View a markdown version of this page

Accédez à un segment de réseau via un point de terminaison VPC tunnel - Amazon Virtual Private Cloud
Conditions préalablesCréation d'un point de terminaison VPC tunnel

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Accédez à un segment de réseau via un point de terminaison VPC tunnel

Vous pouvez accéder à un segment de réseau via un point de terminaison de tunnel. Un segment de réseau est un ensemble de plages CIDR. Elle est partagée en tant que configuration de ressource de type CIDR. Un point de terminaison de tunnel est associé à une seule configuration de CIDR-type ressources.

Conditions préalables

Pour créer un point de terminaison de tunnel, vous devez remplir les conditions préalables suivantes.

  • Vous devez disposer d'une configuration de CIDR-type ressources que vous avez créée ou qu'un autre compte a créée et partagée avec vous via AWS RAM.

  • Si une configuration de ressources est partagée avec vous à partir d'un autre compte, vous devez vérifier et accepter le partage de ressources qui contient la configuration des ressources. Pour plus d'informations, consultez Acceptation et refus des invitations dans le Guide de l'utilisateur AWS RAM .

  • La configuration des ressources doit être attachée à une passerelle de ressources dont l'indicateur de résolution DNS est défini surIN_VPC.

  • Votre VPC client doit comporter des sous-réseaux Zones de disponibilité qui chevauchent ceux de la passerelle de ressources du fournisseur. Zones de disponibilité

  • Votre ordinateur grand public doit être capable d'encapsuler le trafic applicatif dans GENEVE. Le VNI doit être réglé sur. 0 Le paquet interne doit être un paquet IP de couche 3. Cela devrait idéalement être effectué dans son propre contexte de routage ou espace de noms réseau.

  • Les groupes de sécurité sur le terminal et sur le calcul doivent autoriser le port UDP 6081.

Création d'un point de terminaison VPC tunnel

Après avoir créé un point de terminaison de tunnel, vous devez décrire son association pour obtenir les adresses IP des points de terminaison par zone de disponibilité, puis configurer le périphérique GENEVE et le serveur de noms du tunnel sur votre ordinateur.

Pour créer un point de terminaison de tunnel (console)

  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le panneau de navigation, choisissez Points de terminaison.

  3. Choisissez Créer un point de terminaison.

  4. (Facultatif) Entrez un nom pour faciliter la recherche et la gestion du terminal.

  5. Pour Type, choisissez le type d'extrémité du tunnel.

  6. Pour les configurations de ressources, sélectionnez la configuration des ressources CIDR.

  7. Pour les paramètres réseau, sélectionnez le VPC à partir duquel vous allez accéder à la gamme.

  8. Pour Sous-réseaux, sélectionnez un sous-réseau dans chaque zone de disponibilité qui chevauche celui de la passerelle de ressources. Zones de disponibilité

  9. Pour Groupes de sécurité, sélectionnez un groupe de sécurité qui autorise le port UDP 6081. Si vous ne spécifiez pas de groupe de sécurité, nous associons le groupe de sécurité par défaut pour le VPC.

  10. Choisissez Créer un point de terminaison.

La commande create-vpc-endpoint suivante crée un point de terminaison de tunnel pour une configuration de ressource CIDR :

aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id vpc-1a2b3c4d \
    --subnet-ids subnet-1a2b3c4d \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:us-east-1:111122223333:resourceconfiguration/rcfg-1234567890abcdefg
Pour créer un point de terminaison de tunnel à l'aide de la ligne de commande