如何在使用AWS Cloud WAN时将核心网络的VPC附件设置为设备模式

Question

【以下的问题经过翻译处理】 关于AWS CloudWAN，我无法弄清如何将核心网络的VPC附件设置为设备模式。
如果我想检查入口或东西方向的流量，我需要使流量对称化。

图标是transit gateway，但在此讨论中，应将其视为配置transit gateway的核心网络边缘，我希望将下半部分的VPC附件设置为设备模式。
为了说明这个问题，图中描述的Insp1 & Insp2指的是AWS网络防火墙。它可能是带有NVA的gwlb或仅是NVA。

rePost Polyglot · Answer

【以下的回答经过翻译处理】 Fabio，你好，

TGW 设备模式适用于特定的“Attachment ID”。使用 CloudShell（目前只能通过 CLI 而不是Console），您可以使用以下命令为连接到流量检查VPC 的 VPC 附件启用这个模式。

示例命令：

`aws ec2 modify-transit-gateway-vpc-attachment --transit-gateway-attachment-id tgw-attach-xxxxX12345 --options ApplianceModeSupport=enable`

参考：https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-transit-gateway-vpc-attachment.html

请注意：CloudWAN 目前不支持 Appliance 模式。

Relevant content