Direct Connect プライベート仮想インターフェイスのルーティングを設定する方法を教えてください。

解決策

プライベート仮想インターフェイスを作成した後、以下を実行してルーティングが正しく設定されていることを確認します。

プライベート仮想インターフェイスに関連付けられている仮想プライベートゲートウェイが、正しい Amazon Virtual Private Cloud (Amazon VPC) に接続されていることを確認します。

1. Direct Connect コンソールにサインインします。
2. ナビゲーションペインで、[仮想インターフェイス] を選択します。
3. 仮想インターフェイス (VIF) を選択し、[詳細を表示] を選択します。
4. 仮想ゲートウェイ (VGW) に接続されたプライベート VIF の場合、[一般設定] で VGW ID を選択します。
5. 仮想ゲートウェイが VPC にアタッチされていない場合は、こちらの手順に従ってアタッチしてください。
6. Direct Connect ゲートウェイに接続されているプライベート VIF の場合は、[一般設定] でゲートウェイ ID を選択します。
7. [ゲートウェイの関連付け] で、Direct Connect ゲートウェイが仮想ゲートウェイに接続されていることを確認します。
8. [許可されたプレフィックス] に VPC CIDR が含まれていることを確認します。

ボーダーゲートウェイプロトコル (BGP) 経由で正しいルートをアドバタイズおよび受信していることを確認してください。詳細については、「Routing policies and BGP communities」を参照してください。

• VPC と通信しているネットワークをカバーするルートを AWS にアドバタイズしていることを確認してください。
• AWS から VPC CIDR ルートを受信していることを確認してください。

サブネットのルートテーブルへのルート伝達が有効化されていることを確認します。このステップは、VPN 接続と Direct Connect 仮想インターフェイスを介して学習したルートを VPC ルートテーブルに伝達します。ルートの変更は動的に更新されるため、手動でルートを入力または更新する必要はありません。

セキュリティグループがローカルネットワークからのトラフィックを許可していることを確認します。

1. VPC コンソールにサインインします。
2. ナビゲーションペインの [セキュリティ] で [セキュリティグループ] を選択します。
3. コンテンツペインで、インスタンスに関連付けられているセキュリティグループを選択します。
4. [インバウンドルール] タブを選択します。
5. 必要なポートを経由するローカルネットワークからのトラフィックを許可するルールがあることを確認してください。
6. [アウトバウンドルール] ビューを選択します。
7. 指定のポートを経由するローカルネットワークへのトラフィックを許可するルールがあることを確認してください。

ネットワークアクセスコントロールリスト (ACL) がローカルネットワークからのトラフィックを許可していることを確認します。

1. VPC コンソールにサインインします。
2. ナビゲーションペインの [セキュリティ] で、[ネットワーク ACL] を選択します。
3. コンテンツペインで、VPC とサブネットに関連付けられているネットワーク ACL を選択します。
4. [インバウンドルール] タブを選択します。
5. 必要なポートを経由するローカルネットワークからのトラフィックを許可するルールがあることを確認してください。
6. [アウトバウンドルール] ビューを選択します。
7. 指定のポートを経由するローカルネットワークへのトラフィックを許可するルールがあることを確認してください。

ping ユーティリティを使用して Direct Connect プライベート仮想インターフェイスがトラバーサルであることを確認します。セキュリティグループ、ネットワーク ACL、オンプレミスセキュリティでは、ping を使用した双方向接続テストが可能です。

---

関連情報

さまざまな AWS リソースを接続するには、どのタイプの Direct Connect 仮想インターフェイスを使用する必要がありますか?

Direct Connect 用の仮想インターフェイスの BGP ステータスが AWS コンソールでダウンしています。どうすればよいですか?