Options (Optionen anzeigen)** aus, um zusätzliche Verbindungsoptionen anzuzeigen.

1. Geben Sie `Administrator` in das Textfeld **Benutzername** den Standardbenutzernamen für alle Windows-Instanzen in Lightsail ein.  
![\[RDC-Optionen\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-remote-desktop-connection-options.png)

1. Wählen Sie **Connect** aus.

1. **Geben Sie in der angezeigten Eingabeaufforderung das Standard-Administratorkennwort ein oder fügen Sie es ein, das Sie zuvor in diesem Verfahren aus der Lightsail-Konsole kopiert haben, und wählen Sie dann OK.**  
![\[Anmeldeinformationen für die RDC-Verbindung\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-rdc-credentials.png)

1. Wählen Sie in der angezeigten Eingabeaufforderung **Yes (Ja)** aus, um trotz Zertifikatsfehlern eine Verbindung zu der Windows-Instance herzustellen.  
![\[Bestätigung des RDC-Zertifikats\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-rdc-certificate-confirmation.png)

   Nachdem Sie eine Verbindung zu der Instance hergestellt haben, sollte ein Bildschirm ähnlich dem folgenden Beispiel angezeigt werden:  
![\[Der Desktop-Hintergrund für eine Lightsail-Windows-Instanz in der Microsoft Remote Desktop-Anwendung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-08.png)

# Stellen Sie mit Remote Desktop von macOS aus eine Connect zu einer Lightsail-Windows-Instanz her
<a name="amazon-lightsail-connecting-to-windows-instance-using-microsoft-remote-desktop"></a>

Mithilfe des Microsoft-Remote-Desktop-Clients können Sie von Ihrem macOS-Computer aus eine Verbindung zu Ihrer Windows-Instance herstellen. Microsoft Remote Desktop erfordert, dass Sie den Administratorbenutzernamen und das Administratorkennwort für Ihre Lightsail Windows-Instanz verwenden. Dies kann das Standardpasswort sein, das der Instance beim Erstellen zugewiesen wurde, oder Ihr eigenes Passwort, wenn Sie das Standardpasswort geändert haben.

Dieses Thema führt Sie durch die Schritte, um Ihr Standard-Administratorkennwort von der Lightsail-Konsole abzurufen und Microsoft Remote Desktop für die Verbindung mit Ihrer Windows-Instanz zu konfigurieren. Sie können mit Ihrem Browser auch von der Lightsail-Konsole aus eine Verbindung zu Ihrer Instance herstellen. Weitere Informationen finden Sie unter [Herstellen einer Verbindung zu Ihrer Windows-Instance mithilfe des Microsoft-Remote-Desktop-Clients](connect-to-your-windows-based-instance-using-amazon-lightsail.md).

## Rufen Sie die erforderlichen Verbindungsinformationen für Ihre Windows-Instance ab
<a name="get-required-connection-information"></a>

Sie benötigen die öffentliche IP-Adresse, den Benutzernamen und das Administratorkennwort, damit Ihre Windows-Instance über den Microsoft-Remote-Desktop-Client eine Verbindung herstellen kann.

Führen Sie das folgende Verfahren durch, um die erforderlichen Informationen abzurufen.

1. Melden Sie sich bei der [Lightsail-Konsole](https://lightsail.aws.amazon.com/) an.

1. Wählen Sie auf der Lightsail-Startseite den Abschnitt **Instances** aus.

1. Notieren Sie sich die öffentliche IP-Adresse der Instance, mit der Sie eine Verbindung herstellen möchten.

1. Wählen Sie den Namen der Instance aus, mit der Sie sich verbinden möchten.

1. Wählen Sie die Registerkarte **Connect** (Verbinden).

1. Wählen Sie **Show default password** (Standardpasswort anzeigen), um das Windows-Administratorkennwort für Ihre Instance zu erhalten.  
![\[Die Option Standardkennwort anzeigen auf der Registerkarte Lightsail Instance Connect.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-01.png)

   In der Eingabeaufforderung wird das Standardadministratorkennwort für Ihre Windows-Instance angezeigt.  
![\[Das Standard-Administratorkennwort.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/amazon-lightsail-windows-default-admin-password.png)

1. Kopieren Sie das Administrator-Passwort. Sie werden es verwenden, um sich später in diesem Leitfaden mit dem Microsoft-Remote-Desktop-Client bei Ihrer Instance anzumelden.

