

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Guida introduttiva
<a name="route-server-tutorial"></a>

Questo tutorial ti illustrerà la procedura per l’impostazione e la configurazione di VPC Route Server per abilitare il routing dinamico nel VPC. Scoprirai come creare e configurare tutti i componenti necessari, avviare una sessione di peering BGP e verificare il corretto funzionamento. Il tutorial tratta tutti gli argomenti: dalla configurazione iniziale di IAM fino ai test e alla pulizia.

Prima di iniziare questo tutorial, assicurati di disporre dei seguenti elementi:
+ Accesso amministrativo al tuo AWS account
+ Un VPC con almeno due sottoreti in cui abilitare il routing dinamico
+ Dispositivi di rete (ad esempio, firewall in esecuzione su istanze EC2) che supportano BGP e possono essere utilizzati come dispositivi peer per il server di routing
+ Familiarità di base con i concetti BGP e il networking AWS 

I passaggi possono essere completati utilizzando la console di AWS gestione o. AWS CLI Per ogni passaggio saranno disponibili entrambi i metodi.

Tempo previsto per il completamento: 15-30 minuti

**Topics**
+ [Passaggio 1: configurazione delle autorizzazioni richieste per il ruolo IAM](route-server-iam.md)
+ [Passaggio 2: creazione di un server di routing](route-server-tutorial-create.md)
+ [Passaggio 3: associazione del server di routing a un VPC](route-server-tutorial-associate.md)
+ [Passaggio 4: creazione degli endpoint del server di routing](route-server-tutorial-create-endpoints.md)
+ [Passaggio 5: abilitazione della propagazione del server di routing](route-server-tutorial-enable-prop.md)
+ [Passaggio 6: creazione del peer del server di routing](route-server-tutorial-create-peer.md)
+ [Passaggio 7: avvio delle sessioni BGP dai dispositivi](route-server-tutorial-initiate-bgp.md)
+ [Passaggio 8: pulizia](route-server-tutorial-cleanup.md)

# Passaggio 1: configurazione delle autorizzazioni richieste per il ruolo IAM
<a name="route-server-iam"></a>

Per utilizzare il server di routing VPC, assicurati che l’utente o il ruolo IAM utilizzato disponga delle autorizzazioni IAM richieste. Di seguito è riportata una guida sulle autorizzazioni richieste per ciascuna API:

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "CreateRouteServer",
            "Effect": "Allow",
            "Action": [
                "sns:CreateTopic"
            ],
            "Resource": "*"
        },
        {
            "Sid": "DeleteRouteServer",
            "Effect": "Allow",
            "Action": [
                "sns:DeleteTopic"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreateRouteServerEndpoint",
            "Effect": "Allow",
            "Action": [
                "ec2:CreateNetworkInterface",
                "ec2:CreateNetworkInterfacePermission",
                "ec2:CreateSecurityGroup",
                "ec2:DescribeSecurityGroups",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:CreateTags",
                "ec2:DeleteTags"
            ],
            "Resource": "*"
        },
        {
            "Sid": "DeleteRouteServerEndpoint",
            "Effect": "Allow",
            "Action": [
                "ec2:DeleteNetworkInterface",
                "ec2:DeleteSecurityGroup",
                "ec2:RevokeSecurityGroupIngress",
                "ec2:CreateTags",
                "ec2:DeleteTags"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CreateRouteServerPeer",
            "Effect": "Allow",
            "Action": [
                "ec2:AuthorizeSecurityGroupIngress"
            ],
            "Resource": "*"
        },
        {
            "Sid": "DeleteRouteServerPeer",
            "Effect": "Allow",
            "Action": [
                "ec2:RevokeSecurityGroupIngress"
            ],
            "Resource": "*"
        }
    ]
}
```

------

# Passaggio 2: creazione di un server di routing
<a name="route-server-tutorial-create"></a>

Completa i passaggi descritti in questa sezione per creare un server di routing.

Il componente del server di routing aggiorna le tabelle di routing del VPC e del gateway Internet con le IPv4 o IPv6 route presenti nella Forwarding Information Base (FIB). Il server di routing rappresenta una singola FIB e una singola Routing Information Base (RIB).

------
#### [ AWS Management Console ]

**Creare un server di routing**

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Nel riquadro di navigazione, in **Cloud privato virtuale**, seleziona **Server di routing**.

