Mise en route avec les passerelles de transit - Amazon VPC

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mise en route avec les passerelles de transit

Les tâches suivantes vous aideront à vous familiariser avec les passerelles de transit. Vous allez créer une passerelle de transit, puis connecter deux de vos VPC à l'aide de la passerelle de transit.

Prérequis

  • Pour donner un exemple simple de l'utilisation d'une passerelle de transit, créez deux VPC dans la même région. Les CIDR des VPC ne peuvent pas se chevaucher. Démarrez une instance Amazon EC2 sur chaque VPC. Pour plus d'informations, consultez Mise en route avec Amazon VPC dans le Guide de l'utilisateur Amazon VPC.

  • Vous ne pouvez pas avoir de routes identiques pointant vers deux VPC différents. Une passerelle de transit ne propage pas les CIDR d'un VPC nouvellement attaché si une route identique existe dans les tables de routage de passerelle de transit.

  • Assurez-vous de disposer des autorisations nécessaires pour utiliser les passerelles de transit. Pour de plus amples informations, veuillez consulter Identity and Access Management pour vos passerelles de transit.

  • Vous ne pouvez pas effectuer un test ping entre les hôtes si vous n'avez pas ajouté une règle ICMP à chacun des groupes de sécurité des hôtes. Pour plus d'informations, consultez la section Travailler avec les groupes de sécurité dans le Guide de l'utilisateur Amazon VPC.

Étape 1 : Création de la passerelle de transit

Lorsque vous créez une passerelle de transit, nous créons une table de routage de la passerelle de transit par défaut et nous l'utilisons comme table de routage d'association et table de routage de propagation par défaut.

Pour créer une passerelle de transit
  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le sélecteur de région, choisissez la région utilisée pour créer les VPC.

  3. Dans le volet de navigation, choisissez Passerelles de transit.

  4. Choisissez Create transit gateway (Créer une passerelle de transit).

  5. (Facultatif) Pour Name tag (Balise nom), saisissez un nom pour la passerelle de transit. Une balise ayant la clé « Nom » et le nom spécifié comme valeur est alors créée.

  6. (Facultatif) Dans le champ Description (Description), saisissez une description de la passerelle de transit.

  7. Pour Amazon side Autonomous System Number (ASN), saisissez l'ASN privé de votre passerelle de transit. Ceci devrait être l'ASN pour le côté AWS d'une session Border Gateway Protocol (BGP) (protocole de passerelle frontière (BGP)).

    La plage s'étend de 64512 à 65534 pour les ASN de 16 bits.

    La plage s'étend de 4200000000 à 4294967294 pour les ASN de 32 bits.

    Si vous avez un déploiement multi-régions, nous vous recommandons d'utiliser un seul ASN pour chacune de vos passerelles de transit.

  8. (Facultatif) Vous pouvez modifier les paramètres par défaut si vous devez désactiver la prise en charge du DNS, ou bien si vous ne voulez pas de la table de routage d'association ou de la table de routage de propagation par défaut.

  9. Choisissez Create transit gateway (Créer une passerelle de transit). Lorsque la passerelle est créée, l'état initial de la passerelle de transit est pending.

Étape 2 : Raccorder vos VPC à votre passerelle de transit

Attendez que la passerelle de transit créée à l'étape précédente soit disponible avant de créer un attachement. Créez un attachement pour chaque VPC.

Confirmez que vous avez bien créé deux VPC et que vous avez lancé une instance EC2 pour chacun d'eux, comme décrit en Prérequis.

Créer un attachement de passerelle de transit vers un VPC
  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Choisissez Create transit gateway attachment (Créer un attachement de la passerelle de transit).

  4. (Facultatif) Pour Name tag (Balise de nom), saisissez un nom pour l'attachement.

  5. Pour Transit gateway ID (ID de passerelle de transit), choisissez la passerelle de transit à utiliser pour l'attachement.

  6. Pour Attachment type (Type d'attachement), choisissez VPC.

  7. Choisissez d'activer ou non la prise en charge du DNS. Pour cet exercice, n’activez pas la prise en charge d’IPv6.

  8. Pour VPC ID (ID de VPC), choisissez le VPC à attacher à la passerelle de transit.

  9. Pour Subnet IDs(ID de sous-réseau), sélectionnez un sous-réseau pour chaque zone de disponibilité utilisable par la passerelle de transit pour acheminer le trafic. Vous devez sélectionner au moins un sous-réseau. Vous pouvez sélectionner un seul sous-réseau par zone de disponibilité.

  10. Choisissez Create transit gateway attachment (Créer un attachement de la passerelle de transit).

Chaque attachement est toujours associé avec une seule table de routage. Les tables de routage peuvent être associées à un ou plusieurs attachements (ou à aucun). Pour déterminer les routes à configurer, décidez du cas d'utilisation de votre passerelle de transit, puis configurez les routes. Pour plus d'informations, consultez Voici des cas d'utilisation courants pour les passerelles de transit.

Étape 3 : Ajouter des routes entre la passerelle de transit et vos VPC

Une table de routage comprend des routes dynamiques et statiques déterminant le prochain saut pour les VPC associés à partir de l'adresse IP de destination du paquet. Configurez une route ayant une destination pour les routes non locales et la cible de l'ID de l'attachement de passerelle de transit. Pour de plus amples informations, veuillez consulter Routage pour une passerelle de transit dans le Guide de l’utilisateur Amazon VPC.

Pour ajouter une route vers une table de routage de VPC
  1. Ouvrez la console Amazon VPC à l’adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Tables de routage.

  3. Choisissez la table de routage associée à votre VPC.

  4. Choisissez l'onglet Routes, puis Modifier les routes.

  5. Choisissez Ajouter une route.

  6. Dans la colonne Destination, saisissez la plage d'adresse IP de destination. Pour Target (Cible), choisissez Transit Gateway (Passerelle de transit), puis choisissez l'ID de la passerelle de transit.

  7. Sélectionnez Save Changes (Enregistrer les modifications).

Étape 4 : Tester la passerelle de transit

Vous pouvez confirmer que la passerelle de transit est correctement créée en vous connectant à une instance Amazon EC2 dans chaque VPC, puis en échangeant des données entre eux, par exemple, à l'aide d'une commande ping. Pour de plus amples informations, veuillez consulter Connexion à votre instance Linux ou Connexion à votre instance Windows.

Étape 5 : Supprimer la passerelle de transit

Lorsque vous n'avez plus besoin d'une passerelle de transit, vous pouvez la supprimer.

Vous ne pouvez pas supprimer une passerelle de transit disposant d'attachements de ressources. Si vous essayez de supprimer une passerelle de transit contenant des attachements, vous serez invité à supprimer d'abord ces attachements avant de pouvoir supprimer la passerelle de transit. Dès que la passerelle de transit est supprimée, vous cessez de régler des frais pour elle.

Pour supprimer votre passerelle de transit
  1. Ouvrez la console Amazon VPC sur https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Passerelles de transit.

  3. Sélectionnez la passerelle de transit, puis choisissez Actions (Actions), Delete transit gateway (Supprimer la passerelle de transit).

  4. Saisissez delete puis choisissez Delete (Supprimer).

    L’État de la passerelle de transit sur la page des Passerelles de transit est Deleting (Suppression en cours). Une fois supprimée, la passerelle de transit est supprimée de la page.