## Konfigurieren Sie Microsoft Remote Desktop und stellen Sie eine Verbindung zu Ihrer Instance her
<a name="configure-remote-desktop-to-connect-to-instance"></a>

Vervollständigen Sie das folgende Verfahren, um den Microsoft-Remote-Desktop-Client auf Ihrem Mac zu installieren, und konfigurieren Sie ihn für die Verbindung mit Ihrer Instance.

1. Öffnen Sie den App Store auf Ihrem Mac und suchen Sie nach **Microsoft Remote Desktop**.

1. Suchen Sie nach der **Microsoft Remote Desktop**-App in den Suchergebnissen und wählen Sie **GET** (ERHALTEN), um die Anwendung zu installieren.  
![\[Die Microsoft Remote Desktop-Anwendung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-03.png)

1. Öffnen Sie **Microsoft Remote Desktop**, nachdem die Installation abgeschlossen wurde.

1. Wählen Sie oben das Symbol **plus (\$1)** und wählen Sie **PC hinzufügen**.  
![\[Die Option PC hinzufügen in der Microsoft Remote Desktop-Anwendung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-04.png)

1. Fügen Sie im Textfeld **PC name** (PC-Name) die öffentliche IP-Adresse Ihrer Instance ein.

1. Wählen Sie **Hinzufügen** aus.  
![\[Die Schaltfläche Hinzufügen.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-05.png)

1. Rechtsklicken Sie auf das Symbol für Ihre Instance und wählen Sie **Connect** (Verbinden).  
![\[Die Option Connect in der Microsoft Remote Desktop-Anwendung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-06.png)

1. Geben Sie **Administrator** in das **Benutzername:**-Textfeld ein, und geben Sie das Standardadministratorkennwort ein, das Sie zuvor in diesem Leitfaden erhalten haben, in das **Passwort**-Textfeld ein.

1. Wählen Sie **Continue** (Fortfahren) aus, um eine Verbindung mit Ihrer Instance herzustellen.  
![\[Die Schaltfläche „Weiter“.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-07.png)

Sie sind jetzt mit Ihrer Lightsail Windows-Instanz verbunden.

![\[Der Desktop-Hintergrund für eine Lightsail-Windows-Instanz in der Microsoft Remote Desktop-Anwendung.\]](http://docs.aws.amazon.com/de_de/lightsail/latest/userguide/images/connect-using-remote-desktop-mac-08.png)


# Greifen Sie auf den Instanz-Metadatendienst (IMDS) und Benutzerdaten in Lightsail zu
<a name="amazon-lightsail-instance-metadata"></a>

*Instance-Metadaten* sind Daten über eine Instance, mit denen Sie die ausgeführte Instance konfigurieren und verwalten können. Instance-Metadaten sind in Kategorien unterteilt, z. B. Hostname, Ereignisse und Sicherheitsgruppen. Sie können Instance-Metadaten auch verwenden, um auf *Benutzerdaten* zuzugreifen, die Sie beim Start Ihrer Instance angegeben haben. Sie können beispielsweise Parameter für die Konfiguration Ihrer Instance angeben oder ein einfaches Skript einbinden. Instances können außerdem dynamische Daten enthalten, z. B. ein Instance-Identitätsdokument, das beim Start der Instance generiert wird.

**Wichtig**  
Sie können nur innerhalb der Instance selbst auf Instance-Metadaten und Benutzerdaten zugreifen. Die Daten sind nicht durch Authentifizierungs- oder kryptografische Verfahren geschützt. Jeder, der direkten Zugriff auf die Instance hat, und möglicherweise auch jede Software, die auf der Instance läuft, kann deren Metadaten einsehen. Daher sollten Sie sensible Daten wie Passwörter oder langlebige Verschlüsselungscodes nicht als Benutzerdaten speichern.

