1 Resposta
- Mais recentes
- Mais votos
- Mais comentários
0
【以下的回答经过翻译处理】 目前在AWS侧唯一的方法是通过DXGW与TGW上使用“允许的前缀”来进行配置(并非所有区域都支持):https://docs.aws.amazon.com/directconnect/latest/UserGuide/allowed-to-prefixes.html
举个例子,您的VPC可以有两个CIDR范围,一个用于EC2使用,另一个CIDR用于容器。这种情况下,您只需要在DXGW上允许(转发)EC2所在的CIDR前缀,而其他CIDR则不被允许。
当然,客户可以随时在其一端过滤掉他们不想要的任何CIDR。如果使用“允许的前缀”这种方式,则需要在VPC中至少使用 2 个CIDR从而让配置更容易。
Conteúdo relevante
- AWS OFICIALAtualizada há 6 meses
- AWS OFICIALAtualizada há 3 anos
- Como posso anunciar rotas de VPC em uma conexão do Direct Connect para uma rede on-premises via BGP?AWS OFICIALAtualizada há 7 meses
- AWS OFICIALAtualizada há um ano