1. Nella pagina **Server di routing**, seleziona **Crea server di routing**.

1. Nella pagina **Crea server di routing**, configura le seguenti impostazioni:
   + Per **Nome**, inserisci un nome per il tuo server di routing (ad esempio, "-01"). my-route-server Il nome non può contenere più di 255 caratteri.
   + In **Amazon Side ASN**, indica un valore ASN BGP. Questo valore deve essere compreso nell’intervallo tra 1 e 4294967295. Ti consigliamo di utilizzare un ASN privato compreso nell’intervallo tra 64512 e 65534 (ASN a 16 bit) o nell’intervallo tra 4200000000 e 4294967294 (ASN a 32 bit).
   +  Per l’opzione **Mantieni route**, seleziona **Abilita** o **Disabilita**. Questa opzione determina se le route devono essere mantenute al termine di tutte le sessioni BGP:
     + Se questa opzione è abilitata, le route verranno conservate nel database di routing del server di routing anche al termine di tutte le sessioni BGP
     + Se questa opzione è disabilitata, le route verranno eliminate dal database di routing al termine di tutte le sessioni BGP
   + Se l’opzione è abilitata, indica un valore compreso tra 1 e 5 minuti nel campo **Durata**. Questa durata indica quanto tempo attenderà il server di routing prima di eliminare le route dopo il ripristino di BGP. Ad esempio, selezionando 1 minuto, il dispositivo avrà a disposizione 1 minuto dopo il ripristino di BGP per riacquisire e pubblicizzare le route prima che il server di routing ricominci a funzionare normalmente. Anche se in genere 1 minuto è sufficiente, potrai impostare la durata fino a 5 minuti se la rete BGP ha bisogno di più tempo per ripristinare e riacquisire completamente tutte le route.
   + (Facoltativo) Per abilitare le notifiche SNS relative alle modifiche dello stato BGP, seleziona l’opzione **Abilita notifiche SNS.** Abilitando le notifiche SNS, verranno confermate le modifiche dello stato della sessione BGP o BFD per i peer del server di routing e verranno inviate notifiche di manutenzione per gli endpoint del server di routing in relazione a un argomento SNS di cui AWS ha effettuato il provisioning. Per informazioni dettagliate su queste notifiche, consulta la tabella **Dettagli delle notifiche SNS** riportata di seguito.

1. (Facoltativo) Per aggiungere tag al server di routing, scorri verso il basso fino alla sezione **Tag - facoltativo** e seleziona **Aggiungi nuovo tag**. Indica una chiave e un valore facoltativo per ogni tag. Puoi aggiungere fino a 50 tag.

1. Controlla le impostazioni e seleziona **Crea server di routing**.

1. Attendi la creazione del server di routing. Una volta completata questa operazione, verrai reindirizzato alla pagina **Server di routing**, dove potrai vedere il nuovo server di routing con lo stato *Disponibile.*

------
#### [ Command line ]

Utilizza la seguente procedura per creare un nuovo server per la gestione del routing dinamico in un VPC.

In `--amazon-side-asn`, indica un valore ASN BGP. Questo valore deve essere compreso nell’intervallo tra 1 e 4294967295. Ti consigliamo di utilizzare un ASN privato compreso nell’intervallo tra 64512 e 65534 (ASN a 16 bit) o nell’intervallo tra 4200000000 e 4294967294 (ASN a 32 bit).

1. Comando:

   ```
   aws ec2 create-route-server --amazon-side-asn 65000
   ```

   Risposta:

   ```
   {
       "RouteServer": {
           "RouteServerId": "rs-1",
           "AmazonSideAsn": 65000,
           "State": "pending"
       }
   }
   ```

