

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Transit Gateway 中的 AWS 傳輸閘道對等互連附件
<a name="tgw-peering"></a>

可以對等互連區域內和區域間傳輸閘道並在兩者之間路由流量，其中包含 IPv4 和 IPv6 流量。若要這樣做，請在您的傳輸閘道上建立對等附件，然後指定一個傳輸閘道。對等傳輸閘道可以位於您的帳戶中，也可以來自另一個帳戶。您也可以請求從自己的帳戶到另一個帳戶中傳輸閘道的對等連接。

建立對等附件請求之後，對等傳輸閘道 (也稱為*接受者傳輸閘道*) 的擁有者必須接受請求。若要路由傳輸閘道間的流量，請將靜態路由新增到指向傳輸閘道互連附件的傳輸閘道路由表。

建議針對每個對等的傳輸閘道來利用唯一的 ASN，以使用未來的路由傳播功能。

傳輸閘道對等互連不支援使用另一個區域中的 ，將公有或私有 IPv4 DNS 主機名稱解析為傳輸閘道對等連接任一端 VPCs Amazon Route 53 Resolver 上的私有 IPv4 地址。有關 Route 53 解析器的更多信息，請參閱 *Amazon Route 53 開發人員指南*中的[什麼是 Route 53 解析器？](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver.html)。

區域間閘道對等互連會使用與 VPC 對等相同的網路基礎設施。因此，當流量在區域之間傳輸時，會在虛擬網路層使用 AES-256 加密對流量進行加密。當流量往返不受 AWS物理控制的網路連結時，會在物理層使用 AES-256 加密對流量進行加密。因此，流量會在實體控制範圍之外的網路連結上進行雙重加密 AWS。在同一區域內，只有當流量往返不在 AWS物理控制範圍內的網路連結時，才會在物理層加密。

如需支援傳輸閘道對等連接區域的詳細資訊，請參閱 [AWS Transit Gateway 常見問答集](https://aws.amazon.com/transit-gateway/faqs/)。

## 選擇加入 AWS 區域考量事項
<a name="opt-in-considerations"></a>

您可以跨選擇加入區域的邊界來對等傳輸閘道。如需這些區域以及如何選擇加入的詳細資訊，請參閱[管理 AWS 區域](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html)。若您在這些區域中使用傳輸閘道對等，請進行以下考量：
+ 只要接受對等連接的帳戶已選擇加入該區域，則可在選擇加入區域進行對等連線。
+ 無論區域選擇加入狀態為何， 都會與接受對等連接的帳戶 AWS 共用下列帳戶資料：
  + AWS 帳戶 ID
  + 傳輸閘道 ID
  + 區域代碼
+ 若您刪除傳輸閘道連接，則上述帳戶資料將被刪除。
+ 建議您在選擇退出區域之前，刪除傳輸閘道對等附件。如果您沒有刪除對等連接，流量可能會繼續連接，而您仍然會產生費用。如果您沒有刪除連接，可以選擇重新加入，然後刪除連接。
+ 一般情況下，傳輸閘道具有傳送者支付模式。透過跨選擇加入邊界使用傳輸閘道對等連接，您可能會在接受連接的區域中產生費用，包括您尚未選擇加入的區域。如需詳細資訊，請參閱 [AWS Transit Gateway 定價](https://aws.amazon.com/transit-gateway/pricing/)。

**Topics**
+ [選擇加入 AWS 區域考量事項](#opt-in-considerations)
+ [建立對等附件](tgw-peering-create.md)
+ [接受或拒絕對等請求](tgw-peering-accept-reject.md)
+ [將路由新增至傳輸閘道路由表](tgw-peering-add-route.md)
+ [刪除對等附件](tgw-peering-delete.md)