如何通过 AWS Direct Connect 连接建立 AWS VPN？

简短描述

通过 Direct Connect 到 VPC 的连接实现的 AWS VPN 可能比通过 Internet 实现 VPN 更快且更安全。通过 Direct Connect 连接实现的 AWS VPN 连接提供一致的吞吐量级别和加密算法来保护您的数据。

解决方法

1. 创建 Direct Connect 连接。
2. 为您的 Direct Connect 连接创建公有虚拟接口。对于 Prefixes you want to advertise（您要公布的前缀），输入客户网关设备的公有 IP 地址和您要公布的任何网络前缀。
   **注意：**公有虚拟接口将收到来自每个 AWS 区域（AWS 中国区域除外）的所有 AWS 公有 IP 地址前缀。这包括 AWS 托管的 VPN 终端节点的公有 IP 地址。
3. 创建新的 VPN 连接。确保使用您在上一步中使用的同一个客户网关的公有 IP 地址。
   **注意：**您可以在边界网关协议 (BGP) 中使用自治系统编号 (ASN) 配置客户网关。
4. 配置 VPN 连接到 VPC。有关配置示例，请参阅创建 VPC 的教程。

相关信息

AWS Direct Connect 问题排查

使用 AWS CloudTrail 记录 AWS Direct Connect API 调用