Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Peer VPCs dich anders an AWS-Regionen , indem du AWS Transit Gateway
Erstellt von Durga Prasad Cheepuri () und Armin Gradascevic () AWS AWS
Umgebung: PoC oder Pilotprojekt | Technologien: Netzwerke | AWSdienstleistungen: Amazon VPC |
Übersicht
Eine virtuelle private Cloud (VPC) ist ein virtuelles Netzwerk, das Ihrem gewidmet ist AWS-Konto. Es ist logisch von anderen virtuellen Netzwerken in der AWS Cloud isoliert. Sie können AWS Ressourcen wie Amazon Elastic Compute Cloud (AmazonEC2) -Instances in Ihrem startenVPCs. Wenn Sie eine Peering-Verbindung zwischen zwei herstellenVPCs, VPCs können die Ressourcen in diesen miteinander kommunizieren, als ob sie sich im selben Netzwerk befinden würden.
Es gibt zwei Hauptmethoden zum Herstellen von Peering-Verbindungen zwischenVPCs: AWS Cloud
VPCPeering — Diese Art von Verbindung wird in Amazon Virtual Private Cloud (AmazonVPC) erstellt. Es stellt eine direkte Verbindung her, VPCs ohne dass zusätzliche Ressourcen oder Anhänge erforderlich sind. Wenn Sie mehr als zwei verbinden müssenVPCs, stellen die Peering-Verbindungen zwischen den einzelnen Verbindungen ein Mesh-Netzwerk VPCs her. Dieser Peering-Ansatz eignet sich für die Verbindung einer kleinen Anzahl von. VPCs
Transit-Gateway-Peering-Anhänge — Dies ist eine AWS Transit Gateway Verbindung, die auch über Amazon VPC verwaltet wird. Transit Gateway verwendet ein hub-and-spoke Modell, um mehrere VPCs und lokale Netzwerke zu verbinden. Dieser Ansatz unterstützt transitives Routing zwischen beidenVPCs, auch wenn sie nicht direkt miteinander verbunden sind. Dieser Peering-Ansatz eignet sich, wenn Sie eine große Anzahl von VPCs oder anderen Netzwerken verbinden müssen, da er weniger Netzwerkwartung erfordert. Im Gegensatz zu VPC Peering können Transit-Gateways nahtlos in ein virtuelles privates Netzwerk (VPN) integriert werden, und bei Hybridnetzwerken können sie auch integriert werden. AWS Direct Connect
Dieses Muster enthält Anweisungen zum manuellen Erstellen einer Transit-Gateway-Peering-Verbindung zwischen zwei PersonenVPCs, die sich zwar im selben, AWS-Konto aber in unterschiedlichen Umgebungen befinden. AWS-Regionen Sie können dieses Muster wiederverwenden, um ein hub-and-spoke Netzwerkmodell zu erstellen, mit dem Hybridnetzwerke innerhalb eines einzigen AWS-Konto oder mehrerer Konten miteinander verbunden werden können. Bei dieser Lösung wird in jeder Region ein Transit-Gateway erstellt. Anschließend werden die Transit-Gateways und Routing-Tabellen so konfiguriert, dass sie die interregionale Kommunikation zwischen den Zielen unterstützenVPCs, die sich im selben Konto befinden. Informationen zur automatischen Einrichtung von regionsübergreifendem Peering finden Sie unter Automatisieren Sie die Einrichtung von regionsübergreifendem Peering mit. AWS Transit Gateway
Voraussetzungen und Einschränkungen
Voraussetzungen
Einschränkungen
Architektur
Die folgende Abbildung zeigt, wie ein Transit-Gateway-Peering-Anhang verwendet wird, um eine Verbindung VPC in verschiedenen Bereichen herzustellen. AWS-Regionen Diese Verbindung unterstützt die Kommunikation zwischen Ressourcen in derVPCs, z. B. zwischen EC2 Amazon-Instances.
AWS Transit Gatewayist ein zentraler Knotenpunkt, der lokale Netzwerke miteinander verbindetVPCs.
Amazon Virtual Private Cloud (AmazonVPC) hilft Ihnen dabei, AWS Ressourcen in einem von Ihnen definierten virtuellen Netzwerk bereitzustellen. Dieses virtuelle Netzwerk entspricht einem herkömmlichen Netzwerk, wie Sie es in Ihrem Rechenzentrum betreiben würden, mit den Vorteilen der Verwendung der skalierbaren Infrastruktur von AWS.