1. Attendi che il server di routing sia disponibile.

   Comando:

   ```
   aws ec2 describe-route-servers
   ```

   Risposta:

   ```
   {
       "RouteServer": {
           "RouteServerId": "rs-1",
           "AmazonSideAsn": 65000,
           "State": "available"
       }
   }
   ```

------

**Dettagli delle notifiche SNS**

La tabella seguente mostra informazioni dettagliate sui messaggi che il server di routing Amazon VPC invierà tramite Amazon SNS:


| Campi standard |  | Attributi del messaggio (metadati) |  |  |  | 
| --- | --- | --- | --- | --- | --- | 
| Message | Quando viene inviato | timestamp | eventCode | routeServerEndpointId | affectedRouteServerPeerIds | 
| L’endpoint del server di routing [ID ENDPOINT] è ora in fase di manutenzione. Le sessioni BFD e BGP potrebbero subire gli effetti di questo processo. | Manutenzione degli endpoint del server di routing | Formato: 2025-02-17T15:55:00Z | ROUTE\$1SERVER\$1ENDPOINT\$1MAINTENANCE | ID dell’endpoint interessato | Elenco dei peer interessati IDs | 
| Message | Quando viene inviato | timestamp | eventCode | routeServerPeerId | newBgpStatus | 
| Il BGP del peer del server di routing [ID PEER] è [ATTIVO/NON ATTIVO]. | Modifica dello stato del BGP per il peer del server di routing | Formato: 2025-02-17T15:55:00Z | ROUTE\$1SERVER\$1PEER\$1BGP\$1STATUS\$1CHANGE | ID del peer interessato | ATTIVO o NON ATTIVO | 
| Message | Quando viene inviato | timestamp | eventCode | routeServerPeerId | newBfdStatus | 
| Il BFD del peer del server di routing [ID PEER] è [ATTIVO/NON ATTIVO]. | Modifica dello stato del BFD per il peer del server di routing | Formato: 2025-02-17T15:55:00Z | ROUTE\$1SERVER\$1PEER\$1BFD\$1STATUS\$1CHANGE | ID del peer interessato | ATTIVO o NON ATTIVO | 

# Passaggio 3: associazione del server di routing a un VPC
<a name="route-server-tutorial-associate"></a>

Completa i passaggi descritti in questa sezione per associare il server di routing a un VPC.

Un’associazione di un server di routing è la connessione stabilita tra un server di routing e un VPC. Si tratta di un passaggio fondamentale per la configurazione, poiché consente al server di routing di funzionare correttamente con le appliance del VPC.

Quando crei un’associazione di un server di routing:
+ Il server di routing viene collegato a un VPC specifico.
+ Il server di routing viene abilitato a interagire con le tabelle di routing all’interno delle sottoreti del VPC.
+ Il server di routing sarà in grado di ricevere e propagare le route all’interno del VPC associato.
+ Viene definito l’ambito di funzionamento del server di routing.

Aspetti chiave di un’associazione di un server di routing:
+ Ogni singolo server di routing può essere associato a un solo VPC. Per impostazione predefinita, a ogni VPC possono essere associati al massimo 5 diversi server di routing. Per ulteriori informazioni sulle quote, consulta [Route server quotas](amazon-vpc-limits.md#vpc-limits-route-servers).
+ È necessario creare l’associazione per consentire al server di routing di gestire le route.
+ È possibile monitorare l’associazione per verificarne lo stato (ad esempio, se è in corso o se è stata completata).
+ È possibile eliminare l’associazione e annullarla per non consentire più l’utilizzo del server di routing all’interno del VPC.

------
#### [ AWS Management Console ]

**Associa un server di routing a un VPC**

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Nel riquadro di navigazione, in **Cloud privato virtuale**, seleziona **Server di routing**.

1. Seleziona il server di routing da associare a un VPC.

1. Nella scheda **Associazione**, seleziona **Associa server di routing**.

1. Nella finestra di dialogo Associa server di routing:
   + Il campo **ID server di routing** viene compilato automaticamente indicando il server di routing selezionato
   + In **ID VPC**, seleziona il VPC da associare dall’elenco a discesa

1. Seleziona **Associa server di routing**.

1. Attendi il completamento dell’associazione. Una volta terminato, verrà mostrato lo **stato** *Associato* nella scheda **Associazione**.

------
#### [ Command line ]

Utilizza la seguente procedura per associare un server di routing a un VPC.

