Erstellen Sie ein Transit-Gateway mit Amazon VPC Transit Gateways

So erstellen Sie ein Transit Gateway mit der Konsole

1. Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateways.

3. Wählen Sie Create Transit Gateway (Transit Gateway erstellen) aus.

4. Geben Sie für Name tag (Namens-Tag) optional einen Namen für das Transit Gateway ein. Ein Namens-Tag kann die Identifizierung eines bestimmten Gateways in der Liste von Gateways erleichtern. Wenn Sie ein Name tag (Namens-Tag) hinzufügen, wird ein Tag mit dem Schlüssel Name und einem Wert erstellt, der dem von Ihnen eingegebenen Wert entspricht.

5. Geben Sie im Feld Description (Beschreibung) optional eine Beschreibung für das Transit Gateway ein.

6. Behalten Sie für die Amazon-seitige Autonome Systemnummer (ASN) entweder den Standardwert bei, um den Standardwert zu verwenden, ASN oder geben Sie den privaten Wert ASN für Ihr Transit-Gateway ein. Dies sollte ASN für die AWS Seite einer Border Gateway Protocol (BGP) -Sitzung sein.

   Der Bereich für 16-Bit liegt zwischen 64512 und 65534. ASNs

   Der Bereich liegt zwischen 4200000000 und 4294967294 für 32-Bit. ASNs

   Wenn Sie über eine Bereitstellung in mehreren Regionen verfügen, empfehlen wir, für jedes Ihrer Transit-Gateways eine eindeutige Lösung zu verwenden. ASN

7. Wenn Sie DNSSupport benötigen, wählen Sie diese Option, wenn Sie öffentliche IPv4 DNS Hostnamen in private IPv4 Adressen umwandeln VPC möchten, wenn sie von Instances in einer anderen Instanz, die an das Transit-Gateway VPC angeschlossen ist, abgefragt werden.

8. Wenn Sie Unterstützung für die Referenzierung von Sicherheitsgruppen benötigen, aktivieren Sie diese Funktion, um auf eine Sicherheitsgruppe zu verweisen, die mit einem VPCs Transit-Gateway verbunden ist. Weitere Informationen zur Referenzierung von Sicherheitsgruppen finden Sie unter. Referenzierung von Sicherheitsgruppen

9. Wenn Sie VPNECMPUnterstützung benötigen, wählen Sie diese Option, wenn Sie Equal Cost Multipath (ECMP) -Routing-Unterstützung zwischen VPN Tunneln benötigen. Wenn Verbindungen dasselbe ankündigenCIDRs, wird der Verkehr gleichmäßig auf sie verteilt.

   Wenn Sie diese Option auswählen, müssen die angekündigten BGP ASN und dann die BGP Attribute wie der AS-Pfad identisch sein.

   Anmerkung

   Zur Verwendung müssen Sie eine VPN Verbindung erstellenECMP, die dynamisches Routing verwendet. VPNVerbindungen, die statisches Routing verwenden, werden nicht unterstütztECMP.

10. Wählen Sie diese Option für Default route table association (Standard-Routing-Tabellenzuordnung), damit Transit-Gateway-Anhänge automatisch der Standard-Routing-Tabelle für das Transit Gateway zugeordnet werden.

11. Wählen Sie diese Option für Default route table propagation (standardmäßige Route-Propagierung-Tabellenverbreitung), damit Transit-Gateway-Anhänge automatisch auf die Standard-Routing-Tabelle für das Transit Gateway übertragen werden.

12. (Optional) Um das Transit Gateway als Router für Multicast-Datenverkehr zu verwenden, wählen Sie Multicast support (Multicast-Unterstützung) aus.

13. (Optional) Wählen Sie im Bereich „Configure-cross-account Freigabeoptionen“ aus, ob gemeinsam genutzte Anlagen automatisch akzeptiert werden sollen. Wenn diese Option aktiviert ist, werden Anlagen automatisch akzeptiert. Andernfalls müssen Sie Anhangsanforderungen annehmen oder ablehnen.

    Wählen Sie diese Option für Auto accept shared attachments (Gemeinsame Anhänge automatisch akzeptieren), um kontoübergreifende Anhänge automatisch zu akzeptieren.

14. (Optional) Geben Sie für CIDRTransit-Gateway-Blöcke einen IPv4 oder mehrere IPv6 CIDR Blöcke für Ihr Transit-Gateway an.

    Sie können eine CIDR Blockgröße /24 oder größer (z. B. /23 oder /22) für IPv4 oder eine CIDR Blockgröße /64 oder größer (z. B. /63 oder /62) für angeben. IPv6 Sie können einen beliebigen öffentlichen oder privaten IP-Adressbereich zuordnen, mit Ausnahme von Adressen im Bereich 169.254.0.0/16 und Bereichen, die sich mit den Adressen für Ihre Anlagen und lokalen Netzwerke überschneiden. VPC

    Anmerkung

    CIDRTransit-Gateway-Blöcke werden verwendet, wenn Sie Connect (GRE) -Anlagen oder PrivateIP konfigurieren. VPNs Transit Gateway weist IPs Tunnel-Endpunkte (GRE/PrivateIP) aus diesem Bereich VPN zu.

15. Wählen Sie Create Transit Gateway (Transit Gateway erstellen) aus.