View a markdown version of this page

Direct Connect 閘道和傳輸閘道關聯 - AWS Direct Connect

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Direct Connect 閘道和傳輸閘道關聯

您可以使用 Direct Connect 閘道,透過傳輸虛擬介面將 Direct Connect 連線連線至連接到傳輸閘道VPCs VPNs。您可以將 Direct Connect 閘道與 Transit Gateway 建立關聯。然後,為您的 Direct Connect 閘道 Direct Connect 連線建立傳輸虛擬介面。

下列規則適用於 Transit Gateway 關聯:

  • 當 Direct Connect 閘道已與虛擬私有閘道建立關聯或連接至私有虛擬介面時,您無法將 Direct Connect 閘道連接至 Transit Gateway。

  • 建立與使用 Direct Connect 閘道均設有限制。如需詳細資訊,請參閱Direct Connect 配額

  • Direct Connect 閘道支援連接傳輸虛擬介面與相關聯傳輸閘道之間的通訊。

  • 如果您連線到位於不同區域的多個傳輸閘道,請為每個傳輸閘道使用唯一的 ASNs。

  • 任何使用/30範圍的point-to-point連線地址,例如192.168.0.0/30,不會傳播到 Transit Gateway。

跨帳戶關聯傳輸閘道

您可以將現有的 Direct Connect 閘道或新的 Direct Connect 閘道與任何 AWS 帳戶擁有的 Transit Gateway 建立關聯。Transit Gateway 的擁有者會建立關聯提案,且 Direct Connect 閘道的擁有者必須接受關聯提案。

關聯提案可以包含將從 Transit Gateway 允許使用的字首。Direct Connect 閘道的擁有者可以選擇性覆寫關聯提案中任何要求的字首。

允許字首

對於傳輸閘道關聯,您可以在 Direct Connect 閘道上佈建允許的字首清單。即使連接到 Transit Gateway VPCs 沒有指派 CIDRs,此清單也會用來將流量從內部部署路由 AWS 到 Transit Gateway。Direct Connect 閘道允許字首清單中的字首,都來自 Direct Connect 閘道,並公告到現場部署網路。如需允許字首如何與 Transit Gateway 和虛擬私有閘道互動的詳細資訊,請參閱 允許字首互動