1. Comando:

   ```
   aws ec2 associate-route-server --route-server-id rs-1 --vpc-id vpc-1
   ```

   Risposta:

   ```
   {
       "RouteServerAssociation": {
           "RouteServerId": "rs-1",
           "VpcId": "vpc-1",
           "State": "associating"
       }
   }
   ```

1. Attendi il completamento dell’associazione.

   Comando:

   ```
   aws ec2 get-route-server-associations --route-server-id rs-1
   ```

   Risposta:

   ```
   {
       "RouteServerAssociation": {
           "RouteServerId": "rs-1",
           "VpcId": "vpc-1",
           "State": "associated"
       }
   }
   ```

------

# Passaggio 4: creazione degli endpoint del server di routing
<a name="route-server-tutorial-create-endpoints"></a>

Completa i passaggi descritti in questa sezione per creare endpoint del server di routing. Crea due endpoint per ciascuna sottorete per garantire la ridondanza.

Un endpoint del server di routing è un componente AWS gestito all'interno di una sottorete che facilita le connessioni [BGP (Border Gateway Protocol)](https://en.wikipedia.org/wiki/Border_Gateway_Protocol) tra il server di routing e i peer BGP. 

Gli endpoint del server di routing sono i punti di contatto in cui i dispositivi di rete stabiliscono sessioni BGP con il server di routing. Sono i componenti che gestiscono materialmente le connessioni BGP, mentre il server di routing gestisce le decisioni di routing e la propagazione delle route.

**Nota**  
Per gli endpoint del server di routing è previsto un addebito di 0,75 \$1 all’ora.

------
#### [ AWS Management Console ]

**Creare endpoint del server di routing**

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Nel riquadro di navigazione, in **Cloud privato virtuale**, seleziona **Server di routing**.

1. Seleziona il server di routing per il quale creare gli endpoint.

1. Nel riquadro inferiore, seleziona la scheda **Endpoint server di routing**.

1. Seleziona **Crea endpoint del server di routing**.

1. Nella pagina **Crea endpoint del server di routing**, configura le seguenti impostazioni:
   + In **Nome**, indica un nome descrittivo per l’endpoint.
   + In **Server di routing**, verifica che sia stato selezionato il server di routing corretto.
   + In **Sottorete**, seleziona la sottorete in cui creare l’endpoint.

1. (Facoltativo) Per aggiungere tag all’endpoint del server di routing, scorri verso il basso fino alla sezione **Tag - facoltativo** e seleziona **Aggiungi nuovo tag**. Indica una chiave e un valore facoltativo per ogni tag.

1. Controlla le impostazioni e seleziona **Crea endpoint del server di routing**.

1. Attendi la creazione dell’endpoint. Una volta completata questa operazione, verrà mostrato un messaggio per indicare l’esito positivo.

1. Ripeti i passaggi da 5 a 9 per creare un secondo endpoint nella stessa sottorete, utilizzando un nome diverso.

1. Ripeti i passaggi da 5 a 10 per ogni sottorete in cui sono necessari endpoint del server di routing.

1. Dopo aver creato gli endpoint, torna alla scheda **Endpoint del server di routing** relativa al server di routing.

1. Verifica che siano indicati due endpoint per ciascuna sottorete.

1. Verifica che lo **stato** di ciascuno dei due endpoint sia *Disponibile.*

------
#### [ Command line ]

Utilizza la seguente procedura per creare un endpoint del server di routing.

1. Comando:

   ```
   aws ec2 create-route-server-endpoint --route-server-id rs-1 --subnet-id subnet-1
   ```

   Risposta:

   ```
   {
       "RouteServerEndpoint": {
           "RouteServerId": "rs-1",
           "RouteServerEndpointId": "rse-1",
           "VpcId": "vpc-1",
           "SubnetId": "subnet-1",
           "State": "pending"
       }
   }
   ```

1. Potrebbe essere necessario attendere qualche minuto prima che gli endpoint siano completamente disponibili dopo averli creati.

   Comando:

   ```
   aws ec2 describe-route-server-endpoints
   ```

   Risposta:

   ```
   {
       "RouteServerEndpoint": {
           "RouteServerId": "rs-1",
           "RouteServerEndpointId": "rse-1",
           "VpcId": "vpc-1",
           "SubnetId": "subnet-1",
           "EniId": "eni-123",
           "EniAddress": "10.1.2.3",
           "State": "available"
       }
   }
   ```

Ripeti i passaggi per creare un secondo endpoint nella stessa sottorete, utilizzando un nome diverso, e crea endpoint per ogni sottorete in cui sono necessari endpoint del server di routing.

