Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
È possibile effettuare il peering dei gateway di transito interregionali e interregionali e instradare il traffico tra di essi, incluso il traffico e il traffico. IPv4 IPv6 A tale scopo, creare un allegato di peering sul gateway di transito e specificare un gateway di transito. Il gateway di transito peer può trovarsi nel tuo account o provenire da un altro account. Puoi anche richiedere un allegato di peering dal tuo account a un gateway di transito di un altro account.
Dopo aver creato una richiesta di allegato di peering, il proprietario del gateway di transito peer (denominato anche gateway di transito accettatore) deve accettare la richiesta. Per instradare il traffico tra i gateway di transito, è necessario aggiungere un route statico alla tabella di routing del gateway di transito che punti all'allegato di peering del gateway di transito.
Ti consigliamo di utilizzare unique ASNs per ogni gateway di transito peer-to-peer per sfruttare le future funzionalità di propagazione delle rotte.
Il peering del gateway di transito non supporta la risoluzione di nomi host IPv4 DNS pubblici o privati in IPv4 indirizzi privati VPCs su entrambi i lati dell'allegato di peering del gateway di transito utilizzando l'allegato di peering del gateway di transito utilizzando l'allegato in un'altra regione. Amazon Route 53 Resolver Per maggiori informazioni sul resolver Route 53, consulta Cos’è un resolver Route 53? nella Guida per gli sviluppatori di Amazon Route 53.
Il peering del gateway tra le regioni utilizza la stessa infrastruttura di rete del peering VPC. Pertanto il traffico viene crittografato utilizzando la crittografia AES-256 a livello di rete virtuale mentre si sposta tra le regioni. Il traffico viene crittografato anche utilizzando la crittografia AES-256 a livello fisico quando attraversa collegamenti di rete che sono al di fuori del controllo fisico di AWS. Di conseguenza, il traffico viene crittografato due volte su collegamenti di rete al di fuori del controllo fisico di. AWS Nella stessa regione, il traffico viene crittografato a livello fisico solo quando attraversa collegamenti di rete che sono al di fuori del controllo fisico di AWS.
Per informazioni sulle regioni che supportano gli allegati di peering del gateway di transito, consulta AWS Transit
Considerazioni relative alla regione di opt-in AWS
Puoi eseguire il peering dei gateway di transito attraverso i confini della regione di attivazione. Per informazioni su queste regioni e su come aderire, consulta Gestione delle AWS regioni. Se utilizzi il peering del gateway di transito in queste regioni, tieni in considerazione quanto segue:
-
Puoi eseguire il peering in una regione di attivazione a condizione che l'account che accetta il collegamento peering abbia optato per tale regione.
-
Indipendentemente dallo stato di attivazione della regione, AWS condivide i seguenti dati dell'account con l'account che accetta l'allegato di peering:
-
Account AWS ID
-
ID gateway di transito
-
Codice regione
-
-
Quando elimini il collegamento del gateway di transito, i dati dell'account sopra riportati vengono eliminati.
-
Si consiglia di eliminare il collegamento del peering del gateway di transito prima di disattivare la regione. Se non elimini il collegamento del peering, il traffico potrebbe continuare ad essere instradato sul collegamento e potresti continuare a sostenerne i costi. Se non elimini il collegamento, puoi riattivare e quindi eliminarlo.
-
In generale, il gateway di transito ha un modello di pagamento a carico del richiedente. Utilizzando un collegamento peering del gateway di transito attraverso un limite di attivazione, potresti sostenere addebiti in una regione che accetta il collegamento, incluse le regioni che non hai scelto. Per ulteriori informazioni, consulta Prezzi di AWS Transit Gateway
.
Attività
