Lampiran peering gateway transit di Amazon VPC Transit Gateways

Anda dapat mengintip gateway transit intra-wilayah dan antar wilayah, dan merutekan lalu lintas di antara mereka, yang mencakup dan lalu lintas. IPv4 IPv6 Untuk melakukan ini, buat lampiran peering di gateway transit Anda, dan tentukan gateway transit. Gateway peer transit harus ada di akun Anda. Lampiran peering tidak tersedia di gateway transit yang mungkin dibagikan dengan Anda.

Setelah Anda membuat permintaan lampiran peering, pemilik gateway transit sejawat (juga disebut sebagai gateway transit penerima) harus menerima permintaan tersebut. Untuk merutekan lalu lintas antar gateway transit, tambahkan rute statis ke tabel rute gateway transit yang menunjuk ke lampiran peering gateway transit.

Kami merekomendasikan penggunaan unik ASNs untuk setiap gateway transit peered untuk memanfaatkan kemampuan propagasi rute masa depan.

Transit gateway peering tidak mendukung penyelesaian nama IPv4 DNS host publik atau pribadi ke IPv4 alamat pribadi VPCs di kedua sisi lampiran peering gateway transit menggunakan Amazon Route 53 Resolver di Wilayah lain. Untuk informasi lebih lanjut tentang Resolver Route 53, lihat Apa itu Resolver Route 53? di Panduan Pengembang Amazon Route 53.

Inter-Region gateway peering menggunakan infrastruktur jaringan yang sama seperti peering. VPC Oleh karena itu lalu lintas dienkripsi menggunakan enkripsi AES -256 pada lapisan jaringan virtual saat bergerak antar Wilayah. Lalu lintas juga dienkripsi menggunakan enkripsi AES -256 pada lapisan fisik ketika melintasi tautan jaringan yang berada di luar kendali fisik. AWS Akibatnya, lalu lintas dienkripsi ganda pada tautan jaringan di luar kendali fisik. AWS Dalam Wilayah yang sama, lalu lintas dienkripsi pada lapisan fisik hanya ketika melintasi tautan jaringan yang berada di luar kendali fisik. AWS

Untuk informasi tentang Wilayah mana yang mendukung lampiran peering gateway transit, lihat Gateway AWS Transit. FAQs

Pertimbangan Keikutsertaan AWS Wilayah

Anda dapat menginjak gateway transit melintasi batas Wilayah keikutsertaan. Untuk informasi tentang Wilayah ini, dan cara ikut serta, lihat Mengelola AWS Wilayah di Referensi Umum Amazon Web. Pertimbangkan hal-hal berikut saat Anda menggunakan peering gateway transit di Wilayah ini:

• Anda dapat mengintip ke Wilayah keikutsertaan selama akun yang menerima lampiran peering telah memilih Wilayah tersebut.

• Terlepas dari status keikutsertaan Wilayah, AWS bagikan data akun berikut dengan akun yang menerima lampiran peering:

  • Akun AWS ID

  • ID gerbang transit

  • Kode Wilayah

• Saat Anda menghapus lampiran gateway transit, data akun di atas akan dihapus.

• Kami menyarankan Anda menghapus lampiran peering gateway transit sebelum Anda memilih keluar dari Wilayah. Jika Anda tidak menghapus lampiran peering, lalu lintas mungkin terus melewati lampiran dan Anda terus dikenakan biaya. Jika Anda tidak menghapus lampiran, Anda dapat memilih kembali, dan kemudian menghapus lampiran.

• Secara umum, gateway transit memiliki model pengirim membayar. Dengan menggunakan lampiran peering gateway transit melintasi batas pilihan, Anda mungkin dikenakan biaya di Wilayah yang menerima lampiran, termasuk Wilayah yang belum Anda pilih. Untuk informasi selengkapnya, lihat Harga AWS Transit Gateway.

Tugas

• Buat lampiran peering
• Menerima atau menolak permintaan mengintip
• Menambahkan rute ke tabel rute gateway transit
• Hapus lampiran peering