------

# Passaggio 5: abilitazione della propagazione del server di routing
<a name="route-server-tutorial-enable-prop"></a>

Completa questo passaggio per abilitare la propagazione del server di routing.

Se questa opzione è abilitata, la propagazione del server di routing installa le route nella FIB della tabella di routing indicata. IPv4 IPv6 Il server di routing supporta e propaga le rotte. 

La propagazione dei server di routing è il meccanismo che automatizza gli aggiornamenti delle tabelle di routing: invece di aggiornare manualmente le tabelle di routing, il server di routing propaga automaticamente le route più indicate nelle tabelle di routing configurate con le route della FIB.

Aspetti chiave della propagazione di un server di routing:
+ Configurazione
  + Collega un server di routing a specifiche tabelle di routing
  + Determina quali tabelle di routing riceveranno gli aggiornamenti dinamici delle route
  + Può essere abilitata o disabilitata per ciascuna tabella di routing
+ Funzionalità
  + Aggiorna automaticamente le tabelle di routing con le route acquisite dai peer BGP
  + Propaga le migliori route disponibili in base agli attributi BGP
  + Assicura l’uniformità delle route tra le tabelle di routing indicate
  + Aggiorna le route in modo dinamico al variare delle condizioni della rete
+ Stati
  + Possono essere abilitati (le route vengono propagate)
  + Possono essere disabilitati (le route non vengono propagate)

------
#### [ AWS Management Console ]

**Abilitare la propagazione del server di routing**

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Seleziona il server di routing per il quale abilitare la propagazione.

1. Seleziona la scheda **Propagazioni** nel pannello dei dettagli del server di routing.

1. Seleziona **Abilita propagazione**.

1. Nella finestra di dialogo **Abilita propagazione**:
   + L’**ID del server di routing** verrà precompilato.
   + In **Tabella di routing**, seleziona la tabella di routing di destinazione dal menu a discesa per le nuove route propagate.

1. Per confermare, seleziona **Abilita propagazione**.

1. Attendi che lo stato di propagazione diventi Disponibile nell’elenco **Propagazioni**.

1. Verifica che la tabella di routing selezionata venga visualizzata nell’elenco **Propagazioni** con lo stato *Disponibile*.

------
#### [ Command line ]

Utilizza la seguente procedura per abilitare la propagazione del server di routing.

1. Comando:

   ```
   aws ec2 enable-route-server-propagation --route-table-id rtb-1 --route-server-id rs-1
   ```

   Risposta:

   ```
   {
       "RouteServerRoutePropagation": {
           "RouteServerId": "rs-1",
           "RouteTableId": "rtb-1",
           "State": "pending"
       }
   }
   ```

1. Attendi che lo stato di propagazione diventi disponibile.

   Comando:

   ```
   aws ec2 get-route-server-propagations --route-server-id rs-1
   ```

   Risposta:

   ```
   {
       "RouteServerRoutePropagation": {
           "RouteServerId": "rs-1",
           "RouteTableId": "rtb-1",
           "State": "available"
       }
   }
   ```

------

# Passaggio 6: creazione del peer del server di routing
<a name="route-server-tutorial-create-peer"></a>

Un route server peer è una sessione tra un endpoint del server di routing e il dispositivo distribuito AWS (come un'appliance firewall o un'altra funzione di sicurezza di rete in esecuzione su un'istanza EC2). Il dispositivo deve soddisfare questi requisiti: 
+ Interfaccia di rete elastica disponibile nel VPC
+ Supporto BGP (Border Gateway Protocol)
+ Possibilità di avviare sessioni BGP

**Nota**  
Ti consigliamo di creare un peer per ciascun endpoint del server di routing per garantire la ridondanza.

------
#### [ AWS Management Console ]

**Creare un peer del server di routing**

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Nel percorso di navigazione, seleziona **VPC** > **Peer del server di routing** > **Crea peer del server di routing**.

1. In **Dettagli**, configura le seguenti impostazioni:
   + **Nome**: indica un nome per il peer del server di routing (fino a 255 caratteri). Esempio: -01 my-route-server-peer
   + **ID endpoint del server di routing**: seleziona un endpoint del server di routing dal menu a discesa. Facoltativamente, puoi anche selezionare **Crea un endpoint del server di routing** per crearne uno nuovo.
