Iniciar uma instância no rack do Outposts

Siga o procedimento abaixo para criar uma tabela de rotas personalizada com uma rota para o gateway local. Você não pode usar a mesma tabela de rotas das sub-redes da zona de disponibilidade.

Para destinar rotas de uma tabela a uma sub-rede específica, você deve associar a tabela de rotas à sub-rede. Uma tabela de rotas pode ser associada a várias sub-redes. No entanto, uma sub-rede só pode ser associada a uma tabela de rotas por vez. Por padrão, qualquer sub-rede não associada explicitamente a uma tabela está associada implicitamente à tabela de rotas principal.

Siga o procedimento abaixo para criar uma tabela de rotas personalizada para o gateway local.

Siga o procedimento abaixo para associar a VPC à tabela de rotas do gateway local. Eles não são associados por padrão.

Adicione uma entrada de rota na tabela de rotas de sub-rede do Outpost para habilitar o tráfego entre as sub-redes do Outpost e o gateway local.

As sub-redes do Outpost em uma VPC, associadas a uma tabela de rotas de gateway local, podem ter um tipo de destino adicional de ID de gateway local do Outpost para suas tabelas de rotas. Considere o caso em que você quer rotear o tráfego com um endereço de destino 172.16.100.0/24 para a rede do cliente por meio do gateway local. Para fazer isso, edite a tabela de rotas da sub-rede do Outpost e adicione a rota a seguir com a rede de destino e um alvo do gateway local.

Os grupos VIF são agrupamentos lógicos de interfaces virtuais (). VIFs Associe o grupo VIF à tabela de rotas de gateway local.

Edite a tabela de rotas de gateway local para adicionar uma rota estática que tenha o grupo VIF como destino e o intervalo CIDR da sub-rede on-premise (ou 0.0.0.0/0) como destino.

Se você configurou o Outposts em 3a. Criar tabelas de rotas personalizadas de gateway local para usar um grupo de endereços IP de propriedade do cliente (CoIP), você deve alocar um endereço IP elástico do grupo de endereços CoIP e associar o endereço IP elástico à instância. Para obter mais informações, consulte Endereços IP de propriedade do cliente.

Se você configurou seu Outposts para usar o roteamento Direct VPC (DVR), pule esta etapa.

Conjuntos de endereços IP de propriedade do cliente

Se você quiser usar um pool compartilhado de endereços IP de propriedade do cliente, o pool deverá ser compartilhado antes de você iniciar a configuração. Para obter informações sobre como compartilhar um IPv4 endereço de propriedade do cliente, consulte. Compartilhamento de um recurso do Outpost

Considere o cenário em que você tem um Outpost, configurado no modo Direct VPC, com dois dispositivos de rack do Outpost conectados por uma VLAN de gateway local a dois dispositivos de rede local do cliente. O seguinte foi configurado:

Nesse cenário, a rota anunciada

Por isso, o gateway local enviará tráfego de saída com a rede de destino 172.16.100.0/24 aos dispositivos do cliente. Verifique se sua rede tem a configuração de roteamento correta para fornecer tráfego ao host de destino na rede.

Para obter os comandos e a configuração específicos para verificar o estado das sessões do BGP e as rotas anunciadas nessas sessões, consulte a documentação do seu fornecedor de rede. Para solucionar problemas, consulte a Lista de verificação de solução de problemas de rede no rack do AWS Outposts.

Considere o cenário em que você tem um Outpost com dois dispositivos de rede do rack do Outposts conectados por uma VLAN de gateway local a dois dispositivos de rede local do cliente. O seguinte foi configurado:

Nesse cenário, a rota anunciada

Por isso, o gateway local enviará tráfego de saída com a rede de destino 172.16.100.0/24 aos dispositivos do cliente. Verifique se sua rede tem a configuração de roteamento correta para fornecer tráfego ao host de destino em sua rede.

Para obter os comandos e a configuração específicos para verificar o estado das sessões do BGP e as rotas anunciadas nessas sessões, consulte a documentação do seu fornecedor de rede. Para solucionar problemas, consulte a Lista de verificação de solução de problemas de rede no rack do AWS Outposts.

Teste a conectividade da sua rede local com o Outpost

Em um computador na sua rede local, execute o ping comando no endereço IP de propriedade do cliente da instância Outpost.

ping 172.16.0.128

O seguinte é um exemplo de saída.

Pinging 172.16.0.128

Reply from 172.16.0.128:  bytes=32 time=<1ms TTL=128
Reply from 172.16.0.128:  bytes=32 time=<1ms TTL=128
Reply from 172.16.0.128:  bytes=32 time=<1ms TTL=128

Ping statistics for 172.16.0.128
Packets:  Sent = 3,  Received = 3,  Lost = 0 (0% lost)

Approximate round trip time in milliseconds
Minimum = 0ms,  Maximum = 0ms,  Average = 0ms

Teste a conectividade de uma instância do Outpost com sua rede local

Dependendo do seu sistema operacional, use ssh ou rdp para se conectar ao endereço IP privado da sua instância do Outpost. Para obter informações, consulte Connect to your EC2 instance no Amazon EC2 User Guide.

Depois que a instância do Outpost estiver em execução, execute o ping comando em um endereço IP de um computador na sua rede local.

ping 172.16.0.130

O seguinte é um exemplo de saída.

Pinging 172.16.0.130

Reply from 172.16.0.130:  bytes=32 time=<1ms TTL=128
Reply from 172.16.0.130:  bytes=32 time=<1ms TTL=128
Reply from 172.16.0.130:  bytes=32 time=<1ms TTL=128

Ping statistics for 172.16.0.130
Packets:  Sent = 3,  Received = 3,  Lost = 0 (0% lost)

Approximate round trip time in milliseconds
Minimum = 0ms,  Maximum = 0ms,  Average = 0ms

Teste a conectividade entre a AWS região e o Posto Avançado

Execute uma instância na sub-rede na AWS região. Por exemplo, execute o comando run-instances.

aws ec2 run-instances \
    --image-id ami-abcdefghi1234567898 \
    --instance-type c5.large \
    --key-name MyKeyPair \
    --security-group-ids sg-1a2b3c4d123456787 \
    --subnet-id subnet-6e7f829e123445678

Depois que a instância estiver em execução, execute as seguintes operações: