Transit-Gateway-Routing-Tabellen

Verwenden Sie Transit-Gateway-Routing-Tabellen, um die Weiterleitung für Ihre Transit-Gateway-Anhänge zu konfigurieren.

Erstellen einer Transit-Gateway-Routing-Tabelle

So erstellen Sie eine Transit-Gateway-Routing-Tabelle mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie Create Transit Gateway Route Table (Transit-Gateway-Routing-Tabelle erstellen) aus.

4. (Optional) Geben Sie für Name tag (Namens-Tag) einen Namen für die Routing-Tabelle des Transit-Gateways ein. Dadurch wird ein Tag erstellt, das "Name" als Tag-Schlüssel und den von Ihnen angegebenen Namen als Tag-Wert hat.

5. Wählen Sie für Transit-Gateway-ID das Transit Gateway für die Routing-Tabelle aus.

6. Wählen Sie Create Transit Gateway Route Table (Transit-Gateway-Routing-Tabelle erstellen) aus.

Um eine Transit-Gateway-Routentabelle mit dem zu erstellen AWS CLI

Verwenden Sie den Befehl create-transit-gateway-route-table.

Anzeigen von Transit-Gateway-Routing-Tabellen

So zeigen Sie Ihre Transit-Gateway-Routing-Tabellen mit der Konsole an

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. (Optional) Zum Finden einer bestimmte Routing-Tabelle oder einer Reihe von Tabellen geben Sie den Namen, das Schlüsselwort oder das Attribut ganz oder teilweise in das Filterfeld ein.

4. Aktivieren Sie das Kontrollkästchen für eine Routing-Tabelle oder wählen Sie ihre ID aus, um Informationen über ihre Zuordnungen, Propagationen, Routen und Tags anzuzeigen.

Um Ihre Transit-Gateway-Routentabellen mit dem AWS CLI

Verwenden Sie den Befehl describe-transit-gateway-route-tables.

Um die Routen für eine Transit-Gateway-Routentabelle anzuzeigen, verwenden Sie den AWS CLI

Verwenden Sie den search-transit-gateway-routes-Befehl.

Um die Route-Propagationen für eine Transit-Gateway-Routentabelle anzuzeigen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl get-transit-gateway-route-table-propagations.

Um die Verknüpfungen für eine Transit-Gateway-Routentabelle anzuzeigen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl get-transit-gateway-route-table-associations.

Zuordnen einer Transit-Gateway-Routing-Tabelle

Sie können eine Transit-Gateway-Routing-Tabelle einem Transit-Gateway-Anhang zuordnen.

So ordnen Sie eine Transit-Gateway-Routing-Tabelle mit der Konsole zu

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus.

4. Wählen Sie unten auf der Seite die Registerkarte Associations (Zuordnungen) aus.

5. Wählen Sie Create association (Zuordnung erstellen) aus.

6. Wählen Sie die für die Zuordnung zu verwendende Anfügung und dann Create association (Zuordnung erstellen) aus.

Um eine Transit-Gateway-Routentabelle mit dem zu verknüpfen AWS CLI

Verwenden Sie den Befehl associate-transit-gateway-route-table.

Löschen einer Zuordnung für eine Transit-Gateway-Routing-Tabelle

Sie können die Zuordnung einer Transit-Gateway-Routing-Tabelle zu einem Transit-Gateway-Anhang aufheben.

So heben Sie die Zuordnung einer Transit-Gateway-Routing-Tabelle mit der Konsole auf

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus.

4. Wählen Sie unten auf der Seite die Registerkarte Associations (Zuordnungen) aus.

5. Wählen Sie die für das Aufheben der Zuordnung zu verwendende Anfügung und dann Delete association (Zuordnung löschen) aus.

6. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Delete association (Zuordnung löschen) aus.

Um die Zuordnung einer Transit-Gateway-Routentabelle mit dem AWS CLI

Verwenden Sie den Befehl disassociate-transit-gateway-route-table.