   + **Indirizzo peer**: inserisci l' IPv4 indirizzo del peer. Deve essere un indirizzo IP valido. L’indirizzo del peer deve essere raggiungibile dall’endpoint del server di routing.
   + **ASN peer**: indica l’ASN (Autonomous System Number) del peer BGP. Il valore deve essere compreso nell’intervallo tra 1 e 4294967295. Di norma, l’ASN dovrebbe utilizzare intervalli privati (da 64512 a 65534 per 16 bit o da 4200000000 a 4294967294 per 32 bit)
   + **Rilevamento peer liveness**:
     + **BGP keepalive** (impostazione predefinita): meccanismo BGP keepalive standard
     + **BFD**: rilevamento bidirezionale di inoltro per un failover più rapido
   + (Facoltativo) In **Tag**, seleziona **Aggiungi nuovo tag** per aggiungere coppie di tag chiave-valore. I tag aiutano a identificare e tenere traccia delle risorse AWS .

1. Controlla le impostazioni e seleziona **Crea peer del server di routing**.

------
#### [ Command line ]

Utilizza la seguente procedura per creare un peer del server di routing.

1. Comando:

   ```
   aws ec2 create-route-server-peer --route-server-endpoint-id rse-1 --peer-address 10.0.2.3 --bgp-options PeerAsn=65001,PeerLivenessDetection=bfd
   ```

   Risposta:

   Nella risposta, i valori dello stato possono essere `pending|available|deleting|deleted`.

   ```
   {
       "RouteServerPeer": {
           "RouteServerPeerId": "rsp-1",
           "RouteServerId": "rs-1",
           "VpcId": "vpc-1",
           "SubnetId": "subnet-1",
           "State": "pending",
           "EndpointEniId": "eni-2,
           "EndpointEniAddress": "10.0.2.4",
           "PeerEniId": "eni-1",
           "PeerAddress": "10.0.2.3",
           "BgpOptions": {
               "PeerAsn": 65001,
      "PeerLivenessDetection": "bfd"
           },
           "BgpStatus": {
               "Status": "Up"
           }
       }
   }
   ```

1. Attendi che lo stato di propagazione diventi disponibile.

   Comando:

   ```
   aws ec2 describe-route-server-peers
   ```

   Risposta:

   ```
   {
       "RouteServerPeer": {
           "RouteServerPeerId": "rsp-1",
           "RouteServerId": "rs-1",
           "VpcId": "vpc-1",
           "SubnetId": "subnet-1",
           "State": "available",
           "EndpointEniId": "eni-2,
           "EndpointEniAddress": "10.0.2.4",
           "PeerEniId": "eni-1",
           "PeerAddress": "10.0.2.3",
           "BgpOptions": {
               "PeerAsn": 65001,
      "PeerLivenessDetection": "bfd"
           },
           "BgpStatus": {
               "Status": "down"
           }
       }
   }
   ```

------

# Passaggio 7: avvio delle sessioni BGP dai dispositivi
<a name="route-server-tutorial-initiate-bgp"></a>

Quando lo stato del peer del server di routing è disponibile, configura il carico di lavoro per avviare la sessione BGP con l’endpoint del server di routing. 

L’avvio di una sessione BGP dai dispositivi delle sottoreti non rientra nell’ambito di questa guida. L’endpoint del server di routing non avvia la sessione BGP.

Puoi controllare che la funzionalità del server di routing VPC sia attiva verificando che nella tabella di routing siano presenti le migliori route propagate dal server di routing.

# Passaggio 8: pulizia
<a name="route-server-tutorial-cleanup"></a>

La parte del tutorial relativa alla creazione di elementi è terminata. Completa i passaggi descritti in questa sezione per eliminare i componenti del server di routing VPC che hai creato.

**7.1: ritirare la pubblicità BGP sui dispositivi**

Il ritiro della pubblicità BGP sui dispositivi delle sottoreti non rientra nell’ambito di questa guida. Se necessario, rivolgiti al tuo fornitore terzo di riferimento per le configurazioni BGP.

**7.2: disabilitare la propagazione del server di routing**

Utilizza la seguente procedura per disabilitare la propagazione del server di routing.