## Verwenden des Instance-Metadaten-Services
<a name="amazon-lightsail-use-imds"></a>

Sie können auf Instanzmetadaten von einer laufenden Instanz in Lightsail zugreifen, indem Sie eine der folgenden Methoden verwenden:
+ Instanz-Metadatendienst Version 1 (IMDSv1) — eine Methode request/response 
+ Instanz-Metadatendienst Version 2 (IMDSv2) — eine sitzungsorientierte Methode
**Wichtig**  
Nicht alle Instanz-Blueprints in Lightsail unterstützen. IMDSv2 Verwenden Sie die `MetadataNoToken` Instanzmetrik, um die Anzahl der verwendeten Aufrufe des Instanz-Metadatendienstes nachzuverfolgen. IMDSv1 Weitere Informationen finden Sie unter [Anzeigen von Instance-Metriken](amazon-lightsail-viewing-instance-health-metrics.md).

Weitere Informationen über die Verwendung von IMDS finden Sie unter [Konfiguration des Instance Metadata Service (IMDS)](amazon-lightsail-configuring-instance-metadata-service.md).

## Zusätzliche IMDS-Dokumentation
<a name="amazon-lightsail-imds-documentation"></a>

Die folgende IMDS-Dokumentation ist im *Benutzerhandbuch der Amazon Elastic Compute Cloud für Linux-Instances* und im *Benutzerhandbuch der Amazon Elastic Compute Cloud für Windows-Instances* verfügbar:

**Anmerkung**  
In Amazon EC2 werden Instance-Blueprints als Amazon Machine Images () AMIs bezeichnet.
+ Für Linux-Instances:
  + [Konfigurieren der Instance-Metadaten-Optionen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html)
  + [Abrufen von Instance-Metadaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html)
  + [Arbeiten mit Instance-Benutzerdaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-add-user-data.html)
  + [Abrufen von dynamischen Daten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-dynamic-data-retrieval.html)
  + [Instance-Metadatenkategorien](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html)
  + [Beispiel: AMI-Startindexwert](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMI-launch-index-examples.html)
  + [Instance-Identitätsdokumente](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-identity-documents.html)
+ Für Windows-Instances:
  + [Konfigurieren der Instance-Metadaten-Optionen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html)
  + [Abrufen von Instance-Metadaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html)
  + [Arbeiten mit Instance-Benutzerdaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-add-user-data.html)
  + [Abrufen von dynamischen Daten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-dynamic-data-retrieval.html)
  + [Instance-Metadatenkategorien](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html)
  + [Beispiel: AMI-Startindexwert](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMI-launch-index-examples.html)
  + [Instance-Identitätsdokumente](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-identity-documents.html)

# Zugriff auf und Konfiguration des Instance Metadata Service (IMDS) auf Lightsail
<a name="amazon-lightsail-configuring-instance-metadata-service"></a>

Sie können mit einer der folgenden Methoden auf Instance-Metadaten aus einer laufenden Instance zugreifen:
+ Instance Metadata Service Version 1 (IMDSv1) — eine Methode request/response 
+ Instanz-Metadatendienst Version 2 (IMDSv2) — eine sitzungsorientierte Methode
**Wichtig**  
Nicht alle Instanz-Blueprints in Lightsail unterstützen. IMDSv2 Verwenden Sie die `MetadataNoToken` Instanzmetrik, um die Anzahl der verwendeten Aufrufe des Instanz-Metadatendienstes nachzuverfolgen. IMDSv1 Weitere Informationen finden Sie unter [Anzeigen von Instance-Metriken](amazon-lightsail-viewing-instance-health-metrics.md).

