

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 AWS Transit Gateway 中建立靜態路由
<a name="tgw-create-static-route"></a>

為 VPC、VPN 或傳輸閘道對等連接建立靜態路由，或者您可以建立黑洞路由，以捨棄符合路由的流量。

Site-to-Site VPN 不會篩選傳輸閘道路由表中以 VPN 連接為目標的靜態路由。使用以 BGP 為基礎的 VPN 時，這可能會允許未預期的傳出流量。

**使用主控台建立靜態路由**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇 **Transit Gateway Route Tables** (傳輸閘道路由表)。

1. 選取要為其建立路由的路由表。

1. 選擇 **Actions** (動作)、**Create static route** (建立靜態路由)。

1. 在 **Create static route** (建立靜態路由) 頁面上，輸入要建立路由的 CIDR 區塊，然後選擇 **Active** (作用中)。

1. 選擇此路由的連接。

1. 選擇 **Create static route** (建立靜態路由)。

**使用主控台建立黑名單路由**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇 **Transit Gateway Route Tables** (傳輸閘道路由表)。

1. 選取要為其建立路由的路由表。

1. 選擇 **Actions** (動作)、**Create static route** (建立靜態路由)。

1. 在 **Create static route** (建立靜態路由) 頁面上輸入要建立路由的 CIDR 區塊，然後選擇 **Blackhole** (黑名單)。

1. 選擇 **Create static route** (建立靜態路由)。

**使用 建立靜態路由或黑洞路由 AWS CLI**  
使用 [create-transit-gateway-route](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-transit-gateway-route.html) 命令。