Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Quando crei un gateway di transito, viene creata una tabella di routing predefinita per il gateway di transito e questa viene utilizzata come tabella di routing predefinita per le associazioni nonché come tabella di routing predefinita per la propagazione. Se scegli di non creare la tabella di routing del gateway di transito predefinita, è possibile crearne una in un secondo momento. Per ulteriori informazioni sui routing e sulle tabelle di routing, consulta Routing.
Per creare un gateway di transito utilizzando la console
Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/
. -
Nel riquadro di navigazione, selezionare Transit Gateways (Gateway di transito).
-
Selezionare Create Transit Gateway (Crea gateway di transito).
-
Per Tag nome, è possibile inserire un nome per il gateway di transito. Un tag nome può semplificare l'identificazione di uno specifico gateway nell'elenco dei gateway. Quando aggiungi un Name tag (Tag nome), viene creato un tag con chiave Name e il valore corrispondente a quello inserito.
-
In Description (Descrizione), immettere una descrizione facoltativa per il gateway di transito.
-
In Amazon side Autonomous System Numbr (ASN lato Amazon), non modificare il valore predefinito per utilizzare l'Autonomous System Number (ASN) predefinito, oppure inserire l'ASN privato del gateway di transito. Dovrebbe essere l'ASN per il AWS lato di una sessione Border Gateway Protocol (BGP).
L'intervallo è compreso tra 64512 e 65534 per 16 bit. ASNs
L'intervallo è compreso tra 4200000000 e 4294967294 per 32 bit. ASNs
Se si dispone di una distribuzione tra regioni, si consiglia di utilizzare un ASN univoco per ognuno dei propri gateway di transito.
-
Per il supporto DNS, seleziona questa opzione se hai bisogno che il VPC risolva i nomi host DNS IPv4 pubblici in indirizzi IPv4 privati quando vengono richiesti da istanze in un altro VPC collegato al gateway di transito.
-
Per il supporto Security Group Referencing, abilita questa funzionalità per fare riferimento a un gruppo di sicurezza collegato a un gateway di transito. VPCs Per ulteriori informazioni sulla referenziazione dei gruppi di sicurezza, vedere. Riferimenti dei gruppi di sicurezza
-
In supporto VPN ECMP, selezionare abilita se è necessario disporre del supporto per l'instradamento Equal Cost Multipath (ECMP) tra i tunnel VPN. Se le connessioni pubblicizzano lo stesso messaggio CIDRs, il traffico viene distribuito equamente tra di loro.
Quando si seleziona questa opzione, l'ASN BGP pubblicizzato e gli attributi BGP come AS-Path devono essere gli stessi.
Nota
Per utilizzare ECMP, è necessario creare una connessione VPN che utilizzi il routing dinamico. Le connessioni VPN che utilizzano il routing statico non supportano ECMP.
-
In Default route table association (Associazione tabella di routing predefinita), selezionare abilita per associare automaticamente gli allegati del gateway di transito alla tabella di routing predefinita per il gateway di transito.
-
In Default route table propagation (Propagazione tabella di routing predefinita), selezionare abilita per propagare automaticamente gli allegati del gateway di transito alla tabella di routing predefinita per il gateway di transito.
-
(Facoltativo) Per utilizzare il gateway di transito come router per il traffico multicast, selezionare Multicast support (Supporto multicast).
-
(Facoltativo) Nella sezione delle opzioni di Configure-cross-account condivisione, scegli se accettare automaticamente gli allegati condivisi. Se abilitato, gli allegati vengono accettati automaticamente. Altrimenti, è necessario accettare o rifiutare le richieste di allegati.
In Auto accept shared attachments (Accetta automaticamente i collegamenti condivisi), selezionare abilita per accettare automaticamente i collegamenti multi-account.
-
(Facoltativo) Per i blocchi CIDR del gateway di transito, specificate uno IPv4 o più blocchi IPv6 CIDR per il gateway di transito.
È possibile specificare un blocco CIDR di dimensione /24 o superiore (ad esempio, /23 o /22) per IPv4, oppure un blocco CIDR di dimensione /64 o superiore (ad esempio, /63 o /62) per. IPv6 Puoi quindi associare qualsiasi intervallo di indirizzi IP pubblici o privati, ad eccezione degli indirizzi nell'intervallo 169.254.0.0/16, e gli intervalli che si sovrappongono agli indirizzi degli allegati VPC e delle reti locali.
Nota
I blocchi CIDR del gateway di transito vengono utilizzati se si configurano gli allegati Connect (GRE) o PrivateIP. VPNs Transit Gateway assegna IPs gli endpoint Tunnel (GRE/PrivateIP VPN) da questo intervallo.
-
Selezionare Create Transit Gateway (Crea gateway di transito).
Per creare un gateway di transito utilizzando AWS CLI
Utilizza il comando create-transit-gateway