Standardmäßig können Sie entweder IMDSv1 oder oder IMDSv2 beide verwenden. Der Instanz-Metadatendienst unterscheidet zwischen IMDSv1 und IMDSv2 Anfragen danach, `PUT` ob ein `GET` Oder-Header, der eindeutig ist IMDSv2, in einer bestimmten Anfrage vorhanden ist. Weitere Informationen finden Sie unter [Erweitern Sie den EC2-Instance-Metadata-Service, um Abwehr von offenen Firewalls, Reverse-Proxys und SSRF-Schwachstellen mit Verbesserungen an EC2-Instance-Metadata-Service](https://aws.amazon.com/blogs/security/defense-in-depth-open-firewalls-reverse-proxies-ssrf-vulnerabilities-ec2-instance-metadata-service/).

Sie können den Instance-Metadaten-Service auf jeder Instance so konfigurieren, dass lokaler Code oder Benutzer IMDSv2 verwenden müssen. Wenn Sie angeben, dass dies verwendet werden IMDSv2 muss, funktioniert IMDSv1 es nicht mehr. Weitere Informationen finden Sie unter [Konfigurieren des Instance Metadata Service](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html) im *Benutzerhandbuch für Amazon Elastic Compute Cloud für Linux-Instances*.

Informationen zum Abrufen von Instance-Metadaten finden Sie unter [Instance-Metadaten abrufen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html) im *Benutzerhandbuch für Amazon Elastic Compute Cloud für Linux-Instances*.

**Anmerkung**  
Die Beispiele in diesem Abschnitt verwenden die IPv4 Adresse des Instanz-Metadatendienstes:`169.254.169.254`. Wenn Sie Instanz-Metadaten für Instanzen über die IPv6 Adresse abrufen, stellen Sie sicher, dass Sie stattdessen die IPv6 Adresse aktivieren und verwenden:`fd00:ec2::254`. Die IPv6 Adresse des Instanz-Metadatendienstes ist mit IMDSv2 Befehlen kompatibel.

## Funktionsweise von Instance-Metadatenservice Version 2
<a name="instance-metadata-v2-how-it-works"></a>

IMDSv2 verwendet sitzungsorientierte Anfragen. Bei sitzungsorientierten Anforderungen erstellen Sie ein Sitzungs-Token, das die Sitzungsdauer definiert, die mindestens eine Sekunde und maximal sechs Stunden betragen kann. Während der angegebenen Dauer können Sie dasselbe Sitzungs-Token für nachfolgende Anfragen verwenden. Nach Ablauf der angegebenen Dauer müssen Sie ein neues Sitzungs-Token erstellen, das Sie für zukünftige Anfragen verwenden können.

**Wichtig**  
Lightsail-Instances, die über Amazon Linux 2023- und Ubuntu 24-Blueprints gestartet wurden, werden standardmäßig IMDSv2 konfiguriert.

In den folgenden Beispielen werden Linux und PowerShell Shell-Skripte verwendet, IMDSv2 um die Metadatenelemente der Instanz auf oberster Ebene abzurufen. Diese Beispiele machen Folgendes: 
+ Erstellen ein Sitzungs-Token mit einer Dauer von sechs Stunden (21.600 Sekunden) unter Verwendung der `PUT`-Anfrage
+ Speichern den Sitzungs-Token-Header in einer Variablen namens `TOKEN` (unter Linux) oder `token` (unter Windows)
+ Fordern die Top-Level-Metadatenelemente über das Token an

Führen Sie zunächst die folgenden Befehle aus:
+ **Unter Linux:**
  + Generieren Sie zuerst ein Token mit dem folgenden Befehl.

    ```
    [ec2-user ~]$ TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"`
    ```
  + Verwenden Sie dann das Token, um mit dem folgenden Befehl Top-Level-Metadatenelemente zu generieren.

    ```
    [ec2-user ~]$ curl -H "X-aws-ec2-metadata-token: $TOKEN" -v http://169.254.169.254/latest/meta-data/
    ```
+ **Unter Windows:**
  + Generieren Sie zuerst ein Token mit dem folgenden Befehl.

