

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Transit Gateway에 CMA 연결
<a name="application-account-cust-man-connect-tg"></a>

AMS는 고객 관리형 계정(CMAs)의 네트워크 설정을 관리하지 않습니다. AWS APIs 사용하여 자체 네트워크를 관리하거나([네트워크 솔루션](https://aws.amazon.com/solutionspace/networking/) 참조) AMS MALZ에 배포된 기존 Transit Gateway(TGW)를 사용하여 AMS에서 관리하는 다중 계정 랜딩 존 네트워크에 연결할 수 있습니다.

**참고**  
CMA가 동일한 AWS 리전에 있는 경우에만 VPC를 TGW에 연결할 수 있습니다. 자세한 내용은 [ 전송 게이트웨이를 참조하세요](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-transit-gateways.html).

Transit Gateway에 CMA를 추가하려면 [ 네트워킹 계정 \$1 정적 경로 추가(ct-3r2ckznmt0a59) 변경 유형을 사용하여 새 경로를](https://docs.aws.amazon.com/managedservices/latest/ctref/deployment-managed-networking-account-add-static-route.html) 요청하고 다음 정보를 포함합니다.
+ **블랙홀**: 경로의 대상을 사용할 수 없음을 나타내는 True입니다. Transit Gateway에서 정적 경로의 트래픽을 삭제할 때이 작업을 수행합니다. 트래픽을 지정된 TGW 연결 ID로 라우팅하려면 False입니다. 기본값은 false입니다.
+ **DestinationCidrBlock**: 대상 일치에 사용되는 IPV4 CIDR 범위입니다. 라우팅 결정은 가장 구체적인 일치 항목을 기준으로 이루어집니다. 예시: `10.0.2.0/24`.
+ **TransitGatewayAttachmentId**: 라우팅 테이블 대상으로 사용할 TGW 연결 ID입니다. **블랙홀**이 false이면이 파라미터가 필요하고, 그렇지 않으면이 파라미터를 비워 둡니다. 예시: `tgw-attach-04eb40d1e14ec7272`.
+ **TransitGatewayRouteTableId**: TGW 라우팅 테이블의 ID입니다. 예시: `tgw-rtb-06ddc751c0c0c881c`.

**AMS 다중 계정 랜딩 존 네트워크에 새 고객 관리형 VPC 연결(TGW VPC 연결 생성)**:

1. 다중 계정 랜딩 존 네트워킹 계정에서 [Amazon VPC 콘솔](https://console.aws.amazon.com/vpc/)을 엽니다.

1. 탐색 창에서 **전송 게이트웨이를** 선택합니다. 표시되는 전송 게이트웨이의 TGW ID를 기록합니다.

1. 고객 관리형 계정에서 [Amazon VPC 콘솔](https://console.aws.amazon.com/vpc/)을 엽니다.

1. 탐색 창에서 **전송 게이트웨이 연결** > **전송 게이트웨이 연결 생성을** 선택합니다. 다음과 같이 선택합니다.

   1. **전송 게이트웨이 ID**에서 2단계에서 기록한 전송 게이트웨이 ID를 선택합니다.

   1. **연결 유형**(Attachment type)에서 **VPC**를 선택합니다.

   1. 선택적으로 **VPC Attachment(VPC 연결)**에서 **Attachment name tag(연결 이름 태그)**에 대한 이름을 입력합니다.

   1. **DNS 지원** 및 **IPv6 지원**을 활성화할지 선택합니다.

   1. **VPC ID**에서 Transit Gateway에 연결할 VPC를 선택합니다. 이 VPC에는 적어도 하나의 서브넷이 연결되어 있어야 합니다.

   1. **서브넷 ID**에서 트래픽을 라우팅하기 위해 Transit Gateway에서 사용할 각 가용 영역에 대해 하나의 서브넷을 선택합니다. 하나 이상의 서브넷을 선택해야 합니다. 가용 영역당 서브넷 한 개만 선택할 수 있습니다.

1. **연결 생성**(Create attachment)을 선택합니다. 새로 생성된 TGW 연결의 ID를 기록합니다.

 

**TGW 연결을 라우팅 테이블에 연결**:

VPC를 연결할 TGW 라우팅 테이블을 결정합니다. 배포 \$1 관리형 랜딩 존 \$1 네트워킹 계정 \$1 전송 게이트웨이 라우팅 테이블 생성(ct-3dscwaeyi6cup) RFC를 제출하여 고객 관리형 VPCs에 대한 새 애플리케이션 라우팅 테이블을 생성하는 것이 좋습니다. VPC 또는 TGW 연결을 선택한 라우팅 테이블에 연결하려면 네트워킹 계정에서 배포 \$1 관리형 랜딩 존 \$1 네트워킹 계정 \$1 TGW 연결(ct-3nmhh0qr338q6) RFC를 제출합니다.

 

**TGW 라우팅 테이블에서 경로를 생성하여이 VPC에 연결합니다**.

1. 기본적으로이 VPC는 다중 계정 랜딩 존 네트워크의 다른 VPCs와 통신할 수 없습니다.

1. 솔루션 아키텍트와 함께이 고객 관리형 VPCs와 통신할 VPC를 결정합니다. 배포 제출 \$1 관리형 랜딩 존 \$1 네트워킹 계정 \$1 네트워킹 계정에 정적 경로(ct-3r2ckznmt0a59) RFC를 추가하여 필요한 TGW 경로를 생성합니다.

**참고**  
이 CT(ct-3r2ckznmt0a59)는 코어 라우팅 테이블 EgressRouteDomain에 정적 경로를 추가하는 것을 허용하지 않습니다. CMA가 송신 트래픽을 허용해야 하는 경우 ct-0xdawir96cy7k를 사용하여 관리 \$1 기타 \$1 기타(MOO) RFC를 제출합니다.

 

**AMS 다중 계정 랜딩 존 전송 게이트웨이를 가리키도록 VPC 라우팅 테이블 구성**:

솔루션 아키텍트와 함께 AMS 다중 계정 랜딩 존 전송 게이트웨이로 전송할 트래픽을 결정합니다. 이전에 생성된 TGW 연결로 트래픽을 전송하도록 VPC 라우팅 테이블 업데이트