本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

本地网关路由表

机架上的 Outpost 子网路由表可以包括通往本地网络的路由。本地网关将此流量路由到本地网络，以实现低延迟路由。

默认情况下，Outpost 使用 Outpost 上实例的私有 IP 地址与您的本地网络进行通信。这称为 AWS Outposts直接 VPC 路由（或直接 VPC 路由）。但是，您可以提供一个地址范围，即客户拥有的 IP 地址池 (CoIP)，并让网络上的实例使用这些地址与您的本地网络通信。直接 VPC 路由和 CoIP 是互斥的选项，根据您的选择，路由的工作方式会有所不同。

直接 VPC 路由

直接 VPC 路由使用您的 VPC 中实例的私有 IP 地址来促进与本地网络的通信。这些地址通过 BGP 通告到本地网络。向 BGP 的通告仅适用于属于您的 Outpost 机架上子网的私有 IP 地址。这种路由类型是 Outpost 的默认模式。在此模式下，本地网关不对实例执行 NAT，您也无需为您的 EC2 实例分配弹性 IP 地址。您可以选择使用自己的地址空间而非直接 VPC 路由模式。有关更多信息，请参阅 客户拥有的 IP 地址。

仅实例网络接口支持直接 VPC 路由。对于代表您 AWS 创建的网络接口（称为请求者管理的网络接口），您的本地网络无法访问其私有 IP 地址。例如，VPC 端点无法从您的本地网络直接访问。

以下示例演示了直接 VPC 路由。

示例：通过 VPC 连接互联网

Outpost 子网中的实例可以通过连接到 VPC 的互联网网关访问互联网。

请考虑以下配置：

在下图中，来自 Outpost 子网中实例的流量可以使用 VPC 的互联网网关访问互联网。

要通过父区域实现互联网连接，Outpost 子网的路由表必须包含以下路由。

示例：通过本地网络连接互联网

Outpost 子网中的实例可以通过本地网络访问互联网。Outpost 子网中的实例不需要公有 IP 地址或弹性 IP 地址。

请考虑以下配置：

在下图中，Outpost 子网中实例的流量可以使用本地网关访问互联网或本地网络。来自本地网络的流量使用本地网关访问 Outpost 子网中的实例。

要通过本地网络实现互联网连接，Outpost 子网的路由表必须包含以下路由。

对互联网的出站访问

如果从 Outpost 子网中实例发起的流量以互联网为目的地，则使用 0.0.0.0/0 的路由将流量路由到本地网关。本地网关将流量发送到路由器。路由器使用 NAT 将私有 IP 地址转换为路由器上的公有 IP 地址，然后将流量发送至目的地。

对本地网络的出站访问

如果从 Outpost 子网中实例发起的流量以本地网络为目的地，则使用 0.0.0.0/0 的路由将流量路由到本地网关。本地网关将流量发送到本地网络中的目的地。

来自本地网络的入站访问

如果来自本地网络的流量以 Outpost 子网中的实例为目标，则会使用实例的私有 IP 地址。当流量到达本地网关时，本地网关会将流量发送到 VPC 中的目的地。

客户拥有的 IP 地址

默认情况下，本地网关使用 VPC 中实例的私有 IP 地址来促进与本地网络的通信。但是，您可以提供一个地址范围，即客户拥有的 IP 地址池 (CoIP)，它支持重叠的 CIDR 范围和其他网络拓扑。

如果您选择 CoIP，则必须创建一个地址池，将其分配给本地网关路由表，然后通过 BGP 将这些地址通告回您的客户网络。与您的本地网关路由表关联的所有由客户拥有的 IP 地址在路由表中显示为传播路由。

客户拥有的 IP 地址为您的本地网络中的资源提供本地或外部连接。您可以将这些 IP 地址分配给 Outpost 上的资源，例如 EC2 实例，方法是从客户拥有的 IP 池中分配新的弹性 IP 地址，然后将其分配给您的资源。有关更多信息，请参阅 3f：（可选）为实例分配客户拥有的 IP 地址。

以下要求适用于客户拥有的 IP 地址池：

当您从客户拥有的 IP 地址池中分配弹性 IP 地址时，您继续拥有客户拥有的 IP 地址池中的 IP 地址。您负责根据需要在内部网络或 WAN 上通告这些地址。

您可以选择使用 AWS Resource Access Manager与组织 AWS 账户 中的多个客户共享客户拥有的资源池。共享池后，参与者可以从客户拥有的 IP 地址池中分配弹性 IP 地址，然后将其分配给 Outpost 上的 EC2 实例。有关更多信息，请参阅《AWS RAM 用户指南》中的共享您的 AWS 资源。

示例：通过 VPC 连接互联网

Outpost 子网中的实例可以通过连接到 VPC 的互联网网关访问互联网。

请考虑以下配置：

要通过区域实现互联网连接，Outpost 子网的路由表必须包含以下路由。

示例：通过本地网络连接互联网

Outpost 子网中的实例可以通过本地网络访问互联网。

请考虑以下配置：

要通过本地网关实现互联网连接，Outpost 子网的路由表必须包含以下路由。

对互联网的出站访问

如果从 Outpost 子网中的 EC2 实例发起的流量以互联网为目的地，则使用 0.0.0.0/0 的路由将流量路由到本地网关。本地网关将实例的私有 IP 地址映射到客户拥有的 IP 地址，然后将流量发送到路由器。路由器使用 NAT 将客户拥有的 IP 地址转换为路由器上的公有 IP 地址，然后将流量发送到目的地。