    ```
    PS C:\> [string]$token = Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token-ttl-seconds" = "21600"} -Method PUT -Uri http://169.254.169.254/latest/api/token
    ```
  + Verwenden Sie dann das Token, um mit dem folgenden Befehl Top-Level-Metadatenelemente zu generieren.

    ```
    PS C:\> Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token" = $token} -Method GET -Uri http://169.254.169.254/latest/meta-data/
    ```

Nachdem Sie ein Token erstellt haben, können Sie es bis zum Ablauf wiederverwenden. In den folgenden Beispielen ruft jeder Befehl die ID des Blueprints (Amazon Machine Image (AMI)) ab, der zum Starten der Instance verwendet wird. Das Token aus dem vorherigen Beispiel wird wiederverwendet. Es ist in `$TOKEN` (unter Linux) oder `$token` (unter Windows) gespeichert.
+ **Unter Linux:**

  ```
  [ec2-user ~]$ curl -H "X-aws-ec2-metadata-token: $TOKEN" -v http://169.254.169.254/latest/meta-data/ami-id
  ```
+ **Unter Windows:**

  ```
  PS C:\> Invoke-RestMethod -Headers @{"X-aws-ec2-metadata-token" = $token} `
  -Method GET -uri http://169.254.169.254/latest/meta-data/ami-id
  ```

Wenn Sie IMDSv2 Instanz-Metadaten anfordern, muss die Anfrage Folgendes enthalten:
+ **Eine `PUT`-Anfrage** – Verwenden Sie eine `PUT`-Anfrage, um eine Sitzung mit dem Instance Metadata Service zu starten. Die `PUT`-Anfrage gibt ein Token zurück, das in nachfolgenden `GET`-Anfragen an den Instance-Metadaten-Service enthalten sein muss. Das Token ist erforderlich, um bei der Verwendung auf Metadaten zuzugreifen IMDSv2.
+ **Das Token** – Nehmen Sie das Token in alle `GET`-Anfragen an den Instance Metadata Service auf. Wenn die Token-Verwendung auf `required` festgelegt ist, erhalten Anfragen ohne gültiges Token oder mit abgelaufenem Token einen `401 - Unauthorized`-HTTP-Fehlercode. Informationen zum Ändern der Anforderungen für die Token-Verwendung finden Sie [update-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-instance-metadata-options.html)in der *AWS CLI Befehlsreferenz*.
  + Das Token ist ein Instance-bezogener Schlüssel. Das Token ist in anderen Instances nicht gültig und wird abgelehnt, wenn Sie versuchen, es außerhalb der Instance zu verwenden, in der es erzeugt wurde.
  + Die `PUT`-Anfrage muss einen Header enthalten, der die Time To Live (TTL) für das Token in Sekunden angibt. Die TTL kann auf maximal sechs Stunden (21.600 Sekunden) festgelegt werden. Das Token stellt eine logische Sitzung dar. Die TTL gibt die Gültigkeitsdauer des Token und damit die Dauer der Sitzung an.
  + Nachdem ein Token abgelaufen ist, müssen Sie eine neue Sitzung mit einer anderen `PUT`-Anfrage erstellen, um auf die Instance-Metadaten zuzugreifen.
  + Sie können auswählen, ob Sie ein Token wiederverwenden oder bei jeder Anforderung einen neues Token erstellen möchten. Für eine kleine Anzahl von Anfragen kann es einfacher sein, bei jedem Zugriff auf den Instance-Metadaten-Service ein Token zu generieren und sofort zu verwenden. Aus Effizienzgründen können Sie jedoch eine längere Dauer für das Token festlegen und es wiederverwenden, anstatt jedes Mal eine `PUT`-Anfrage stellen zu müssen, wenn Sie Instance-Metadaten anfordern müssen. Es gibt keine praktische Beschränkung für die Anzahl gleichzeitiger Token, wobei jedes Token eine eigene Sitzung darstellt. IMDSv2 ist jedoch immer noch durch normale Verbindungslimits für Instanz-Metadaten und Drosselungen eingeschränkt. Weitere Informationen dazu finden Sie unter [Abfrage-Drosselung](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html#instancedata-throttling) im *Benutzerhandbuch für Amazon Elastic Compute Cloud für Linux-Instances*.

