本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Direct Connect 虛擬私有閘道關聯
您可以將虛擬私有閘道與 Direct Connect 閘道建立關聯,以在不同帳戶和區域中啟用 Direct Connect 連線與 VPCs 之間的連線。每個 VPC 都需要一個與 Direct Connect 閘道相關聯的虛擬私有閘道。建立這些關聯後,您可以在 Direct Connect 連線至 Direct Connect 閘道時建立私有虛擬介面,允許多個 VPCs 透過各自的虛擬私有閘道關聯共用相同的 Direct Connect 連線。
下列規則適用於虛擬私有閘道關聯:
-
在您將虛擬閘道與 Direct Connect 閘道建立關聯之前,請勿啟用路由傳播。如果您在關聯閘道之前啟用路由傳播,則路由可能會不正確地傳播。
-
建立與使用 Direct Connect 閘道均設有限制。如需詳細資訊,請參閱Direct Connect 配額。
-
當 Direct Connect 閘道已與 Transit Gateway 建立關聯時,您無法將 Direct Connect 閘道連接至虛擬私有閘道。
-
透過 Direct Connect 閘道所連接的 VPC 不得有重疊的 CIDR 區塊。如果您為 Direct Connect 閘道的某個相關聯 VPC 新增 IPv4 CIDR 區塊,請確定該 CIDR 區塊並未與任何其他相關聯 VPC 的現有 CIDR 區塊重疊。如需詳細資訊,請參閱《Amazon VPC 使用者指南》中的將 IPv4 CIDR 區塊新增至 VPC。
-
您無法建立公有虛擬介面連往 Direct Connect 閘道。
-
Direct Connect 閘道僅支援連接的私有虛擬介面與關聯虛擬私有閘道之間的通訊,並且可以啟用通往其他私有閘道的虛擬私有閘道。以下流量不受支援:
-
與單一 Direct Connect 閘道相關聯的各 VPC 之間的直接通訊。這包括透過內部部署網路,以單一 Direct Connect 閘道在不同 VPC 之間來回傳送的流量。
-
連接至單一 Direct Connect 閘道的各虛擬介面之間的直接通訊。
-
連接至單一 Direct Connect 閘道的虛擬介面與同一個 Direct Connect 閘道之相關聯虛擬私有閘道上的 VPN 連接之間的直接通訊。
-
-
您無法將同一虛擬私有閘道與多個 Direct Connect 閘道產生關聯,且無法將同一私有虛擬介面連接至多個 Direct Connect 閘道。
-
透過 Direct Connect 閘道相關聯的虛擬私有閘道必須連接至 VPC。
-
虛擬私有閘道關聯提案會在其建立後 7 天過期。
-
已接受的虛擬私有閘道提案或已遭刪除的虛擬私有閘道提案,則會持續保留 3 天。
-
虛擬私有閘道可以與 Direct Connect 閘道建立關聯 , 也可以連接至虛擬介面。
-
從 VPC 分離虛擬私有閘道也會取消虛擬私有閘道與 Direct Connect 閘道的關聯。
-
如果您打算將虛擬私有閘道用於 Direct Connect 閘道及動態 VPN 連線,請將虛擬私有閘道上的 ASN 設定為需用於 VPN 連接的值。否則,請將虛擬私有閘道上的 ASN 設定為任何許可值。Direct Connect 閘道透過指派給它的 ASN 公告所有連線的 VPC。
注意
當您將 Direct Connect 閘道與虛擬私有閘道建立關聯時,在公告至現場部署路由器的 AS_PATH 中看不到虛擬私有閘道 ASN;只有 Direct Connect 閘道 ASN 會出現。只有在沒有 Direct Connect 閘道的私有虛擬介面直接連接到虛擬私有閘道時,才會在內部部署公告虛擬私有閘道 ASN。
若要僅將 Direct Connect 連線連線到相同區域中的 VPC,您可以建立 Direct Connect 閘道。或者,您可以建立一個私有虛擬介面,並將它連接到 VPC 的虛擬私有閘道。如需詳細資訊,請參閱建立私有虛擬介面。及 VPN CloudHub。
若要使用與另一個帳戶中 VPC 的 Direct Connect 連線,您可以為該帳戶建立託管私有虛擬介面。另一帳戶的擁有者接受該託管虛擬介面時,可選擇將之連接至其帳戶中的虛擬私有閘道或 Direct Connect 閘道。如需詳細資訊,請參閱虛擬介面和託管虛擬介面。