Crea un gateway di transito utilizzando Amazon VPC Transit Gateways

Per creare un gateway di transito utilizzando la console

1. Apri la VPC console Amazon all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, selezionare Transit Gateways (Gateway di transito).

3. Selezionare Create Transit Gateway (Crea gateway di transito).

4. Per Tag nome, è possibile inserire un nome per il gateway di transito. Un tag nome può semplificare l'identificazione di uno specifico gateway nell'elenco dei gateway. Quando aggiungi un Name tag (Tag nome), viene creato un tag con chiave Name e il valore corrispondente a quello inserito.

5. In Description (Descrizione), immettere una descrizione facoltativa per il gateway di transito.

6. Per il lato Amazon Autonomous System Number (ASN), lascia il valore predefinito per utilizzare quello predefinito ASN o inserisci quello privato ASN per il tuo gateway di transito. Questo dovrebbe essere il ASN AWS lato di una sessione di Border Gateway Protocol (BGP).

   L'intervallo è compreso tra 64512 e 65534 per 16 bit. ASNs

   L'intervallo è compreso tra 4200000000 e 4294967294 per 32 bit. ASNs

   Se disponi di un'implementazione multiregionale, ti consigliamo di utilizzarne una univoca ASN per ciascuno dei tuoi gateway di transito.

7. Per ricevere DNSassistenza, seleziona questa opzione se hai bisogno di VPC convertire i nomi di IPv4 DNS host pubblici in IPv4 indirizzi privati quando le richieste vengono eseguite da istanze di un'altra istanza VPC collegata al gateway di transito.

8. Per il supporto Security Group Referencing, abilita questa funzionalità per fare riferimento a un gruppo di sicurezza VPCs collegato a un gateway di transito. Per ulteriori informazioni sui riferimenti ai gruppi di sicurezza, vedere. Riferimenti dei gruppi di sicurezza

9. Per VPNECMPassistenza, selezionate questa opzione se avete bisogno del supporto di routing Equal Cost Multipath (ECMP) tra i tunnel. VPN Se le connessioni pubblicizzano lo stesso messaggioCIDRs, il traffico viene distribuito equamente tra di loro.

   Quando si seleziona questa opzione, gli attributi pubblicizzati BGP ASN e quindi gli BGP attributi come AS-Path devono essere gli stessi.

   Nota

   Per utilizzarloECMP, è necessario creare una VPN connessione che utilizzi il routing dinamico. VPNle connessioni che utilizzano il routing statico non sono supportate. ECMP

10. In Default route table association (Associazione tabella di routing predefinita), selezionare abilita per associare automaticamente gli allegati del gateway di transito alla tabella di routing predefinita per il gateway di transito.

11. In Default route table propagation (Propagazione tabella di routing predefinita), selezionare abilita per propagare automaticamente gli allegati del gateway di transito alla tabella di routing predefinita per il gateway di transito.

12. (Facoltativo) Per utilizzare il gateway di transito come router per il traffico multicast, selezionare Multicast support (Supporto multicast).

13. (Facoltativo) Nella sezione delle opzioni di Configure-cross-account condivisione, scegli se accettare automaticamente gli allegati condivisi. Se abilitato, gli allegati vengono accettati automaticamente. Altrimenti, è necessario accettare o rifiutare le richieste di allegati.

    In Auto accept shared attachments (Accetta automaticamente i collegamenti condivisi), selezionare abilita per accettare automaticamente i collegamenti multi-account.

14. (Facoltativo) Per i CIDRblocchi Transit gateway, specificate uno IPv4 o più IPv6 CIDR blocchi per il gateway di transito.

    È possibile specificare un CIDR blocco di dimensione /24 o superiore (ad esempio, /23 o /22) perIPv4, oppure un CIDR blocco di dimensione /64 o superiore (ad esempio, /63 o /62) per. IPv6 È possibile associare qualsiasi intervallo di indirizzi IP pubblico o privato, ad eccezione degli indirizzi nell'intervallo 169.254.0.0/16 e degli intervalli che si sovrappongono agli indirizzi degli allegati e delle reti locali. VPC

    Nota

    I CIDR blocchi Transit Gateway vengono utilizzati se si configurano gli allegati Connect (GRE) o PrivateIP. VPNs Transit Gateway assegna IPs gli endpoint del tunnel (GRE/privateIPVPN) da questo intervallo.

15. Selezionare Create Transit Gateway (Crea gateway di transito).