In IMDSv2 Instance-Metadatenanfragen sind HTTP `GET`- und `HEAD`-Methoden zulässig. `PUT`-Anfragen werden abgelehnt, wenn sie einen `X-Forwarded-For`-Header enthalten.

Standardmäßig hat die Antwort auf `PUT`-Anfragen auf IP-Protokollebene ein Antworthop-Limit (Time To Live) von `1`. Sie können das Hop-Limit mit dem Befehl `update-instance-metadata-options` anpassen, wenn Sie ein größeres benötigen. Beispielsweise benötigen Sie möglicherweise eine größeres Hop-Limit für die Abwärtskompatibilität mit Container-Services, die auf der Instance ausgeführt werden. Weitere Informationen finden Sie unter [update-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-instance-metadata-options.html) in der Referenz zum *AWS CLI -Befehl*.

## Übergang zur Verwendung von Instance-Metadatenservice Version 2
<a name="instance-metadata-transition-to-version-2"></a>

Die Verwendung von Version 2 (IMDSv2) für den Instanz-Metadatendienst ist optional. Version 1 (IMDSv1) des Instanz-Metadatendienstes wird weiterhin auf unbestimmte Zeit unterstützt. Wenn Sie sich für die Migration zur Verwendung entscheiden IMDSv2, empfehlen wir Ihnen, die folgenden Tools und den folgenden Übergangspfad zu verwenden. 

**Tools zur Unterstützung beim Wechsel zu IMDSv2**

Wenn Ihre Software verwendet IMDSv1, verwenden Sie die folgenden Tools, um Ihre zu IMDSv2 verwendende Software neu zu konfigurieren.
+ **AWS Software:** Die neuesten Versionen von AWS SDKs und der AWS CLI Support IMDSv2. Stellen Sie zur Verwendung sicher IMDSv2, dass Ihre Instanzen über die neuesten Versionen von AWS SDKs und der verfügen AWS CLI. Informationen zur Aktualisierung von finden Sie unter [Installation, Aktualisierung und Deinstallation von AWS CLI im AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html) *Benutzerhandbuch*. AWS CLI Alle Amazon Linux 2-Softwarepakete IMDSv2 werden unterstützt.
+ **Instance-Metrik**: IMDSv2 verwendet tokengestützte Sitzungen, tut dies aber IMDSv1 nicht. Die `MetadataNoToken` Instanzmetrik verfolgt die Anzahl der Aufrufe des Instanz-Metadatendienstes, die verwendet werden. IMDSv1 Indem Sie diese Metrik bis zum Wert Null nachverfolgen, können Sie feststellen, ob und wann Ihre Software auf IMDSv2 aktualisiert wurde. Weitere Informationen finden Sie unter [Instance-Metriken in Amazon Lightsail anzeigen](amazon-lightsail-viewing-instance-health-metrics.md).
+ **Aktualisierungen der Lightsail-API-Operationen und AWS CLI -Befehle**: Für bestehende Instances können Sie den [update-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-instance-metadata-options.html) AWS CLI Befehl (oder den [UpdateInstanceMetadataOptions](https://docs.aws.amazon.com/lightsail/2016-11-28/api-reference/API_UpdateInstanceMetadataOptions.html)API-Vorgang) verwenden, um die Verwendung von zu verlangen. IMDSv2 Nachfolgend finden Sie einen Beispielbefehl. Stellen Sie sicher, dass Sie ihn *InstanceName* durch den Namen Ihrer Instanz und *RegionName* durch den Namen ersetzen, in dem sich AWS-Region Ihre Instanz befindet.

  ```
  aws lightsail update-instance-metadata-options --region RegionName --instance-name InstanceName --http-tokens required
  ```