Verbreiten einer Route an eine Transit-Gateway-Routing-Tabelle

Verwenden Sie die Route-Propagierung, um eine Route aus einer Anhang zu einer Routing-Tabelle hinzuzufügen.

So verbreiten Sie eine Route an eine Routing-Tabelle für Transit-Gateway-Anhänge

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, für die eine Propagierung erstellt werden soll.

4. Wählen Sie Actions (Aktionen) und Create propagation (Verbreitung erstellen) aus.

5. Wählen Sie auf der Seite Create propagation (Verbreitung erstellen) die Anfügung aus.

6. Wählen Sie Create propagation (Verbreitung erstellen) aus.

Um die Route-Propagierung mit dem zu aktivieren AWS CLI

Verwenden Sie den Befehl enable-transit-gateway-route-table-propagation.

Deaktivieren der Route-Propagierung

Sie können eine verbreitete Route aus einer Routing-Tabellen-Anhang entfernen.

Deaktivieren der Route-Propagierung mithilfe der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, aus der die Propagierung gelöscht werden soll.

4. Wählen Sie unten auf der Seite die Registerkarte Propagations (Verbreitungen) aus.

5. Wählen Sie die Anfügung und dann Delete propagation (Verbreitung erstellen) aus.

6. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Delete propagation (Verbreitung löschen) aus.

Um die Route-Propagierung zu deaktivieren, verwenden Sie den AWS CLI

Verwenden Sie den Befehl disable-transit-gateway-route-table-propagation.

Erstellen einer statischen Route

Sie können eine statische Route für eine VPC-, VPN- oder Transit-Gateway-Peering-Anlage erstellen, oder Sie können eine Blackhole-Route erstellen, die den Datenverkehr unterlässt, der der Route entspricht.

Statische Routen in einer Routing-Tabelle des Transit-Gateways, die ein VPN-Anhang abzielen, werden nicht vom Site-to-Site VPN gefiltert. Dies kann einen unbeabsichtigten ausgehenden Datenverkehr erlauben, wenn ein BGP-basiertes VPN verwendet wird.

So erstellen Sie eine Route mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, für die eine Route erstellt werden soll.

4. Wählen Sie Actions (Aktionen), Create static route (Statische Route erstellen) aus.

5. Geben Sie auf der Seite Create route (Route erstellen) den CIDR-Block an, für den die Route erstellt werden soll. Wählen Sie dann Active aus.

6. Wählen Sie die Anhang für die Route aus.

7. Wählen Sie Create static route (Statische Route erstellen) aus.

So erstellen Sie eine Blackhole-Route mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, für die eine Route erstellt werden soll.

4. Wählen Sie Actions (Aktionen), Create static route (Statische Route erstellen) aus.

5. Geben Sie auf der Seite Create static route (Statische Route erstellen) den CIDR-Block an, für den die Route erstellt werden soll. Wählen Sie dann Blackhole aus.

6. Wählen Sie Create static route (Statische Route erstellen) aus.

Um eine statische Route oder Blackhole-Route mit dem zu erstellen AWS CLI

Verwenden Sie den create-transit-gateway-route-Befehl.

Löschen einer statischen Route

Sie können statische Routen aus einer Transit-Gateway-Routing-Tabelle löschen.

So löschen Sie eine statische Route mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle, aus der eine Route gelöscht werden soll, und dann Routes (Routen) aus.

4. Wählen Sie die zu löschende Route aus.

5. Wählen Sie Statischen Route löschen aus.

6. Wählen Sie im Bestätigungsfeld Delete static route (Statische Route löschen) aus.

Um eine statische Route mit dem zu löschen AWS CLI

Verwenden Sie den delete-transit-gateway-route-Befehl.

Eine statische Route ersetzen

Sie können eine statische Route in einer Transit-Gateway-Routing-Tabelle durch eine andere statische Route ersetzen.

