Criar um gateway de trânsito usando Amazon VPC Transit Gateways

Como criar um gateway de trânsito usando o console

1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, selecione Gateways de trânsito.

3. Escolha Create transit gateway (Criar gateway de trânsito).

4. Opcionalmente, insira um nome para o gateway de trânsito em Tag de nome. Uma tag de nome pode facilitar a identificação de um gateway de trânsito a partir de uma lista de gateways. Ao adicionar uma Tag de nome, uma tag é criada com uma chave de Nome e um valor igual ao valor que você inserir.

5. Como opção, em Descrição, insira uma descrição para o gateway de trânsito.

6. Em Número de sistema autônomo (ASN) da Amazon, deixe o valor padrão para usar o ASN padrão ou insira o ASN privado para o gateway de trânsito. Esse deve ser o ASN do AWS lado de uma sessão do Border Gateway Protocol (BGP).

   O intervalo é de 64512 a 65534 para 16 bits. ASNs

   O intervalo é de 4200000000 a 4294967294 para 32 bits. ASNs

   Se houver uma implantação em várias regiões, recomenda-se usar um ASN exclusivo para cada um dos gateways de trânsito.

7. Para suporte a DNS, selecione essa opção se precisar que a VPC resolva nomes de host DNS IPv4 públicos em endereços IPv4 privados quando consultados de instâncias em outra VPC conectada ao gateway de trânsito.

8. Para suporte de referência de grupos de segurança, ative esse recurso para referenciar um grupo de segurança VPCs conectado a um gateway de trânsito. Para obter mais informações sobre referência de grupo de segurança, consulte Referenciamento de grupo de segurança.

9. Em Compatibilidade com ECMP da VPN, selecione essa opção se precisar de suporte ao roteamento de Equal Cost Multipath (ECMP – Múltiplos caminhos de mesmo custo) entre os túneis da VPN. Se as conexões anunciarem o mesmo CIDRs, o tráfego será distribuído igualmente entre elas.

   Ao selecionar essa opção, o BGP ASN anunciado, os atributos do BGP, como AS-path, devem ser iguais.

   nota

   Para usar o ECMP, é necessário criar uma conexão VPN que use roteamento dinâmico. Conexões VPN que usam roteamento estático não oferecem suporte a ECMP.

10. Selecione Associação de tabela de rotas padrão, para associar automaticamente os anexos de gateway de trânsito à tabela de rotas padrão para o gateway de trânsito.

11. Selecione Propagação de tabela de rotas padrão, para propagar automaticamente os anexos de gateway de trânsito à tabela de rotas padrão para o gateway de trânsito.

12. (Opcional) Para usar o gateway de trânsito como roteador para tráfego de multicast, selecione Suporte a multicast.

13. (Opcional) Na seção de opções de Configure-cross-account compartilhamento, escolha se deseja aceitar anexos compartilhados automaticamente. Se habilitado, os anexos serão aceitos automaticamente. Se não, será necessário aceitar ou rejeitar as solicitações de anexos.

    Em Aceitar automaticamente anexos compartilhados, selecione essa opção para aceitar automaticamente anexos entre contas.

14. (Opcional) Para blocos CIDR do Transit Gateway, especifique um IPv4 ou mais blocos IPv6 CIDR para o Transit Gateway.

    Você pode especificar um bloco CIDR de tamanho /24 ou maior (por exemplo, /23 ou /22) para IPv4, ou um bloco CIDR de tamanho /64 ou maior (por exemplo, /63 ou /62) para. IPv6 É possível associar qualquer intervalo de endereços IP público ou privado, exceto os endereços no intervalo 169.254.0.0/16 e intervalos que se sobrepõem aos endereços dos anexos da VPC e das redes on-premises.

    nota

    Os blocos CIDR do Transit Gateway são usados se você estiver configurando anexos Connect (GRE) ou PrivateIP. VPNs O Transit Gateway atribui IPs os endpoints do túnel (GRE/PrivateIP VPN) desse intervalo.

15. Selecione Criar gateway de trânsito.