Wie kann ich ein Direct-Connect-Gateway einrichten?

Kurzbeschreibung

Bevor Sie ein Direct-Connect-Gateway erstellen, stellen Sie fest, ob dieser Gateway-Typ für Ihren Anwendungsfall geeignet ist. Beachten Sie, dass Sie bei Verwendung eines Direct-Connect-Gateways die folgenden Aufgaben nicht ausführen können:

• Verknüpfen Sie ein Virtual Private Gateway mit mehr als einem Direct-Connect-Gateway.
• Verwenden Sie ein Direct-Connect-Gateway, um eine Verbindung zu einer Virtual Private Cloud (VPC) in der Region China herzustellen.
• Stellen Sie eine Verbindung zu VPCs mit überlappenden CIDR-Blöcken her.
• Erstellen Sie eine öffentliche virtuelle Schnittstelle zu einem Direct-Connect-Gateway.
• Ordnen Sie ein Virtual Private Gateway einem Direct-Connect-Gateway zu, es sei denn, das Virtual-Private-Gateway ist an eine VPC angeschlossen.
• Kennzeichnen Sie ein Direct-Connect-Gateway (anders als bei virtuellen privaten Gateways).
• Verwenden Sie ein Direct-Connect-Gateway mit AWS VPN CloudHub. **Hinweis:**Das Direct-Connect-Gateway beeinträchtigt die bestehende CloudHub-Funktionalität nicht. Sie können ein funktionierendes CloudHub-Setup mit VGW-VPN und VGW-VIF haben und eine neue DXGW-basierte VIF erstellen.
• Kommunizieren Sie direkt zwischen VPCs, die an ein Direct-Connect-Gateway angeschlossen sind, das eine private virtuelle Schnittstelle verwendet.

Behebung

1. Erstellen Sie ein Direct-Connect-Gateway. Sie können ein Direct-Connect-Gateway verwenden, um eine globale Verbindung zu jeder AWS-Region herzustellen. Dies schließt AWS GovCloud (USA) ein, nicht jedoch die AWS-Regionen in China.
2. Ordnen Sie ein Virtual Private Gateway zu. Sie können ein Direct-Connect-Gateway mehreren virtuelle private Gateways zuordnen, um regionsübergreifend auf mehrere VPCs zuzugreifen.
3. Stellen Sie eine private virtuelle Schnittstelle zu einem Direct-Connect-Gateway bereit. Sie können mehrere private virtuelle Schnittstellen regionsübergreifend an ein Direct-Connect-Gateway anhängen, um den Datenverkehr für Ihren Anwendungsfall zu isolieren.
   **Hinweis:**Eine private virtuelle Schnittstelle reicht aus, um regionsübergreifend auf VPCs (die an virtuelle private Gateways angeschlossen sind) zuzugreifen und Border-Gateway-Protocol-Sitzungen (BGP) zu reduzieren.

Beachten Sie die AWS-Direct-Connect-Kontingente, um die folgenden Einschränkungen zu ermitteln:

• Die Anzahl der pro Konto unterstützten Direct-Connect-Gateways
• Die Anzahl der pro Direct-Connect-Gateway unterstützten virtuellen privaten Gateways
• Die Anzahl der pro Direct-Connect-Gateway unterstützten virtuellen Schnittstellen

Ähnliche Informationen

Wie verschiebe ich eine Direct-Connect-Verbindung von einem AWS-Konto auf ein anderes?