Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Akses segmen jaringan melalui titik akhir VPC terowongan
<a name="use-cidr-endpoint"></a>

Anda dapat mengakses segmen jaringan melalui titik akhir terowongan. Segmen jaringan adalah sekumpulan rentang CIDR. Ini dibagikan sebagai konfigurasi sumber daya tipe CIDR. Titik akhir terowongan dikaitkan dengan persis satu konfigurasi CIDR-type sumber daya.

## Prasyarat
<a name="prerequisites-cidr-endpoints"></a>

Untuk membuat titik akhir terowongan, Anda harus memenuhi prasyarat berikut.
+ Anda harus memiliki konfigurasi CIDR-type sumber daya yang Anda buat, atau akun lain yang dibuat dan dibagikan dengan Anda AWS RAM.
+ Jika konfigurasi sumber daya dibagikan dengan Anda dari akun lain, Anda harus meninjau dan menerima pembagian sumber daya yang berisi konfigurasi sumber daya. Untuk informasi selengkapnya, [ lihat Menerima dan menolak undangan ](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-invitations.html) di Panduan *AWS RAM * Pengguna.
+ Konfigurasi sumber daya harus dilampirkan ke gateway sumber daya yang bendera resolusi DNS-nya diatur ke`IN_VPC`.
+ VPC konsumen Anda harus memiliki subnet Zona Ketersediaan yang tumpang tindih dengan gateway sumber daya penyedia. Zona Ketersediaan
+ Komputasi konsumen Anda harus dapat merangkum lalu lintas aplikasi di GENEVE. VNI harus diatur ke`0`. Paket bagian dalam harus berupa paket IP layer 3. Ini idealnya harus dilakukan dalam konteks routing atau namespace jaringan sendiri.
+ Grup keamanan pada titik akhir dan komputasi harus mengizinkan port UDP 6081.

## Membuat titik akhir VPC terowongan
<a name="create-cidr-endpoint-aws"></a>

Setelah membuat titik akhir terowongan, Anda harus menjelaskan hubungannya untuk mendapatkan alamat IP titik akhir Zona ketersediaan per ketersediaan, lalu mengonfigurasi perangkat GENEVE dan server nama terowongan pada komputasi Anda.

**Untuk membuat titik akhir terowongan (konsol)**

1. Buka konsol Amazon VPC di [ https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Di panel navigasi, pilih **Titik akhir**.

1. Pilih **Buat Titik Akhir**.

1. (Opsional) Masukkan nama untuk memudahkan menemukan dan mengelola titik akhir.

1. Untuk ** Jenis**, pilih tipe titik akhir terowongan.

1. Untuk konfigurasi ** sumber daya**, pilih konfigurasi sumber daya CIDR.

1. Untuk pengaturan ** Jaringan**, pilih VPC tempat Anda akan mengakses jangkauan.

1. Untuk ** Subnet**, pilih subnet di setiap Zona Ketersediaan yang tumpang tindih dengan gateway sumber daya. Zona Ketersediaan

1. Untuk Grup ** keamanan**, pilih grup keamanan yang mengizinkan port UDP 6081. Jika Anda tidak menentukan grup keamanan, kami mengaitkan grup keamanan default untuk VPC.

1. Pilih **Buat titik akhir**.

Perintah [ create-vpc-endpoint ](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) berikut membuat titik akhir terowongan untuk konfigurasi sumber daya CIDR:

```
aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id {{vpc-1a2b3c4d}} \
    --subnet-ids {{subnet-1a2b3c4d}} \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:{{us-east-1}}:111122223333:resourceconfiguration/{{rcfg-1234567890abcdefg}}
```

**Untuk membuat titik akhir terowongan menggunakan baris perintah**
+ [buat-titik akhir vpc () ](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html)AWS CLI
+ [New-EC2VpcEndpoint](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2VpcEndpoint.html)(Alat untuk Windows PowerShell)