Attachements de passerelle de transit vers un VPC - Amazon VPC

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Attachements de passerelle de transit vers un VPC

Lorsque vous attachez un VPC à une passerelle de transit, vous devez spécifier un sous-réseau depuis chaque zone de disponibilité que la passerelle de transit va utiliser pour acheminer le trafic. La spécification d'un sous-réseau depuis une zone de disponibilité permet au trafic d'atteindre les ressources de chaque sous-réseau au sein de cette zone de disponibilité.

Limites
  • Lorsque vous attachez un VPC à une passerelle de transit, les ressources des zones de disponibilité où il n'existe pas d'attachement de passerelle de transit ne peuvent pas atteindre celle-ci. S'il existe une route vers la passerelle de transit dans une table de routage de sous-réseau, le trafic n'est transféré vers la passerelle de transit que lorsqu'elle possède un attachement dans un sous-réseau de la même zone de disponibilité.

  • Les ressources dans un VPC attaché à une passerelle de transit ne peuvent pas accéder aux groupes de sécurité d'un VPC différent également attaché à la même passerelle de transit.

  • Une passerelle de transit n'est pas compatible avec la résolution DNS des noms DNS personnalisés lors de la configurations de VPC attachés à l'aide de zones hébergées privées dans Amazon Route 53. Pour configurer la résolution des noms pour les zones hébergées privées pour tous les VPC connectés à une passerelle de transit, consultez la section Gestion DNS centralisée du cloud hybride avec Amazon Route 53 et AWS Transit Gateway.

  • Une passerelle de transit ne prend pas en charge le routage entre des VPC avec des CIDR identiques. Si vous attachez un VPC à une passerelle de transit et que son CIDR est identique au CIDR d'un autre VPC déjà attaché à la passerelle de transit, les acheminements du VPC nouvellement attaché ne sont pas propagés dans la table d'acheminement de la passerelle de transit.

  • Vous ne pouvez pas créer de pièce jointe pour un sous-réseau de VPC résidant dans une zone locale. Toutefois, vous pouvez configurer votre réseau de sorte que les sous-réseaux de la zone locale puissent se connecter à une passerelle de transit via la zone de disponibilité parente. Pour plus d'informations, consultez Connexion des sous-réseaux de la zone locale à une passerelle de transit.

  • Vous ne pouvez pas créer un attachement de la passerelle de transit en utilisant des sous-réseaux uniquement IPv6. Les sous-réseaux d'attachement de la passerelle de transit doivent également prendre en charge les adresses IPv4.

  • Une passerelle de transit doit avoir au moins un attachement VPC avant de pouvoir être ajoutée à une table de routage.

Cycle de vie des attachements VPC

Un attachement VPC passe par différentes étapes, à partir du lancement de la demande. Vous pouvez être amené à effectuer des actions à chaque étape. À la fin de son cycle de vie, l'attachement du VPC reste visible dans la Amazon Virtual Private Cloud Console et dans l'API ou la sortie de la ligne de commande, pendant une période déterminée.

Le diagramme suivant montre les états par lesquels qu'un attachement peut passer dans une configuration de compte unique ou une configuration inter-comptes pour laquelle l' acceptation automatique des attachements partagés est activée.


                     Cycle de vie des attachements VPC
  • En attente : une demande d'attachement VPC a été lancée et est en processus de mise en service. À ce stade, l'attachement peut échouer, ou peut aller à available.

  • Échec : une demande d'attachement VPC échoue. À ce stade, l'attachement VPC va à failed.

  • Échec : la demande de l'attachement VPC a échoué. Dans cet état, il ne peut pas être supprimé. L'attachement VPC défaillant reste visible pendant 2 heures, puis n'est plus visible.

  • Disponible : l'attachement VPC est disponible et le trafic peut circuler entre le VPC et la passerelle de transit. A ce stade, l'attachement peut aller à modifying, ou aller à deleting.

  • Suppression : attachement VPC en cours de suppression. A ce stade, l'attachement peut aller à deleted.

  • Supprimé : un attachement VPC available a été supprimé. Dans cet état, l'attachement VPC ne peut pas être modifié. L'attachement VPC reste visible pendant 2 heures, puis n'est plus visible.