Epen
| Aufgabe | Beschreibung | Erforderliche Fähigkeiten |
|---|
Erstellen Sie in jeder Region ein Transit-Gateway. | Erstellen Sie in Region 1 ein Transit-Gateway. Anweisungen finden Sie unter Erstellen eines Transit-Gateways. Wiederholen Sie den vorherigen Schritt, um ein Transit-Gateway in Region 2 zu erstellen. Notieren Sie sich das neue Transit-GatewayIDs. Sie benötigen diese Werte später.
| Allgemein AWS |
Erstellen Sie für jeden einen AnhangVPC. | Erstellen Sie in Region 1 einen VPC Anhang zum Transit-Gateway. Wählen Sie alle Subnetze in derVPC. Anweisungen finden Sie unter An Ihr VPCs Transit-Gateway anschließen. Wiederholen Sie den vorherigen Schritt, um einen VPC Anhang für das Transit-Gateway in Region 2 zu erstellen. Wählen Sie alle Subnetze in derVPC.
| Allgemein AWS |
Erstellen Sie einen Peering-Anhang. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 1 aus. Klicken Sie im Navigationsbereich auf Transit Gateway Attachments (Transit-Gateway-Anhänge). Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus. Wählen Sie als Transit-Gateway-ID das Transit-Gateway aus, das Sie in Region 1 erstellt haben. Wählen Sie für Attachment type (Anhangstyp) die Option Peering Connection (Peering-Verbindung). Wählen Sie für Konto die Option Mein Konto aus. Wählen Sie für Region Region 2 aus. Geben Sie für Transit Gateway (Accepter) die ID des Transit-Gateways in Region 2 ein. Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus.
| Allgemein AWS |
Akzeptieren Sie die Anfrage für einen Peering-Anhang. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 2 aus. Klicken Sie im Navigationsbereich auf Transit Gateway Attachments (Transit-Gateway-Anhänge). Wählen Sie den Transit-Gateway-Peering-Anhang aus, dessen Annahme noch aussteht. Wählen Sie Aktionen und dann Transit-Gateway-Anlage akzeptieren aus.
| Allgemein AWS |
| Aufgabe | Beschreibung | Erforderliche Fähigkeiten |
|---|
Konfigurieren Sie die VPC Routentabelle in Region 1. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 1 aus. Wählen Sie im Navigationsbereich Route Tables (Routing-Tabellen) aus. Wählen Sie die Routentabelle aus, die von der VPC in dieser Region verwendet wird. Wählen Sie Aktionen und anschließend Routen bearbeiten aus. Wählen Sie Route hinzufügen aus. Geben Sie als Ziel den CIDR Block von VPC in Region 2 ein. Wählen Sie für Target Transit Gateway aus, und geben Sie dann die ID des Transit-Gateways in Region 1 ein. Wählen Sie Änderungen speichern.
| Allgemein AWS |
Konfigurieren Sie die VPC Routentabelle in Region 2. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 2 aus. Wählen Sie im Navigationsbereich Route Tables (Routing-Tabellen) aus. Wählen Sie die Routentabelle aus, die von der VPC in dieser Region verwendet wird. Wählen Sie Aktionen und anschließend Routen bearbeiten aus. Wählen Sie Route hinzufügen aus. Geben Sie als Ziel den CIDR Block von VPC in Region 1 ein. Wählen Sie für Target Transit Gateway aus, und geben Sie dann die ID des Transit-Gateways in Region 2 ein. Wählen Sie Änderungen speichern.
| Allgemein AWS |
Verbinden Sie das Transit-Gateway in Region 1 mit dem VPC in Region 2. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 1 aus. Klicken Sie im Navigationsbereich auf Transit Gateway Attachments (Transit-Gateway-Anhänge). Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus. Wählen Sie als Transit-Gateway-ID das Transit-Gateway aus, das Sie in Region 1 erstellt haben. Wählen Sie als Anhangstyp die Option VPC. Geben Sie unter VPCID die ID von VPC in Region 2 ein. Wählen Sie unter Subnetz ein Subnetz für jede Availability Zone ausIDs, das vom Transit-Gateway zur Weiterleitung des Datenverkehrs verwendet werden soll. Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus.
| Allgemein AWS |
Verbinden Sie das Transit-Gateway in Region 2 mit dem VPC in Region 1. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 2 aus. Klicken Sie im Navigationsbereich auf Transit Gateway Attachments (Transit-Gateway-Anhänge). Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus. Wählen Sie als Transit-Gateway-ID das Transit-Gateway aus, das Sie in Region 2 erstellt haben. Wählen Sie als Anhangstyp die Option VPC. Geben Sie unter VPCID die ID von VPC in Region 1 ein. Wählen Sie unter Subnetz ein Subnetz für jede Availability Zone ausIDs, das vom Transit-Gateway zur Weiterleitung des Datenverkehrs verwendet werden soll. Wählen Sie Create Transit Gateway Attachment (Transit-Gateway-Anhang erstellen) aus.