对本地网络的出站访问

如果从 Outpost 子网中 EC2 实例发起的流量以本地网络为目的地，则使用 0.0.0.0/0 的路由将流量路由到本地网关。本地网关将 EC2 实例的 IP 地址转换为客户拥有的 IP 地址（弹性 IP 地址），然后将流量发送到目的地。

来自本地网络的入站访问

如果来自本地网络的流量以 Outpost 子网中的实例为目标，则会使用实例的客户拥有的 IP 地址（弹性 IP 地址）。当流量到达本地网关时，本地网关会将客户拥有的 IP 地址（弹性 IP 地址）映射到实例 IP 地址，然后将流量发送到 VPC 中的目的地。此外，本地网关路由表还会评估所有以弹性网络接口为目标的路由。如果目标地址与任何静态路由的目标 CIDR 匹配，则流量将发送到该弹性网络接口。当流量沿着静态路由到达弹性网络接口时，目的地地址会被保留，并且不会转换为网络接口的私有 IP 地址。

使用本地网关路由表

作为机架安装的一部分， AWS 创建本地网关、配置 VIF 和 VIF 组。您将创建本地网关路由表。本地网关路由表必须与 VIF 组和 VPC 建立关联。您可以创建和管理 VIF 组和 VPC 的关联。请考虑以下有关本地网关路由表的信息：

查看本地网关路由表详细信息

您可以使用控制台或 AWS CLI来查看本地网关路由表的详细信息。

AWS Outposts console

查看本地网关路由表详细信息

1. 打开 AWS Outposts 控制台，网址为 https://console.aws.amazon.com/outposts/。

2. 要更改 AWS 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择本地网关路由表。

4. 选择本地网关路由表，然后选择操作、查看详细信息。

AWS CLI

查看本地网关路由表详细信息

使用 describe-local-gat eway-route- AWS CLI tables 命令。

示例

aws ec2 describe-local-gateway-route-tables --region us-west-2

输出

{
    "LocalGatewayRouteTables": [
        {
            "LocalGatewayRouteTableId": "lgw-rtb-059615ef7deEXAMPLE",
            "LocalGatewayId": "lgw-09b493aa7cEXAMPLE",
            "OutpostArn": "arn:aws:outposts:us-west-2:111122223333:outpost/op-0dc11b66edEXAMPLE",
            "State": "available",
            "Tags": []
        }
    ]
}

创建自定义本地网关路由表

您可以使用 AWS Outposts 控制台为本地网关创建自定义路由表。

管理本地网关路由表路由

您可以在 Outpost 上创建通往弹性网络接口的本地网关路由表和入站路由。您也可以修改现有的本地网关入站路由，以更改目标弹性网络接口。

只有当路由的目标弹性网络接口连接到正在运行的实例时，路由才会处于活动状态。如果实例停止或接口已断开，则路由将从活动状态变为黑洞状态。

以下要求和限制适用于本地网关：

以下 NAT 注意事项适用。

AWS Outposts console

编辑本地网关路由表路由

1. 打开 AWS Outposts 控制台，网址为 https://console.aws.amazon.com/outposts/。

2. 要更改 AWS 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择本地网关路由表。

4. 选择本地网关路由表，然后选择操作、编辑路由。

5. 要添加路由，请选择添加路由。对于目的地，请输入目的地 CIDR 块、单个 IP 地址或前缀列表的 ID。

6. 要修改现有路由，对于目的地，请替换目的地 CIDR 块或单个 IP 地址。对于目标，请选择一个目标。

7. 选择 Save routes (保存路由)。

AWS CLI

创建本地网关路由表路由

• 使用 create-local-gateway-route AWS CLI 命令。

示例

aws ec2 create-local-gateway-route \
    --local-gateway-route-table-id lgw-rtb-059615ef7dEXAMPLE \
    --network-interface-id eni-03e612f0a1EXAMPLE \
    --destination-cidr-block 192.0.2.0/24

输出

{
    "Route": {
        "DestinationCidrBlock": "192.0.2.0/24",
        "NetworkInterfaceId": "eni-03e612f0a1EXAMPLE",
        "Type": "static",
        "State": "active",
        "LocalGatewayRouteTableId": "lgw-rtb-059615ef7dEXAMPLE",
        "LocalGatewayRouteTableArn": "arn:aws:ec2:us-west-2:111122223333:local-gateway-route-table/lgw-rtb-059615ef7dEXAMPLE",
        "OwnerId": "111122223333"
    }
}

