Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Direct Connect + AWS Transit Gateway + AWS Site-to-Site VPN
Mit AWS Direct Connect
Sie können AWS Direct Connect öffentliche VIFs verwenden, um zunächst eine dedizierte Netzwerkverbindung zwischen Ihrem Netzwerk und öffentlichen AWS-Ressourcen wie AWS Site-to-Site VPN-Endpunkten herzustellen. Sobald diese Verbindung hergestellt wurde, können Sie eine IPsec-Verbindung zu erstellen AWS Transit Gateway. Die folgende Abbildung veranschaulicht diese Option.
Erwägen Sie diesen Ansatz, wenn Sie die Verwaltung vereinfachen und die Kosten von IPsec-VPN-Verbindungen zu mehreren Amazon VPCs in derselben Region minimieren möchten, wobei die Vorteile einer privaten dedizierten Verbindung gegenüber einem internetbasierten VPN mit geringer Latenz und konsistenter Netzwerkerfahrung bestehen. Eine BGP-Sitzung wird zwischen AWS Direct Connect und Ihrem Router mithilfe der öffentlichen oder der Transit-VIF eingerichtet. Zwischen AWS Transit Gateway und Ihrem Router im IPsec-VPN-Tunnel wird eine weitere BGP-Sitzung oder eine statische Route eingerichtet.