View a markdown version of this page

Accedi a un segmento di rete tramite un endpoint VPC a tunnel - Amazon Virtual Private Cloud
PrerequisitiCrea un endpoint VPC a tunnel

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accedi a un segmento di rete tramite un endpoint VPC a tunnel

È possibile accedere a un segmento di rete tramite un endpoint del tunnel. Un segmento di rete è un insieme di intervalli CIDR. È condiviso come configurazione di risorse di tipo CIDR. Un endpoint del tunnel è associato esattamente a una CIDR-type configurazione di risorse.

Prerequisiti

Per creare un endpoint del tunnel, è necessario soddisfare i seguenti prerequisiti.

  • È necessario disporre di una configurazione CIDR-type delle risorse creata da te o creata e condivisa con te da un altro account. AWS RAM

  • Se una configurazione delle risorse è condivisa con te da un altro account, devi rivedere e accettare la condivisione delle risorse che contiene la configurazione delle risorse. Per ulteriori informazioni, consulta Accettare e rifiutare gli inviti nella Guida per l'utente di AWS RAM .

  • La configurazione delle risorse deve essere collegata a un gateway di risorse il cui flag di risoluzione DNS è impostato IN_VPC su.

  • Il tuo VPC consumer deve avere sottoreti Zone di disponibilità che si sovrappongono a quelle del gateway di risorse del provider. Zone di disponibilità

  • Il tuo computer consumer deve essere in grado di incapsulare il traffico delle applicazioni in GENEVE. Il VNI deve essere impostato su. 0 Il pacchetto interno deve essere un pacchetto IP di livello 3. Questo dovrebbe idealmente essere fatto nel proprio contesto di routing o nel namespace di rete.

  • I gruppi di sicurezza sia sull'endpoint che sul computer devono consentire la porta UDP 6081.

Crea un endpoint VPC a tunnel

Dopo aver creato un endpoint di tunnel, è necessario descriverne l'associazione per ottenere gli indirizzi IP degli endpoint per zona di disponibilità, quindi configurare il dispositivo GENEVE e il nameserver del tunnel sul computer.

Per creare un endpoint di tunnel (console)

  1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

  2. Nel pannello di navigazione, seleziona Endpoints (Endpoint).

  3. Seleziona Crea endpoint.

  4. (Facoltativo) Inserisci un nome per facilitare la ricerca e la gestione dell'endpoint.

  5. Per Tipo, scegli il tipo di endpoint del tunnel.

  6. Per le configurazioni delle risorse, seleziona la configurazione delle risorse CIDR.

  7. Per le impostazioni di rete, seleziona il VPC da cui accederai all'intervallo.

  8. Per le sottoreti, seleziona una sottorete in ciascuna zona di disponibilità che si sovrapponga a quella del gateway di risorse. Zone di disponibilità

  9. Per i gruppi di sicurezza, seleziona un gruppo di sicurezza che consenta la porta UDP 6081. Se non specifichi un gruppo di sicurezza, associamo il gruppo di sicurezza predefinito per il VPC.

  10. Seleziona Crea endpoint.

Il seguente comando create-vpc-endpoint crea un endpoint tunnel per la configurazione di una risorsa CIDR:

aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id vpc-1a2b3c4d \
    --subnet-ids subnet-1a2b3c4d \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:us-east-1:111122223333:resourceconfiguration/rcfg-1234567890abcdefg
Per creare un endpoint del tunnel utilizzando la riga di comando