本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
跨帳戶建立 AWS Direct Connect 虛擬私有閘道的關聯
您可以將 Direct Connect 閘道與任何 AWS 帳戶擁有的虛擬私有閘道建立關聯。Direct Connect 閘道可以是現有閘道,或者您也可以建立新閘道。虛擬私有閘道的擁有者會建立關聯提案,而 Direct Connect 閘道的擁有者則必須接受此關聯提案。
關聯提案可以包含允許來自虛擬私有閘道的字首。Direct Connect 閘道的擁有者可以選擇性覆寫關聯提案中任何要求的字首。
允許字首
將虛擬私有閘道與直接 Connect 閘道相關聯時,您可以指定要向直接 Connect 閘道通告的 Amazon VPC 首碼清單。前置詞清單可做為篩選器CIDRs,允許將相同或較小CIDRs的項目通告至 Direct Connect 閘道。您必須將「允許的字首」設定為與「允許」前置詞相同或更寬的範圍,VPCCIDR因為我們會在虛擬私有閘道VPCCIDR上佈建完整內容。
考慮一下VPCCIDR是 10.0.0.0/16 的情況。您可以將「允許的字首」設定為 10.0.0.0/16 (VPCCIDR值) 或 10.0.0.0/15 (比寬的值)。VPC CIDR
透過 Direct Connect 公告的網路前置詞內的任何虛擬介面只會傳播到跨區域的傳輸閘道,而不是在相同區域內。如需允許字首如何與虛擬私有閘道和傳輸閘道互動的詳細資訊,請參閱 允許字首互動。