Ich möchte wissen, wie ein AWS-Direct-Connect-Gateway eingerichtet wird.
Kurzbeschreibung
Bevor Sie ein Direct-Connect-Gateway erstellen, stellen Sie fest, ob dieser Gateway-Typ für Ihren Anwendungsfall geeignet ist. Beachten Sie, dass Sie bei Verwendung eines Direct-Connect-Gateways die folgenden Aufgaben nicht ausführen können:
- Verknüpfen Sie ein Virtual Private Gateway mit mehr als einem Direct-Connect-Gateway.
- Verwenden Sie ein Direct-Connect-Gateway, um eine Verbindung zu einer Virtual Private Cloud (VPC) in der Region China herzustellen.
- Stellen Sie eine Verbindung zu VPCs mit überlappenden CIDR-Blöcken her.
- Erstellen Sie eine öffentliche virtuelle Schnittstelle zu einem Direct-Connect-Gateway.
- Ordnen Sie ein Virtual Private Gateway einem Direct-Connect-Gateway zu, es sei denn, das Virtual-Private-Gateway ist an eine VPC angeschlossen.
- Kennzeichnen Sie ein Direct-Connect-Gateway (anders als bei virtuellen privaten Gateways).
- Verwenden Sie ein Direct-Connect-Gateway mit AWS VPN CloudHub. **Hinweis:**Das Direct-Connect-Gateway beeinträchtigt die bestehende CloudHub-Funktionalität nicht. Sie können ein funktionierendes CloudHub-Setup mit VGW-VPN und VGW-VIF haben und eine neue DXGW-basierte VIF erstellen.
- Kommunizieren Sie direkt zwischen VPCs, die an ein Direct-Connect-Gateway angeschlossen sind, das eine private virtuelle Schnittstelle verwendet.
Behebung
- Erstellen Sie ein Direct-Connect-Gateway. Sie können ein Direct-Connect-Gateway verwenden, um eine globale Verbindung zu jeder AWS-Region herzustellen. Dies schließt AWS GovCloud (USA) ein, nicht jedoch die AWS-Regionen in China.
- Ordnen Sie ein Virtual Private Gateway zu. Sie können ein Direct-Connect-Gateway mehreren virtuelle private Gateways zuordnen, um regionsübergreifend auf mehrere VPCs zuzugreifen.
- Stellen Sie eine private virtuelle Schnittstelle zu einem Direct-Connect-Gateway bereit. Sie können mehrere private virtuelle Schnittstellen regionsübergreifend an ein Direct-Connect-Gateway anhängen, um den Datenverkehr für Ihren Anwendungsfall zu isolieren.
**Hinweis:**Eine private virtuelle Schnittstelle reicht aus, um regionsübergreifend auf VPCs (die an virtuelle private Gateways angeschlossen sind) zuzugreifen und Border-Gateway-Protocol-Sitzungen (BGP) zu reduzieren.
Beachten Sie die AWS-Direct-Connect-Kontingente, um die folgenden Einschränkungen zu ermitteln:
- Die Anzahl der pro Konto unterstützten Direct-Connect-Gateways
- Die Anzahl der pro Direct-Connect-Gateway unterstützten virtuellen privaten Gateways
- Die Anzahl der pro Direct-Connect-Gateway unterstützten virtuellen Schnittstellen
Ähnliche Informationen
Wie verschiebe ich eine Direct-Connect-Verbindung von einem AWS-Konto auf ein anderes?