Interconecte sus data centers con AWS Local Zones utilizando AWS Direct Connect.

Visión General de la solución.

En esta publicación explicamos como integrar AWS Direct Connect y AWS Local Zones, a sus Data Centers.

Procedimiento

La implementación consiste en:

• Paso 1:
  • Configuración de AWS Local Zones.
• Paso 2: Implementación de AWS Direct Connect:
  • Verifique nuestros Partners de AWS Direct Connect que ofrecen estos servicios.
  • Defina el Ancho de Banda para su AWS Direct Connect y el tipo de AWS Direct Connect connection. Deberá elegir entre uno de los siguientes:
    • Paso 2a: AWS Direct Connect connection Hosted Connection.
      • Desde 50 Mb/s, hasta 10 Gb/s.
    • Paso 2b: AWS Direct Connect connection Dedicated Connection.
      • 1 Gb/s, 5Gb/s y 10Gb/s.
    • Paso 2c: Configuracion de Gateway privado y adjuntar a una VPC
    • Paso 2d: Creación de gateway de AWS Direct Connect.
    • Paso 2e: Configuración de una Interfaz Virtual Privada.

• Paso 3 Modificar rutas de la tabla de ruteo asociada a su subnet dentro de la AWS Local Zones.

Prerrequisitos

• Una cuenta deAWS .
• AWS CLI y AWS SAM CLI instalados y configurados con las credenciales de administrador. Los siguientes tutoriales son de utilidad para configurarlos:
• AWS VPC, con un CIDR que no se encime con los CIDRS administrados con interconexión On-premises.

Consideraciones para la integración de AWS Local Zone.

Para la selección de una AWS Local Zone, le sugerimos consultar Ubicaciones de zonas locales de AWS. Y seleccionar la más cercana a su/sus Data Center On-premises. Debera conciderar que cada una de las AWS Local Zones, esta interconectada a un Region, la VPC que desee conectar debera pertenecer a la Region asociada a la AWS Local Zone.

Despliegue de la conexión.

Iniciaremos creando la subnet dentro de la AWS Local Zone, para ello seguiremos los siguientes pasos:

Paso 1a Habilitar Local Zones.

Puede utilizar la consola de Amazon EC2 para determinar qué zonas locales están disponibles para su cuenta, a continuación, habilitar la zona local que desea utilizar.

Para habilitar una zona local mediante la consola:

• Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/
• Desde la barra de navegación, elija Region(Regiones) y elija la Region
• Dentro del panel de navegación, Elija EC2 Dashboard (Panel de EC2).
• En la esquina superior derecha elija vea Account attributes (Atributos de la cuenta). Y seleccione Zones(Zonas).
• Identifique la Local Zone que este mas cerca a usted.
• Una vez identificada, para habilitar la AWS Local Zone, seleccione
• Dentro de Zone group(Grupo de zonas), elija Enable(Habilitado).
• Seleccione Update zone group (Actualizar grupo de zonas).
• Posterior a este paso, pedirá una confirmación, introduzca Enable(Habilitar) y presione el botón Ok (Aceptar).

Paso 1b: Crear una subnet en una Local Zone.

Cuando agrega una subred, debe especificar un bloque CIDR IPv4 del bloque CIDR IPv4 de VPC. Si la VPC tiene un bloque CIDR IPv6, puede especificar un bloque CIDR IPv6 a partir del bloque CIDR IPv6 de VPC. Puede especificar la Zona Local donde reside la subred. Puede tener varias subredes en la misma Zona Local.

Para agregar una subred de zona local a una VPC mediante la consola

• Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/
• Desde la barra de navegación, elija Regions(Regiones) y luego elija la Region(Región).
• En el panel de navegación, elija Subnets(Subredes).
• Elija Create subnet(Crear subredes).
• Seleccione al VPC asociada a la subred.
• En Subnet name(Nombre de subred), ingrese un nombre para la Subnet(subnet). Al hacerlo, se crea una etiqueta con una clave de Nombre y el valor que especifique.
• Para la Availability Zone(Zona de Disponibilidad), elija la Local Zone que habilitó.
• Especifique un bloque CIDR IPv4 para la subred.

Consideraciones para uso de AWS Direct Connect en AWS Local Zones.

