Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Accédez à un segment de réseau via un point de terminaison VPC tunnel
<a name="use-cidr-endpoint"></a>

Vous pouvez accéder à un segment de réseau via un point de terminaison de tunnel. Un segment de réseau est un ensemble de plages CIDR. Elle est partagée en tant que configuration de ressource de type CIDR. Un point de terminaison de tunnel est associé à une seule configuration de CIDR-type ressources.

## Conditions préalables
<a name="prerequisites-cidr-endpoints"></a>

Pour créer un point de terminaison de tunnel, vous devez remplir les conditions préalables suivantes.
+ Vous devez disposer d'une configuration de CIDR-type ressources que vous avez créée ou qu'un autre compte a créée et partagée avec vous via AWS RAM.
+ Si une configuration de ressources est partagée avec vous à partir d'un autre compte, vous devez vérifier et accepter le partage de ressources qui contient la configuration des ressources. Pour plus d'informations, consultez [Acceptation et refus des invitations](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-invitations.html) dans le *Guide de l'utilisateur AWS RAM *.
+ La configuration des ressources doit être attachée à une passerelle de ressources dont l'indicateur de résolution DNS est défini sur`IN_VPC`.
+ Votre VPC client doit comporter des sous-réseaux Zones de disponibilité qui chevauchent ceux de la passerelle de ressources du fournisseur. Zones de disponibilité
+ Votre ordinateur grand public doit être capable d'encapsuler le trafic applicatif dans GENEVE. Le VNI doit être réglé sur. `0` Le paquet interne doit être un paquet IP de couche 3. Cela devrait idéalement être effectué dans son propre contexte de routage ou espace de noms réseau.
+ Les groupes de sécurité sur le terminal et sur le calcul doivent autoriser le port UDP 6081.

## Création d'un point de terminaison VPC tunnel
<a name="create-cidr-endpoint-aws"></a>

Après avoir créé un point de terminaison de tunnel, vous devez décrire son association pour obtenir les adresses IP des points de terminaison par zone de disponibilité, puis configurer le périphérique GENEVE et le serveur de noms du tunnel sur votre ordinateur.

**Pour créer un point de terminaison de tunnel (console)**

1. Ouvrez la console Amazon VPC à l’adresse [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Dans le panneau de navigation, choisissez **Points de terminaison**.

1. Choisissez **Créer un point de terminaison**.

1. (Facultatif) Entrez un nom pour faciliter la recherche et la gestion du terminal.

1. Pour ** Type**, choisissez le type d'extrémité du tunnel.

1. Pour les configurations de ** ressources**, sélectionnez la configuration des ressources CIDR.

1. Pour les paramètres ** réseau**, sélectionnez le VPC à partir duquel vous allez accéder à la gamme.

1. Pour ** Sous-réseaux**, sélectionnez un sous-réseau dans chaque zone de disponibilité qui chevauche celui de la passerelle de ressources. Zones de disponibilité

1. Pour Groupes ** de sécurité**, sélectionnez un groupe de sécurité qui autorise le port UDP 6081. Si vous ne spécifiez pas de groupe de sécurité, nous associons le groupe de sécurité par défaut pour le VPC.

1. Choisissez **Créer un point de terminaison**.

La [ commande ](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) create-vpc-endpoint suivante crée un point de terminaison de tunnel pour une configuration de ressource CIDR :

```
aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id {{vpc-1a2b3c4d}} \
    --subnet-ids {{subnet-1a2b3c4d}} \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:{{us-east-1}}:111122223333:resourceconfiguration/{{rcfg-1234567890abcdefg}}
```

**Pour créer un point de terminaison de tunnel à l'aide de la ligne de commande**
+ [create-vpc-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) (AWS CLI)
+ [New-EC2VpcEndpoint](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2VpcEndpoint.html)(Outils pour Windows PowerShell)