Por que não consigo associar um gateway de trânsito ao meu gateway Direct Connect?

Breve descrição

Não é possível associar um gateway de trânsito ao seu gateway Direct Connect pelos seguintes problemas:

• Já existe um gateway privado virtual associado
• Há conflito de número de sistema autônomo (ASN)
• Erro de permissões do AWS Identity and Access Management (AWS IAM)
• Limite de associação excedido
• Requisitos de associação entre contas

Resolução

Verificar as associações de gateway atuais

Um gateway Direct Connect suporta um gateway privado virtual ou um gateway de trânsito, mas não é possível associar os dois ao mesmo tempo.

Confirme se o gateway do Direct Connect não está associado a um gateway privado virtual ou a uma interface virtual privada. Se o gateway do Direct Connect estiver associado a um gateway privado virtual ou a uma interface virtual privada, crie um novo gateway do Direct Connect. Em seguida, associe seu novo gateway Direct Connect a um gateway de trânsito.

Verificar os ASNs dos gateways

Confirme se o gateway Direct Connect e o gateway de trânsito têm ASNs diferentes.

Se eles usarem o mesmo ASN, consulte a API ModifyTransitGatewayOptions ou crie um novo gateway Direct Connect com um ASN diferente.

Se você se conectar a vários gateways de trânsito que estão em diferentes regiões da AWS, atribua um ASN diferente a cada gateway de trânsito.

Verificar as permissões do IAM

Confirme se sua identidade do IAM tem as permissões necessárias para associar um gateway de trânsito a um gateway Direct Connect. Para obter mais informações, consulte Gerenciamento de identidade e acesso para Direct Connect.

Verificar os limites de associação

Um gateway Direct Connect suporta até 6 gateways de trânsito por gateway Direct Connect. Se o gateway Direct Connect tiver atingido esse limite, crie um novo gateway Direct Connect para associar gateways de trânsito adicionais. Para mais informações, consulte Cotas do AWS Direct Connect.

Analisar os requisitos de associação entre contas

Se o gateway de trânsito e o gateway Direct Connect estiverem em contas diferentes da AWS, primeiro você deverá criar uma proposta de associação de gateway de trânsito a partir da conta com o gateway de trânsito. Em seguida, aceite a proposta da conta com o gateway Direct Connect.

Informações relacionadas

Associações de gateways do AWS Direct Connect e gateways de trânsito

Criar uma proposta de associação de gateway de trânsito e gateway AWS Direct Connect

Associar ou desassociar o AWS Direct Connect a um gateway de trânsito