View a markdown version of this page

Akses segmen jaringan melalui titik akhir VPC terowongan - Amazon Virtual Private Cloud
PrasyaratMembuat titik akhir VPC terowongan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Akses segmen jaringan melalui titik akhir VPC terowongan

Anda dapat mengakses segmen jaringan melalui titik akhir terowongan. Segmen jaringan adalah sekumpulan rentang CIDR. Ini dibagikan sebagai konfigurasi sumber daya tipe CIDR. Titik akhir terowongan dikaitkan dengan persis satu konfigurasi CIDR-type sumber daya.

Prasyarat

Untuk membuat titik akhir terowongan, Anda harus memenuhi prasyarat berikut.

  • Anda harus memiliki konfigurasi CIDR-type sumber daya yang Anda buat, atau akun lain yang dibuat dan dibagikan dengan Anda AWS RAM.

  • Jika konfigurasi sumber daya dibagikan dengan Anda dari akun lain, Anda harus meninjau dan menerima pembagian sumber daya yang berisi konfigurasi sumber daya. Untuk informasi selengkapnya, lihat Menerima dan menolak undangan di Panduan AWS RAM Pengguna.

  • Konfigurasi sumber daya harus dilampirkan ke gateway sumber daya yang bendera resolusi DNS-nya diatur keIN_VPC.

  • VPC konsumen Anda harus memiliki subnet Zona Ketersediaan yang tumpang tindih dengan gateway sumber daya penyedia. Zona Ketersediaan

  • Komputasi konsumen Anda harus dapat merangkum lalu lintas aplikasi di GENEVE. VNI harus diatur ke0. Paket bagian dalam harus berupa paket IP layer 3. Ini idealnya harus dilakukan dalam konteks routing atau namespace jaringan sendiri.

  • Grup keamanan pada titik akhir dan komputasi harus mengizinkan port UDP 6081.

Membuat titik akhir VPC terowongan

Setelah membuat titik akhir terowongan, Anda harus menjelaskan hubungannya untuk mendapatkan alamat IP titik akhir Zona ketersediaan per ketersediaan, lalu mengonfigurasi perangkat GENEVE dan server nama terowongan pada komputasi Anda.

Untuk membuat titik akhir terowongan (konsol)

  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Di panel navigasi, pilih Titik akhir.

  3. Pilih Buat Titik Akhir.

  4. (Opsional) Masukkan nama untuk memudahkan menemukan dan mengelola titik akhir.

  5. Untuk Jenis, pilih tipe titik akhir terowongan.

  6. Untuk konfigurasi sumber daya, pilih konfigurasi sumber daya CIDR.

  7. Untuk pengaturan Jaringan, pilih VPC tempat Anda akan mengakses jangkauan.

  8. Untuk Subnet, pilih subnet di setiap Zona Ketersediaan yang tumpang tindih dengan gateway sumber daya. Zona Ketersediaan

  9. Untuk Grup keamanan, pilih grup keamanan yang mengizinkan port UDP 6081. Jika Anda tidak menentukan grup keamanan, kami mengaitkan grup keamanan default untuk VPC.

  10. Pilih Buat titik akhir.

Perintah create-vpc-endpoint berikut membuat titik akhir terowongan untuk konfigurasi sumber daya CIDR:

aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id vpc-1a2b3c4d \
    --subnet-ids subnet-1a2b3c4d \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:us-east-1:111122223333:resourceconfiguration/rcfg-1234567890abcdefg
Untuk membuat titik akhir terowongan menggunakan baris perintah