------
#### [ AWS Management Console ]

****

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Seleziona il server di routing per il quale disabilitare la propagazione.

1. Seleziona **Operazioni > Modifica server di routing.**

1. Seleziona la scheda **Propagazioni** nel pannello dei dettagli del server di routing.

1. Scegli la propagazione da disabilitare, quindi seleziona **Disabilita propagazione**.

1. Nella finestra di dialogo, seleziona **Disabilita la propagazione del server di routing**.

------
#### [ Command line ]

1. Disabilita propagazione

   ```
   aws ec2 disable-route-server-route-propagation --route-table-id rtb-1 --route-server-id rs-1
   ```

1. Conferma che la propagazione è stata eliminata:

   ```
   aws ec2 get-route-server-route-propagations --route-server-id rs-1 [--route-table-id rtb-1]
   ```

------

**7.3: eliminare i peer del server di routing**

Utilizza la seguente procedura per eliminare i peer del server di routing.

------
#### [ AWS Management Console ]

****

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Nel percorso di navigazione, seleziona **Server di routing** > **Peer del server di routing**.

1. Seleziona un peer del server di routing.

1. Seleziona **Operazioni** > **Elimina peer del server di routing**.

------
#### [ Command line ]

1. Elimina i peer:

   ```
   aws ec2 delete-route-server-peer --route-server-peer-id rsp-1
   ```

1. Conferma l’eliminazione:

   ```
   aws ec2 describe-route-server-peers [--route-server-peer-ids rsp-1] [--filters Key=RouteServerId|RouteServerEndpointId|VpcId]
   ```

------

**7.4: eliminare gli endpoint del server di routing**

Utilizza la seguente procedura per eliminare gli endpoint del server di routing.

------
#### [ AWS Management Console ]

****

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Seleziona il server di routing per il quale eliminare gli endpoint.

1. Seleziona **Endpoint del server di routing**.

1. Scegli l’endpoint e seleziona **Operazioni** > **Elimina l’endpoint del server di routing**.

1. Digita elimina e seleziona **Elimina**.

------
#### [ Command line ]

1. Descrivi gli endpoint:

   ```
   aws ec2 describe-route-server-endpoints
   ```

1. Elimina gli endpoint del server di routing:

   ```
   aws ec2 delete-route-server-endpoint --route-server-endpoint-id rse-1
   ```

1. Conferma che gli endpoint sono stati eliminati:

   ```
   aws ec2 describe-route-server-endpoints [--route-server-endpoint-ids rsp-1] [--filters Key=RouteServerId|VpcId|SubnetId]
   ```

------

**7.5: annullare l’associazione del server di routing al VPC**

Utilizza la seguente procedura per annullare l’associazione del server di routing al VPC.

------
#### [ AWS Management Console ]

****

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Seleziona il server di routing per il quale desideri annullare l’associazione.

1. Seleziona **Associazione**.

1. Seleziona **Annulla associazione del server di routing**.

1. Conferma le modifiche che verranno apportate e seleziona **Annulla associazione del server di routing**.

------
#### [ Command line ]

1. Annulla l’associazione del server di routing al VPC:

   ```
   aws ec2 disassociate-route-server --route-server-id rs-1 --vpc-id vpc-1
   ```

1. Conferma l’annullamento dell’associazione:

   ```
   aws ec2 get-route-server-associations --route-server-id rs-1
   ```

------

**7.6: eliminare il server di routing**

Utilizza la seguente procedura per eliminare il server di routing.

------
#### [ AWS Management Console ]

****

1. Apri la console Amazon VPC all'indirizzo [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. Seleziona il server di routing da eliminare.

1. Seleziona **Operazioni** > **Elimina server di routing**.

1. Digita *Elimina* e seleziona **Elimina**.

------
#### [ Command line ]

1. Elimina il server di routing:

   ```
   aws ec2 delete-route-server --route-server-id rs-1
   ```

1. Conferma l’eliminazione:

   ```
   aws ec2 describe-route-servers [--route-server-ids rs-1] [--filters Key=VpcId]
   ```

------

Il tutorial del server di routing Amazon VPC è terminato.