VPCLampiran Amazon di Amazon VPC Transit Gateways - Amazon VPC

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

VPCLampiran Amazon di Amazon VPC Transit Gateways

Ketika Anda melampirkan VPC ke gateway transit, Anda harus menentukan satu subnet dari setiap Availability Zone yang akan digunakan oleh gateway transit untuk merutekan lalu lintas. Menentukan satu subnet dari Availability Zone memungkinkan lalu lintas menjangkau sumber daya di setiap subnet di Availability Zone tersebut.

Batas
  • Saat Anda melampirkan VPC ke gateway transit, sumber daya apa pun di Availability Zones yang tidak memiliki lampiran gateway transit tidak dapat mencapai gateway transit. Jika ada rute ke gateway transit dalam tabel rute subnet, lalu lintas diteruskan ke gateway transit hanya ketika gateway transit memiliki lampiran di subnet di Availability Zone yang sama.

  • Sumber daya yang VPC terpasang pada gateway transit tidak dapat mengakses grup keamanan yang berbeda VPC yang juga melekat pada gateway transit yang sama.

  • Gateway transit tidak mendukung DNS resolusi untuk DNS nama kustom VPCs pengaturan terlampir menggunakan zona host pribadi di Amazon Route 53. Untuk mengonfigurasi resolusi nama untuk zona host pribadi untuk semua yang VPCs dilampirkan ke gateway transit, lihat DNSManajemen terpusat cloud hybrid dengan Amazon Route 53 dan AWS Transit Gateway.

  • Gateway transit tidak mendukung perutean antara VPCs dengan identikCIDRs. Jika Anda melampirkan a VPC ke gateway transit dan CIDR identik dengan VPC yang lain yang sudah terpasang ke gateway transit, rute untuk yang baru dilampirkan VPC tidak disebarkan ke tabel rute gateway transit. CIDR

  • Anda tidak dapat membuat lampiran untuk VPC subnet yang berada di Zona Lokal. Namun, Anda dapat mengonfigurasi jaringan Anda sehingga subnet di Zona Lokal dapat terhubung ke gateway transit melalui Availability Zone induk. Untuk informasi selengkapnya, lihat Menghubungkan subnet Zona Lokal ke gateway transit.

  • Anda tidak dapat membuat lampiran gateway transit menggunakan subnet IPv6 -only. Subnet lampiran gateway transit juga harus mendukung IPv4 alamat.

  • Gateway transit harus memiliki setidaknya satu VPC lampiran sebelum gateway transit dapat ditambahkan ke tabel rute.

VPCsiklus hidup lampiran

VPCLampiran melewati berbagai tahap, dimulai saat permintaan dimulai. Pada setiap tahap, mungkin ada tindakan yang dapat Anda ambil, dan pada akhir siklus hidupnya, VPC lampiran tetap terlihat di Amazon Virtual Private Cloud Console dan di API atau output baris perintah, untuk jangka waktu tertentu.

Diagram berikut menunjukkan status yang dapat dilalui lampiran dalam satu konfigurasi akun, atau konfigurasi lintas akun yang mengaktifkan Auto accept shared attachment.

VPCsiklus hidup lampiran
  • Tertunda: Permintaan untuk VPC lampiran telah dimulai dan sedang dalam proses penyediaan. Pada tahap ini, lampiran bisa gagal, atau bisa pergi keavailable.

  • Gagal: Permintaan VPC lampiran gagal. Pada tahap ini, VPC lampiran masuk kefailed.

  • Gagal: Permintaan VPC lampiran gagal. Sementara dalam keadaan ini, itu tidak dapat dihapus. VPCLampiran yang gagal tetap terlihat selama 2 jam, dan kemudian tidak lagi terlihat.

  • Tersedia: VPC Lampiran tersedia, dan lalu lintas dapat mengalir antara VPC dan gateway transit. Pada tahap ini, lampiran dapat pergi kemodifying, atau pergi kedeleting.

  • Menghapus: VPC Lampiran yang sedang dalam proses dihapus. Pada tahap ini, lampiran bisa masuk kedeleted.

  • Dihapus: available VPC Lampiran telah dihapus. Sementara dalam keadaan ini, VPC lampiran tidak dapat dimodifikasi. VPCLampiran tetap terlihat selama 2 jam, dan kemudian tidak lagi terlihat.

  • Memodifikasi: Permintaan telah dibuat untuk memodifikasi properti VPC lampiran. Pada tahap ini, lampiran dapat pergi keavailable, atau pergi kerolling back.

  • Memutar kembali: Permintaan modifikasi VPC lampiran tidak dapat diselesaikan, dan sistem membatalkan perubahan apa pun yang dibuat. Pada tahap ini, lampiran bisa masuk keavailable.

Diagram berikut menunjukkan status yang dapat dilalui lampiran dalam konfigurasi lintas akun yang menonaktifkan Auto accept shared attachment.

Siklus hidup VPC lampiran lintas akun yang otomatis menerima lampiran bersama dinonaktifkan
  • Pending-penerimaan: Permintaan VPC lampiran sedang menunggu penerimaan. Pada tahap ini, lampiran dapat pergi kepending, kerejecting, atau kedeleting.

  • Menolak: VPC Keterikatan yang sedang dalam proses ditolak. Pada tahap ini, lampiran bisa masuk kerejected.

  • Ditolak: pending acceptance VPC Lampiran telah ditolak. Sementara dalam keadaan ini, VPC lampiran tidak dapat dimodifikasi. VPCLampiran tetap terlihat selama 2 jam, dan kemudian tidak lagi terlihat.

  • Tertunda: VPC Lampiran telah diterima dan sedang dalam proses penyediaan. Pada tahap ini, lampiran bisa gagal, atau bisa pergi keavailable.

  • Gagal: Permintaan VPC lampiran gagal. Pada tahap ini, VPC lampiran masuk kefailed.

  • Gagal: Permintaan VPC lampiran gagal. Sementara dalam keadaan ini, itu tidak dapat dihapus. VPCLampiran yang gagal tetap terlihat selama 2 jam, dan kemudian tidak lagi terlihat.

  • Tersedia: VPC Lampiran tersedia, dan lalu lintas dapat mengalir antara VPC dan gateway transit. Pada tahap ini, lampiran dapat pergi kemodifying, atau pergi kedeleting.

  • Menghapus: VPC Lampiran yang sedang dalam proses dihapus. Pada tahap ini, lampiran bisa masuk kedeleted.

  • Dihapus: Sebuah available atau pending acceptance VPC lampiran telah dihapus. Sementara dalam keadaan ini, VPC lampiran tidak dapat dimodifikasi. VPCLampiran tetap terlihat 2 jam, dan kemudian tidak lagi terlihat.

  • Memodifikasi: Permintaan telah dibuat untuk memodifikasi properti VPC lampiran. Pada tahap ini, lampiran dapat pergi keavailable, atau pergi kerolling back.

  • Memutar kembali: Permintaan modifikasi VPC lampiran tidak dapat diselesaikan, dan sistem membatalkan perubahan apa pun yang dibuat. Pada tahap ini, lampiran bisa masuk keavailable.