Accepter une connexion d'appairage de VPC

Une connexion d'appairage de VPC en état pending-acceptance doit être acceptée par le propriétaire du VPC accepteur pour être activée. Pour plus d'informations sur l'état de la connexion d'appairage Deleted, consultez Cycle de vie d'une connexion d'appairage de VPC. Vous ne pouvez pas accepter une demande de connexion d'appairage de VPC que vous avez envoyée dans un autre compte AWS. Si vous créez une connexion d'appairage de VPC dans le même compte AWS, vous devez créer et accepter la demande vous-même.

Si les VPC se trouvent dans des régions différentes, la demande doit être acceptée dans la région du VPC accepteur.

Important

N'acceptez pas de connexions d'appairage de VPC de comptes AWS que vous ne connaissez pas. Un utilisateur malveillant peut vous avoir envoyé une demande de connexion d'appairage de VPC pour obtenir un accès réseau non autorisé à votre VPC. Cette méthode est appelée « peer phishing » ou hameçonnage de pairs. Vous pouvez sans problème rejeter les demandes de connexion d'appairage de VPC indésirables sans courir le risque que le demandeur puisse accéder aux informations sur votre compte AWS ou votre VPC. Pour plus d'informations, consultez Rejet d'une connexion d'appairage de VPC. Vous pouvez également ignorer la demande et la laisser expirer ; par défaut, les demandes expirent après 7 jours.

Après avoir accepté la connexion d'appairage de VPC, vous devez ajouter une entrée dans les tables de routage pour activer le trafic entre les VPC appairés. Pour de plus amples informations, veuillez consulter Mise à jour de vos tables de routage pour une connexion d'appairage de VPC.

Accepter une connexion d'appairage de VPC

1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

2. Utilisez le sélecteur de région pour choisir la région du VPC accepteur.

3. Dans le volet de navigation, choisissez Peering connections (Connexions d'appairage).

4. Sélectionnez la connexion d'appairage de VPC en attente (état pending-acceptance), puis choisissez Actions, Accepter la demande. Pour plus d'informations sur les états du cycle de vie d'une connexion d'appairage, consultez Cycle de vie d'une connexion d'appairage de VPC.

   Astuce

   Si vous ne pouvez pas voir la connexion d'appairage de VPC en attente, vérifiez la région. Une demande d'appairage inter-région doit être acceptée dans la région du VPC accepteur.

5. Lorsque vous êtes invité à confirmer l'opération, choisissez Accepter la demande.

6. Choisissez Modifier mes tables de routage maintenant pour ajouter une route à la table de routage de VPC et pouvoir envoyer et recevoir du trafic via la connexion d'appairage. Pour de plus amples informations, veuillez consulter Mise à jour de vos tables de routage pour une connexion d'appairage de VPC.

Pour accepter une connexion d'appairage de VPC à l'aide de la ligne de commande ou d'une API

• accept-vpc-peering-connection (AWS CLI)

• Approve-EC2VpcPeeringConnection (AWS Tools for Windows PowerShell)

• AcceptVpcPeeringConnection (API de requête Amazon EC2)