Accepter ou rejeter une connexion VPC de peering

Une VPC connexion d'appairage en bon pending-acceptance état doit être acceptée par le propriétaire de l'accepteur VPC pour être activée. Pour plus d'informations sur l'état de la connexion d'appairage Deleted, consultez VPCcycle de vie d'une connexion peering. Vous ne pouvez pas accepter une demande VPC de connexion de peering que vous avez envoyée à un autre AWS compte. Si vous créez une connexion de VPC peering sur le même AWS compte, vous devez à la fois créer et accepter la demande vous-même.

S'VPCsils se trouvent dans des régions différentes, la demande doit être acceptée dans la région de l'accepteurVPC.

Important

N'acceptez pas les connexions de VPC peering provenant de AWS comptes inconnus. Un utilisateur malveillant vous a peut-être envoyé une demande de connexion par VPC peering pour obtenir un accès réseau non autorisé à votreVPC. Cette méthode est appelée « peer phishing » ou hameçonnage de pairs. Vous pouvez rejeter en toute sécurité les demandes de connexion par VPC peering indésirables sans risquer que le demandeur ait accès à des informations concernant votre AWS compte ou votre. VPC Pour de plus amples informations, veuillez consulter Accepter ou rejeter une connexion VPC de peering. Vous pouvez également ignorer la demande et la laisser expirer ; par défaut, les demandes expirent après 7 jours.

Une fois que vous avez accepté la VPC connexion d'appairage, vous devez ajouter une entrée à vos tables de routage pour activer le trafic entre les connexions d'appairage. VPCs Pour de plus amples informations, veuillez consulter Mettez à jour vos tables de routage pour une connexion VPC de peering.

Vous pouvez rejeter toute demande de VPC connexion d'appairage que vous avez reçue et qui est conforme à l'pending-acceptanceétat. Vous ne devez accepter que les connexions de VPC peering Comptes AWS que celles que vous connaissez et auxquelles vous faites confiance ; vous pouvez rejeter toute demande indésirable. Pour plus d'informations sur l'état de la connexion d'appairage Rejected, consultez VPCcycle de vie d'une connexion peering.

Pour accepter ou rejeter une connexion de VPC peering

1. Ouvrez la VPC console Amazon à l'adresse https://console.aws.amazon.com/vpc/.

2. Utilisez le sélecteur de région pour choisir la région de l'accepteur. VPC

3. Dans le volet de navigation, choisissez Peering connections (Connexions d'appairage).

4. Pour rejeter une connexion d'appairage, sélectionnez la connexion d'VPCappairage, puis choisissez Actions, Rejeter la demande. Lorsque vous êtes invité à confirmer l'opération, choisissez Rejeter la demande.

5. Pour accepter une connexion d'appairage, sélectionnez la connexion d'VPCappairage en attente (le statut estpending-acceptance), puis choisissez Actions, Accepter la demande. Pour plus d'informations sur les états du cycle de vie d'une connexion d'appairage, consultez VPCcycle de vie d'une connexion peering.

   Astuce

   Si vous ne voyez pas la connexion d'VPCappairage en attente, vérifiez la région. Une demande de peering interrégional doit être acceptée dans la région de l'accepteur. VPC

6. Lorsque vous êtes invité à confirmer l'opération, choisissez Accepter la demande.

7. Choisissez Modifier mes tables de routage maintenant pour ajouter un itinéraire à la table de VPC routage afin de pouvoir envoyer et recevoir du trafic via la connexion d'appairage. Pour de plus amples informations, veuillez consulter Mettez à jour vos tables de routage pour une connexion VPC de peering.

Pour accepter une connexion d'VPCappairage à l'aide de la ligne de commande ou d'un API

• accept-vpc-peering-connection (AWS CLI)

• Approve-EC2VpcPeeringConnection (AWS Tools for Windows PowerShell)

• AcceptVpcPeeringConnection(EC2Requête AmazonAPI)

Pour rejeter une connexion d'VPCappairage à l'aide de la ligne de commande ou d'un API

• reject-vpc-peering-connection (AWS CLI)

• Deny-EC2VpcPeeringConnection (AWS Tools for Windows PowerShell)

• RejectVpcPeeringConnection(EC2Requête AmazonAPI)