修改本地网关路由表路由

您可以修改现有路由所针对的弹性网络接口。要使用修改操作，路由表必须已经包含具有指定目标 CIDR 块的路由。

• 使用 m odify-local-gateway-route 命令 AWS CLI 。

示例

aws ec2 modify-local-gateway-route \
    --local-gateway-route-table-id lgw-rtb-059615ef7dEXAMPLE \
    --network-interface-id eni-12a345b6c7EXAMPLE \
    --destination-cidr-block 192.0.2.0/24

输出

{
    "Route": {
        "DestinationCidrBlock": "192.0.2.0/24",
        "NetworkInterfaceId": "eni-12a345b6c7EXAMPLE",
        "Type": "static",
        "State": "active",
        "LocalGatewayRouteTableId": "lgw-rtb-059615ef7dEXAMPLE",
        "LocalGatewayRouteTableArn": "arn:aws:ec2:us-west-2:111122223333:local-gateway-route-table/lgw-rtb-059615ef7dEXAMPLE",
        "OwnerId": "111122223333"
    }
}

管理本地网关路由表标签

您可以对本地网关路由表进行标记，以帮助您识别它或根据组织的需要对其进行分类。

切换本地网关路由表模式或删除本地网关路由表

您必须删除并重新创建本地网关路由表才能切换模式。删除本地网关路由表会导致网络流量中断。

管理 CoIP 池

您可以提供 IP 地址范围，以促进本地网络与 VPC 中的实例之间的通信。有关更多信息，请参阅客户拥有的 IP 地址。

客户拥有的 IP 池可用于 CoIP 模式下的本地网关路由表。要在本地网关路由表模式之间切换，请参阅切换本地网关路由表模式。

要创建 CoIP 池，请按照以下过程操作。

可以按照以下步骤编辑 CoIP 池。

使用以下步骤以管理标签或向 CoIP 池添加名称标签。

要删除 CoIP 池，请按照以下过程操作。

VIF 组关联

VIF 群组是虚拟接口 (VIF) 的逻辑分组。您可以更改与 VIF 群组关联的本地网关路由表。解除 VIF 群组与本地网关路由表的关联后，将从路由表中删除所有路由并中断网络流量。

VPC 关联

您必须将 VPC 与本地网关路由表关联。默认情况下，它们不会关联。

创建 VPC 关联

遵循以下过程将 VPC 与本地网关路由表相关联。

您可以选择性地标记您的关联，以帮助您识别它或根据组织的需要对其进行分类。

AWS Outposts console

关联 VPC

1. 打开 AWS Outposts 控制台，网址为 https://console.aws.amazon.com/outposts/。

2. 要更改 AWS 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择本地网关路由表。

4. 选择路由表，然后依次选择操作、关联 VPC。

5. 在 VPC ID 中，选择要与本地网关路由表关联的 VPC。

6. （可选）添加或删除标签。

   要添加标签，请选择添加新标签，然后执行以下操作：

   • 对于 Key（键），输入键名称。

   • 对于值，输入键值。

   要删除标签，请选择标签的“键”和“值”右侧的删除。

7. 选择 Associate VPC (关联 VPC)。

AWS CLI

关联 VPC

使用 create-local-gateway-route-table-vpc-association 命令。

示例

aws ec2 create-local-gateway-route-table-vpc-association \
    --local-gateway-route-table-id lgw-rtb-059615ef7dEXAMPLE \
    --vpc-id vpc-07ef66ac71EXAMPLE

输出

{
    "LocalGatewayRouteTableVpcAssociation": {
        "LocalGatewayRouteTableVpcAssociationId": "lgw-vpc-assoc-0ee765bcc8EXAMPLE",
        "LocalGatewayRouteTableId": "lgw-rtb-059615ef7dEXAMPLE",
        "LocalGatewayId": "lgw-09b493aa7cEXAMPLE",
        "VpcId": "vpc-07ef66ac71EXAMPLE",
        "State": "associated"
    }
}

删除 VPC 关联

遵循以下过程取消 VPC 与本地网关路由表的关联。

AWS Outposts console

解除 VPC 关联

1. 打开 AWS Outposts 控制台，网址为 https://console.aws.amazon.com/outposts/。

2. 要更改 AWS 区域，请使用页面右上角的区域选择器。

3. 在导航窗格中，选择本地网关路由表。

4. 选择路由表，然后选择操作、查看详细信息。

5. 在 VPC 关联中，选择要取消关联的 VPC，然后选择取消关联。

6. 选择取消关联。

AWS CLI

解除 VPC 关联

使用 delete-local-gateway-route-table-vpc-association 命令。

示例

aws ec2 delete-local-gateway-route-table-vpc-association \
    --local-gateway-route-table-id lgw-rtb-059615ef7dEXAMPLE \
    --vpc-id vpc-07ef66ac71EXAMPLE

输出

{
    "LocalGatewayRouteTableVpcAssociation": {
        "LocalGatewayRouteTableVpcAssociationId": "lgw-vpc-assoc-0ee765bcc8EXAMPLE",
        "LocalGatewayRouteTableId": "lgw-rtb-059615ef7dEXAMPLE",
        "LocalGatewayId": "lgw-09b493aa7cEXAMPLE",
        "VpcId": "vpc-07ef66ac71EXAMPLE",
        "State": "associated"
    }
}