| Allgemein AWS |
Konfigurieren Sie die Transit-Gateway-Routentabelle in Region 1. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 1 aus. Wählen Sie im Navigationsbereich die Option Transit Gateway-Routentabellen aus. Wählen Sie die Routentabelle aus, die vom Transit-Gateway in Region 1 verwendet wird. Wählen Sie Aktionen und dann Statische Route erstellen aus. Geben Sie auf der Seite Statische Route erstellen den CIDR Block für die VPC in Region 2 ein. Wählen Sie als Anlage den Anhang aus, der für die VPC in Region 2 erstellt wurde. Wählen Sie Create static route (Statische Route erstellen) aus. Wiederholen Sie die vorherigen Schritte, um eine weitere Route zu erstellen. Geben Sie die folgenden Werte an: Geben Sie den CIDR Block für die VPC in Region 1 ein. Wählen Sie den Anhang aus, der für die VPC in Region 1 erstellt wurde.
| Allgemein AWS |
Konfigurieren Sie die Transit-Gateway-Routentabelle in Region 2. | Öffnen Sie die VPCAmazon-Konsole. Wählen Sie in der Regionsauswahl Region 2 aus. Wählen Sie im Navigationsbereich die Option Transit Gateway-Routentabellen aus. Wählen Sie die Routentabelle aus, die vom Transit-Gateway in Region 2 verwendet wird. Wählen Sie Aktionen und dann Statische Route erstellen aus. Geben Sie auf der Seite Statische Route erstellen den CIDR Block für die VPC in Region 1 ein. Wählen Sie als Anlage den Anhang aus, der für die VPC in Region 1 erstellt wurde. Wählen Sie Create static route (Statische Route erstellen) aus. Wiederholen Sie die vorherigen Schritte, um eine weitere Route zu erstellen. Geben Sie die folgenden Werte an: Geben Sie den CIDR Block für die VPC in Region 2 ein. Wählen Sie den Anhang aus, der für die VPC in Region 2 erstellt wurde.
| Allgemein AWS |
| Aufgabe | Beschreibung | Erforderliche Fähigkeiten |
|---|
EC2Instanzen erstellen. | Erstellen Sie VPC in Region 1 eine EC2 Instanz. Anweisungen finden Sie unter Eine Instanz starten. Erstellen Sie die Instanz in einem beliebigen Subnetz, das über eine Sicherheitsgruppenregel für eingehenden Datenverkehr verfügt, die ICMP Datenverkehr aus dem CIDR Block VPC in Region 2 akzeptiert. Wiederholen Sie den vorherigen Schritt, um eine EC2 Instanz VPC in Region 2 zu erstellen. Erstellen Sie die Instanz in einem beliebigen Subnetz, das über eine Sicherheitsgruppenregel für eingehenden Datenverkehr verfügt, die ICMP Datenverkehr aus dem CIDR Block VPC in Region 1 akzeptiert.
| Allgemein AWS |
Testen Sie die Peering-Verbindung. | Verwenden Sie Session Manager, eine Fähigkeit von AWS Systems Manager, um eine Verbindung zu einer der EC2 Instanzen herzustellen. Anweisungen finden Sie unter Herstellen einer Verbindung mit dem Sitzungsmanager. Geben Sie den folgenden Befehl ein, um einen Ping an die andere EC2 Instance zu initiieren. Dabei <targetname> handelt es sich um den Hostnamen oder die IP-Adresse der anderen EC2 Instance. $ ping [options] <targetname>
Bestätigen Sie, dass der Ping erfolgreich war. Dadurch wird bestätigt, dass die Peering-Verbindung zwischen den beiden VPCs in verschiedenen Regionen hergestellt wurde.
| Allgemein AWS |
Fehlerbehebung
| Problem | Lösung |
|---|
Beim Ping zwischen EC2 Instanzen wird keine Antwort zurückgegeben. | Stellen Sie sicher, dass die den Instances angehängten Sicherheitsgruppen ICMPv4 eingehende Pings von den entsprechenden CIDR Blöcken aus zulassen. Weitere Informationen finden Sie unter Steuern des Datenverkehrs zu Ihren AWS Ressourcen mithilfe von Sicherheitsgruppen. Stellen Sie sicher, dass die VPC Routing-Tabelle eine Route zum anderen CIDR Block enthält. Die Route sollte auf das Transit-Gateway als nächsten Hop zeigen. Weitere Informationen finden Sie unter Arbeiten mit Routentabellen. Stellen Sie sicher, dass die Routentabelle des Transit-Gateways eine Route zum anderen CIDR Block enthält. Die Route sollte auf den Peering-Anhang als nächsten Hop verweisen. Weitere Informationen finden Sie unter Transit-Gateway-Routing-Tabellen.
|
Zugehörige Ressourcen