  • Modification : une demande a été faite pour modifier les propriétés de l'attachement VPC. A ce stade, l'attachement peut aller à available, ou aller à rolling back.

  • Retour arrière : la demande de modification de l'attachement VPC ne peut pas être complétée et le système annule toutes les modifications qui ont été apportées. A ce stade, l'attachement peut aller à available.

Le diagramme suivant montre les états par lesquels qu'un attachement peut passer dans une configuration inter-comptes pour laquelle l' acceptation automatique des attachements partagés est désactivée.


                    Cycle de vie d'un attachement VPC multi-comptes sur lequel l'acceptation automatique des attachements partagés est désactivée
  • Acceptation en attente : La demande d'attachement VPC est en attente d'acceptation. À ce stade, l'attachement peut aller à pendingrejecting, ou à deleting.

  • Rejet : attachement VPC en train d'être rejeté. A ce stade, l'attachement peut aller à rejected.

  • Rejeté : un attachement VPC pending acceptance a été rejeté. Dans cet état, l'attachement VPC ne peut pas être modifié. L'attachement VPC reste visible pendant 2 heures, puis n'est plus visible.

  • En attente : la demande d'attachement VPC a été acceptée et est en processus de mise en service. À ce stade, l'attachement peut échouer, ou peut aller à available.

  • Échec : une demande d'attachement VPC échoue. À ce stade, l'attachement VPC va à failed.

  • Échec : la demande de l'attachement VPC a échoué. Dans cet état, il ne peut pas être supprimé. L'attachement VPC défaillant reste visible pendant 2 heures, puis n'est plus visible.

  • Disponible : l'attachement VPC est disponible et le trafic peut circuler entre le VPC et la passerelle de transit. A ce stade, l'attachement peut aller à modifying, ou aller à deleting.

  • Suppression : attachement VPC en cours de suppression. A ce stade, l'attachement peut aller à deleted.

  • Supprimé : un attachement VPC available ou pending acceptance a été supprimé. Dans cet état, l'attachement VPC ne peut pas être modifié. L'attachement VPC reste visible 2 heures, puis n'est plus visible.

  • Modification : une demande a été faite pour modifier les propriétés de l'attachement VPC. A ce stade, l'attachement peut aller à available, ou aller à rolling back.

  • Retour arrière : la demande de modification de l'attachement VPC ne peut pas être complétée et le système annule toutes les modifications qui ont été apportées. A ce stade, l'attachement peut aller à available.

Créer un attachement de passerelle de transit vers un VPC

Pour créer un attachement de VPC à l'aide de la console
  1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Choisissez Create transit gateway attachment (Créer un réseau de transit par passerelle).

  4. Pour Name tag (Balise nom), saisissez éventuellement un nom pour réseau de transit par passerelle.

  5. Pour Transit gateway ID (ID de la passerelle de transit), choisissez la passerelle de transit pour l'attachement. Vous pouvez choisir une passerelle de transit que vous possédez ou une qui a été partagée avec vous.

  6. Pour Attachment type (Type d'attachement), choisissez VPC.

  7. Choisissez d'activer le support DNS, le support IPv6 et le support du mode appliance.

    Si le mode appliance est choisi, le flux de trafic entre une source et une destination utilise la même zone de disponibilité pour l'attachement VPC pendant toute la durée de vie de ce flux.

  8. Pour VPC ID (ID de VPC), choisissez le VPC à attacher à la passerelle de transit.

    Ce VPC doit avoir au moins un sous-réseau associé.

  9. Pour Subnet IDs(ID de sous-réseau), sélectionnez un sous-réseau pour chaque zone de disponibilité utilisable par la passerelle de transit pour acheminer le trafic. Vous devez sélectionner au moins un sous-réseau. Vous pouvez sélectionner un seul sous-réseau par zone de disponibilité.

  10. Choisissez Create transit gateway attachment (Créer un attachement de la passerelle de transit).

Pour créer une pièce jointe VPC à l'aide du AWS CLI

Utilisez la commande create-transit-gateway-vpc-attachment.