La conectividad deberá contemplar los siguientes elementos:

• Conexión Clásica de AWS Direct Connect eligiendo uno de estos tipos de conexión.
  • AWS Direct Connect connection Dedicated Port.
  • AWS Direct Connect connection Hosted Connection.
• Configurar Gateway privada y adjuntarla a una VPC.
• La conexión de AWS Direct Connect debera asociarse a Gateway de Direct Connect.
• Y Virtual Interface Private, deberá ser de tipo Private y deberá ser asociada a el Gateway de Direct Connect.

Paso 2a Direct Connect Dedicated Port.

Para agregar una AWS Direct Connect Dedicated Port mediante la consola:

1. Abra la AWS Direct Connect consola en https://console.aws.amazon.com/directconnect/v2/
2. En la pantalla AWS Direct Connect, en Connections(Conexiones) seleccione Create a connection (Crear una conexión).
3. Elija Classic(Clásica).
4. En Name (Nombre), escriba un nombre para la conexión.
5. En Location (Ubicación), seleccione la ubicación de AWS Direct Connect apropiada.
6. Si procede, en Sub Location(Sububicación), elija el piso más cercano a usted o a su proveedor de red. Esta opción solo está disponible si la ubicación dispone de Meet-Me Rooms (MMR) en varios pisos del edificio.
7. En Port Speed (Velocidad del puerto), elija el ancho de banda de la conexión.
8. En el Local zone, seleccione Conectarse a través de un socio de negocio de AWS Direct Connectcuando utilice esta conexión para conectarse a su centro de datos.
9. En Service provider (Proveedor de servicios), seleccione el socio de negocio AWS Direct Connect. Si utiliza un socio que no está en la lista, seleccione Other (Otro).
10. Si ha seleccionado Other (Otro) en Service provider (Proveedor de servicios), en Name of other provider (Nombre de otro proveedor), escriba el nombre del socio de AWS Direct Connect que utiliza.
11. Elija Create Connection (Crear conexión).
12. Envíe el documento LOA-CFA al proveedor de red o proveedor de coubicación para que pueda solicitar una conexión cruzada para usted. El proceso de contacto puede variar en función del proveedor de coubicación. Para obtener más información, consulte Solicitud de conexiones cruzadas a ubicaciones de AWS Direct Connect.

AWS puede tardar hasta 72 horas en revisar la solicitud y aprovisionar un puerto para la conexión. Durante este tiempo, es posible que reciba un correo electrónico con una solicitud de información adicional sobre su caso de uso o sobre la ubicación especificada. El correo electrónico se envía a la dirección de email que utilizó al momento de registrarse en AWS. Si no responde en un plazo de 7 días, se eliminará la conexión.

Para obtener más información, consulte Conexiones de AWS Direct Connect.

Paso 2b Direct Connect Hosted Connection.

Aceptar una conexión alojada

El socio de negocio de AWS Direct Connect creará la conexión por usted. Una vez que la conexión se haya configurado, aparecerá en el panel Connections (Conexiones) de la consola de AWS Direct Connect.

Antes de empezar a utilizar una conexión alojada, debe aceptar la conexión.

1. Abra la consola AWS Direct Connect en https://console.aws.amazon.com/directconnect/v2/
2. En el panel de navegación, elija Connections (Conexiones).
3. Seleccione la conexión alojada y elija Ver detalles.
4. Seleccione la casilla de confirmación y elija Aceptar.

Paso 2c Creación de un Gateway privada y adjuntarla a la VPC

Para agregar una Gateway mediante la consola

1. Abra la consola en AWS Direct Connect https://console.aws.amazon.com/directconnect/v2/
2. En el panel de navegación, elija Virtual Private Gateway(Gateways privadas virtuales) y, a continuación, elija Create Crear Virtual Private Gateway.
3. Para ASN, deje la selección predeterminada para utilizar el ASN de Amazon predeterminado. De lo contrario, elija Custom ASN (ASN personalizado) y escriba un valor. Para un ASN de 16 bits ASN, el valor debe estar dentro del rango de 64 512 a 65 534. Para un ASN de 32 bits ASN, el valor debe estar dentro del rango de 4 200 000 000 a 4 294 967 294.
4. Elija Create Virtual Private Gateway (Crear Gateway privada virtual).
5. Seleccione el Gateway privada virtual que ha creado y, a continuación, elija Actions(Acciones), Attach to (Asociar a la VPC)
6. Seleccione la VPC en la lista y elija Attach to VPC(Adjuntar a la VPC).

Paso 2d Creación de un gateway de Direct Connect