Création d'une interface virtuelle AWS Direct Connect privée

Vous pouvez fournir une interface virtuelle privée à une passerelle privée virtuelle dans la même région que votre AWS Direct Connect connexion. Pour plus d'informations sur le provisionnement d'une interface virtuelle privée sur une AWS Direct Connect passerelle, consultezAWS Direct Connect passerelles.

Si vous utilisez l'VPCassistant pour créer unVPC, la propagation d'itinéraires est automatiquement activée pour vous. Avec la propagation des itinéraires, les itinéraires sont automatiquement renseignés dans les tables de routage de votreVPC. Vous pouvez activer ou désactiver la propagation du routage. Pour plus d'informations, consultez Activer la propagation des itinéraires dans votre table de routage dans le guide de VPC l'utilisateur Amazon.

L'unité de transmission maximale (MTU) d'une connexion réseau est la taille, en octets, du plus grand paquet autorisé pouvant être transmis sur la connexion. MTUL'interface privée virtuelle peut être 1500 ou 9001 (trames jumbo). L'interface virtuelle MTU de transit peut être 1500 ou 8500 (trames jumbo). Vous pouvez spécifier le MTU moment où vous créez l'interface ou la mettre à jour après l'avoir créée. La définition MTU d'une interface virtuelle sur 8500 (trames jumbo) ou 9001 (trames jumbo) peut entraîner une mise à jour de la connexion physique sous-jacente si elle n'a pas été mise à jour pour prendre en charge les trames jumbo. La mise à jour de la connexion interrompt la connectivité réseau pour toutes les interfaces virtuelles associées à la connexion pendant un maximum de 30 secondes. Pour vérifier si une connexion ou une interface virtuelle prend en charge les trames jumbo, sélectionnez-la dans la console AWS Direct Connect et recherchez Jumbo Frame Capable (Capacité de trame Jumbo) sous l'onglet Summary.

Pour fournir une interface virtuelle privée à un VPC

1. Ouvrez la AWS Direct Connectconsole sur https://console.aws.amazon.com/directconnect/v2/home.

2. Dans le volet de navigation, sélectionnez Interfaces virtuelles.

3. Choisissez Créer une interface virtuelle.

4. Sous Type d'interface virtuelle, choisissez Privée.

5. Sous Paramètres de l'interface virtuelle privée, procédez comme suit :

   1. Pour Nom de l'interface virtuelle, saisissez le nom de l'interface virtuelle.

   2. Pour Connexion, choisissez la connexion Direct Connect que vous souhaitez utiliser pour cette interface.

   3. Pour Propriétaire de l'interface virtuelle, choisissez Mon AWS compte si l'interface virtuelle est destinée à votre AWS compte.

   4. Pour Passerelle Direct Connect, sélectionnez la passerelle Direct Connect.

   5. Pour VLAN, entrez le numéro d'identification de votre réseau local virtuel (VLAN).

   6. Pour BGPASN, entrez le numéro de système autonome du protocole Border Gateway de votre routeur homologue local pour la nouvelle interface virtuelle.

      Les valeurs valides sont 1 à 2147483647.

6. Sous Additional Settings (Paramètres supplémentaires), procédez comme suit :

   1. Pour configurer un IPv4 BGP ou un IPv6 pair, procédez comme suit :

      [IPv4] Pour configurer un IPv4 BGP pair, choisissez IPv4et effectuez l'une des opérations suivantes :

      • Pour spécifier vous-même ces adresses IP, dans le champ IP homologue de votre routeur, entrez l'IPv4CIDRadresse de destination vers laquelle Amazon doit envoyer le trafic.

      • Pour l'adresse IP homologue du routeur Amazon, entrez l'IPv4CIDRadresse à utiliser pour envoyer le trafic AWS.

        Important

        Si vous autorisez l' AWS attribution automatique d'IPv4adresses, un /29 CIDR sera attribué à partir de IPv4 169.254.0.0/16 Link-Local conformément au 3927 pour la connectivité. RFC point-to-point AWS ne recommande pas cette option si vous avez l'intention d'utiliser l'adresse IP homologue du routeur du client comme source et/ou destination VPC du trafic. Vous devez plutôt utiliser RFC 1918 ou un autre adressage (autre que RFC 1918) et spécifier vous-même l'adresse.

        • Pour plus d'informations sur RFC 1918, voir Allocation d'adresses pour les réseaux Internet privés.

        • Pour plus d'informations sur le RFC 3927, voir Configuration dynamique des adresses IPv4 lien-local.

      [IPv6] Pour configurer un IPv6 BGP pair, choisissez IPv6. Les IPv6 adresses homologues sont automatiquement attribuées à partir du pool d'IPv6adresses d'Amazon. Vous ne pouvez pas spécifier d'IPv6adresses personnalisées.

   2. Pour modifier l'unité de transmission maximale (MTU) de 1500 (par défaut) à 9001 (trames jumbo), sélectionnez Jumbo MTU (MTUtaille 9001).

   3. (Facultatif) Sous Activer SiteLink, choisissez Activé pour activer la connectivité directe entre les points de présence Direct Connect.

   4. (Facultatif) Ajoutez ou supprimez une balise.

      [Ajouter une identification] Choisissez Ajouter une identification et procédez comme suit :

      • Pour Key (Clé), saisissez le nom de la clé.

      • Pour Valeur, saisissez la valeur de clé.

      [Supprimer une balise] En regard de la balise, choisissez Supprimer la balise.

7. Choisissez Créer une interface virtuelle.

8. Téléchargez la configuration de routeur pour votre périphérique. Pour de plus amples informations, veuillez consulter Télécharger le fichier de configuration du routeur.

Pour créer une interface virtuelle privée à l'aide de la ligne de commande ou API

• create-private-virtual-interface (AWS CLI)

• CreatePrivateVirtualInterface (AWS Direct Connect API)