Modifier l'attachement de votre VPC

Pour afficher vos attachements de VPC à l'aide de la console
  1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Sélectionnez l'attachement VPC, puis choisissez Actions, Modify transit gateway attachment (Modifier le réseau de transit par passerelle).

  4. Pour activer la prise en charge DNS, sélectionnez DNS support (Prise en charge DNS).

  5. Pour ajouter un sous-réseau à l'attachement, puis au sous-réseau, activez la case à cocher.

    L'ajout ou la modification d'un sous-réseau de pièces jointes VPC peut avoir un impact sur le trafic de données lorsque la pièce jointe est en état de modification.

  6. Choisissez Modify transit gateway attachment (Modifier le réseau de transit par passerelle).

Pour modifier vos pièces jointes VPC à l'aide du AWS CLI

Utilisez la commande modify-transit-gateway-vpc-attachment.

Modifier les balises d'attachement de votre VPC

Pour afficher vos balises d'attachement de VPC à l'aide de la console
  1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Sélectionnez l'attachement VPC, puis choisissez Actions, Manage tags (Gérer les balises).

  4. [Ajouter une balise] Choisissez Ajouter une nouvelle balise et procédez comme suit :

    • Pour Clé, saisissez le nom de la clé.

    • Pour Valeur, saisissez la valeur de la clé.

  5. [Supprimer une balise] En regard de la balise, choisissez Remove (Supprimer).

  6. Choisissez Enregistrer.

    Les balises de pièce jointe VPC peuvent uniquement être modifiées à l'aide de la console.

Afficher vos attachements de VPC

Pour afficher vos attachements de VPC à l'aide de la console
  1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Dans la colonne Resource type (Type de ressource), recherchez VPC. Il s'agit des attachements VPC.

  4. Choisissez un attachement pour afficher ses détails.

Pour afficher vos pièces jointes VPC à l'aide du AWS CLI

Utilisez la commande describe-transit-gateway-vpc-attachments.

Supprimer un attachement de VPC

Pour supprimer un attachement de VPC à l'aide de la console
  1. Ouvrez la console Amazon VPC à l'adresse https://console.aws.amazon.com/vpc/.

  2. Dans le volet de navigation, choisissez Attachements de passerelle de transit.

  3. Sélectionnez l'attachement de VPC.

  4. Choisissez Actions, Delete transit gateway attachment (Supprimer le réseau de transit par passerelle).

  5. Lorsque vous y êtes invité, tapez delete, puis choisissez Delete (Supprimer).

Pour supprimer une pièce jointe VPC à l'aide du AWS CLI

Utilisez la commande delete-transit-gateway-vpc-attachment.

Résolution des problèmes liés à la création d'attachements VPC

La rubrique suivante peut vous aider à résoudre les problèmes que vous pouvez rencontrer lorsque vous créez un attachement VPC.

Problème

Sélectionnez l'attachement VPC.

Cause

Ce problème peut être dû à l'une des raisons suivantes :

  1. L'utilisateur qui crée l'attachement VPC ne dispose pas des autorisations correctes pour créer un rôle lié au service.

  2. Un problème de limitation s'est produit, en raison d'un trop grand nombre de requêtes IAM. Par exemple, vous utilisez AWS CloudFormation pour créer des autorisations et des rôles.

  3. Le compte a le rôle lié au service et le rôle lié au service a été modifié.

  4. La passerelle de transit n'est pas dans l'état available.

Solution

Selon la cause, essayez de procéder comme suit :

  1. Vérifiez que l'utilisateur dispose des autorisations appropriées pour créer des rôles liés au service. Pour plus d’informations, consultez Autorisations de rôles liés à un service dans le Guide de l’utilisateur IAM. Une fois que l'utilisateur dispose des autorisations, créez l'attachement VPC.

  2. Créez manuellement l'attachement VPC via la console ou l'API. Pour de plus amples informations, veuillez consulter Créer un attachement de passerelle de transit vers un VPC.

  3. Vérifiez que le rôle lié au service dispose des autorisations correctes. Pour de plus amples informations, veuillez consulter Rôle lié à un service de passerelle de transit.

  4. Vérifiez que la passerelle de transit est dans l'état available. Pour de plus amples informations, veuillez consulter Afficher vos passerelles de transit.