**Empfohlener Weg zur Erzwingung des IMDSv2-Zugriffs**

Bei Verwendung der oben genannten Tools empfehlen wir Ihnen, diesem Pfad für den Wechsel zu IMDSv2 zu folgen:

### Schritt 1: Zu Beginn
<a name="path-step-1"></a>

Aktualisieren Sie die AWS SDKs, und Ihre Software AWS CLI, die Rollenanmeldedaten auf Ihren Instances verwendet, auf IMDSv2 -kompatible Versionen. Informationen zur Aktualisierung von finden Sie unter [Upgrade auf die neueste Version von AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/install-linux.html#install-linux-awscli-upgrade) im *AWS Command Line Interface Benutzerhandbuch*. AWS CLI

Ändern Sie dann mithilfe der IMDSv2 Anfragen Ihre Software, die direkt auf Instanz-Metadaten zugreift (mit anderen Worten, die kein AWS SDK verwendet). 

### Schritt 2: Während des Wechsels
<a name="path-step-2"></a>

Verfolgen Sie den Wechselfortschritt mithilfe der Instance-Metrik `MetadataNoToken`. Diese Metrik zeigt die Anzahl der Aufrufe an den Instanz-Metadatendienst, die IMDSv1 auf Ihren Instances verwendet werden. Weitere Informationen finden Sie unter [Anzeigen von Instance-Metriken](amazon-lightsail-viewing-instance-health-metrics.md).

### Schritt 3: Wenn alles auf allen Instances bereit ist
<a name="path-step-3"></a>

Auf allen Instances ist alles bereit, wenn die Instanz-Metrik keine IMDSv1 Nutzung `MetadataNoToken` verzeichnet. In diesem Stadium können Sie die IMDSv2 Verwendung über den [update-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-instance-metadata-options.html)Befehl anfordern. Sie können diese Änderungen an laufenden Instances vornehmen. Sie müssen Ihre Instances nicht neu starten. 

Das Aktualisieren von Instanz-Metadatenoptionen für bestehende Instanzen ist nur über die Lightsail-API oder die verfügbar. AWS CLI Es ist derzeit nicht in der Lightsail-Konsole verfügbar. Weitere Informationen finden Sie unter [update-instance-metadata-options](https://docs.aws.amazon.com/cli/latest/reference/lightsail/update-instance-metadata-options.html).

## Zusätzliche IMDS-Dokumentation
<a name="amazon-lightsail-configuring-instance-metadata-service-imds-documentation"></a>

Die folgende IMDS-Dokumentation ist im *Benutzerhandbuch der Amazon Elastic Compute Cloud für Linux-Instances* und im *Benutzerhandbuch der Amazon Elastic Compute Cloud für Windows-Instances* verfügbar:

**Anmerkung**  
In Amazon EC2 werden Instance-Blueprints als Amazon Machine Images () AMIs bezeichnet.
+ Für Linux-Instances:
  + [Konfigurieren der Instance-Metadaten-Optionen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html)
  + [Abrufen von Instance-Metadaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html)
  + [Arbeiten mit Instance-Benutzerdaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-add-user-data.html)
  + [Abrufen von dynamischen Daten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-dynamic-data-retrieval.html)
  + [Instance-Metadatenkategorien](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html)
  + [Beispiel: AMI-Startindexwert](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMI-launch-index-examples.html)
  + [Instance-Identitätsdokumente](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-identity-documents.html)
+ Für Windows-Instances:
  + [Konfigurieren der Instance-Metadaten-Optionen](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/configuring-instance-metadata-options.html)
  + [Abrufen von Instance-Metadaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-retrieval.html)
  + [Arbeiten mit Instance-Benutzerdaten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-add-user-data.html)
  + [Abrufen von dynamischen Daten](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-dynamic-data-retrieval.html)
  + [Instance-Metadatenkategorien](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instancedata-data-categories.html)
  + [Beispiel: AMI-Startindexwert](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMI-launch-index-examples.html)
  + [Instance-Identitätsdokumente](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-identity-documents.html)