So ersetzen Sie eine statische Route mithilfe der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie in der Routing-Tabelle die Route aus, die Sie ersetzen möchten.

4. Wählen Sie im Abschnitt Details die Registerkarte Routen aus.

5. Wählen Sie Aktionen, Statische Route ersetzen aus.

6. Wählen Sie als Typ entweder Aktiv oder Blackhole aus.

7. Wählen Sie in der Dropdown-Liste Anhang auswählen das Transit-Gateway aus, das das aktuelle Gateway in der Routing-Tabelle ersetzen soll.

8. Wählen Sie Statische Route ersetzen aus.

Um eine statische Route mit dem zu ersetzen AWS CLI

Verwenden Sie den replace-transit-gateway-route-Befehl.

Exportieren von Routing-Tabellen zu Amazon S3

Sie können die Routen in den Transit-Gateway-Routing-Tabellen in einen Amazon-S3-Bucket exportieren. Die Routen werden im angegebenen Amazon-S3-Bucket in einer JSON-Datei gespeichert.

So exportieren Sie Transit-Gateway-Routing-Tabellen mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, die die zu exportierenden Routen enthält.

4. Wählen Sie Actions (Aktionen) und Export routes (Routen exportieren) aus.

5. Geben Sie auf der Seite Export routes (Routen exportieren) bei S3 bucket name (S3-Bucket-Name) den Namen des S3-Buckets ein.

6. Zum Filtern der Routen, die exportiert werden, geben Sie Filterparameter im Abschnitt Filters (Filter) der Seite ein.

7. Wählen Sie Export routes (Routen exportieren) aus.

Um auf die exportierten Routen zuzugreifen, öffnen Sie die Amazon S3-Konsole unter https://console.aws.amazon.com/s3/ und navigieren Sie zu dem von Ihnen angegebenen Bucket. Der Dateiname umfasst die AWS-Konto ID, die AWS Region, die Routentabellen-ID und einen Zeitstempel. Wählen Sie die Datei aus und klicken Sie auf Download (Herunterladen). Im Folgenden finden Sie ein Beispiel für eine JSON-Datei, die Informationen zu zwei verbreiteten Routen für VPC-Anhänge enthält.

{
  "filter": [
    {
      "name": "route-search.subnet-of-match",
      "values": [
        "0.0.0.0/0",
        "::/0"
      ]
    }
  ],
  "routes": [
    {
      "destinationCidrBlock": "10.0.0.0/16",
      "transitGatewayAttachments": [
        {
          "resourceId": "vpc-0123456abcd123456",
          "transitGatewayAttachmentId": "tgw-attach-1122334455aabbcc1",
          "resourceType": "vpc"
        }
      ],
      "type": "propagated",
      "state": "active"
    },
    {
      "destinationCidrBlock": "10.2.0.0/16",
      "transitGatewayAttachments": [
        {
          "resourceId": "vpc-abcabc123123abca",
          "transitGatewayAttachmentId": "tgw-attach-6677889900aabbcc7",
          "resourceType": "vpc"
        }
      ],
      "type": "propagated",
      "state": "active"
    }
  ]
}

Löschen einer Transit-Gateway-Routing-Tabelle

So löschen Sie eine Transit-Gateway-Routing-Tabelle mit der Konsole

1. Öffnen Sie die Amazon-VPC-Konsole unter https://console.aws.amazon.com/vpc/.

2. Klicken Sie im Navigationsbereich auf Transit Gateway Route Tables (Transit Gateway-Routing-Tabellen).

3. Wählen Sie die Routing-Tabelle aus, die gelöscht werden soll.

4. Wählen Sie Aktionen, Löschen der Transit-Gateway-Routing-Tabelle aus.

5. Geben Sie delete ein und wählen Sie dann Löschen, um das Löschen zu bestätigen.

Um eine Transit-Gateway-Routentabelle mit dem zu löschen AWS CLI

Verwenden Sie den Befehl delete-transit-gateway-route-table.