Crea un'interfaccia virtuale AWS Direct Connect privata

È possibile fornire un'interfaccia virtuale privata a un gateway privato virtuale nella stessa regione della AWS Direct Connect connessione. Per ulteriori informazioni sulla fornitura di un'interfaccia virtuale privata a un AWS Direct Connect gateway, vedereAWS Direct Connect portali.

Se utilizzi la procedura guidata di VPC per creare un VPC, la propagazione dell'instradamento viene abilitata automaticamente. Con la propagazione dell'instradamento, gli instradamenti vengono popolati automaticamente nelle tabelle di routing nel tuo VPC. Se lo desideri, puoi disabilitare la propagazione dell'instradamento. Per ulteriori informazioni, consulta Abilitazione della propagazione del routing nella tabella di routing nella Guida per l'utente di Amazon VPC.

L'unità massima di trasmissione (MTU) di una connessione di rete è la dimensione, in byte, del pacchetto maggiore consentito trasferibile attraverso la connessione. La MTU di un'interfaccia virtuale privata può essere 1500 o 9001 (frame jumbo). La MTU di un'interfaccia virtuale di transito può essere 1500 o 8500 (frame jumbo). Puoi specificare la MTU quando crei l'interfaccia o la aggiorni dopo la creazione. L'impostazione della MTU di un'interfaccia virtuale su 8500 (frame jumbo) o 9001 (frame jumbo) può causare un aggiornamento della connessione fisica sottostante, se non è stata aggiornata per supportare i frame jumbo. L'aggiornamento della connessione interrompe la connettività di rete per tutte le interfacce virtuali associate alla connessione per un massimo di 30 secondi. Per controllare se una connessione o interfaccia virtuale supporta frame jumbo, selezionala nella console AWS Direct Connect e individua Jumbo Frame Capable (Predisposizione per frame jumbo) nella scheda Summary (Riepilogo).

Per effettuare il provisioning di un'interfaccia virtuale privata su un VPC

1. Apri la AWS Direct Connectconsole su https://console.aws.amazon.com/directconnect/v2/home.

2. Nel riquadro di navigazione, scegli Virtual Interfaces (Interfacce virtuali).

3. Scegliere Create virtual interface (Crea interfaccia virtuale).

4. In Tipo di interfaccia virtuale, scegli Privato.

5. In Impostazioni dell'interfaccia virtuale pubblica, procedi come segue:

   1. In Nome interfaccia virtuale, immetti il nome dell'interfaccia virtuale.

   2. In Connection (Connessione), scegliere la connessione Direct Connect che si intende utilizzare per questa interfaccia.

   3. Per il proprietario dell'interfaccia virtuale, scegli Il mio AWS account se l'interfaccia virtuale è per il tuo AWS account.

   4. Per Direct Connect gateway (Gateway Direct Connect), selezionare il gateway Direct Connect.

   5. In VLAN, immettere il numero ID della rete LAN virtuale (VLAN).

   6. Per BGP ASN, immetti il Numero di sistema autonomo del border gateway protocol del router peer on-premise per la nuova interfaccia virtuale.

      I valori validi sono compresi tra 1 e 2147483647.

6. In Impostazioni aggiuntive, procedi come segue:

   1. Per configurare un IPv4 BGP o un IPv6 peer, procedi come segue:

      [IPv4] Per configurare un peer IPv4 BGP, scegli IPv4ed esegui una delle seguenti operazioni:

      • Per specificare personalmente questi indirizzi IP, in Your router peer ip, inserisci l'indirizzo IPv4 CIDR di destinazione a cui Amazon deve inviare il traffico.

      • Per Amazon router peer ip, inserisci l'indirizzo IPv4 CIDR a cui inviare il traffico. AWS

        Importante

        Quando si configurano le interfacce virtuali AWS Direct Connect, è possibile specificare i propri indirizzi IP utilizzando RFC 1918, utilizzare altri schemi di indirizzamento o optare per indirizzi CIDR IPv4 /29 AWS assegnati allocati dall'intervallo RFC 3927 169.254.0.0/16 Link-Local per la connettività. IPv4 point-to-point Queste point-to-point connessioni devono essere utilizzate esclusivamente per il peering eBGP tra il router gateway del cliente e l'endpoint Direct Connect. Per scopi di traffico VPC o tunneling, ad esempio AWS Site-to-Site Private IP VPN o Transit Gateway Connect, AWS consiglia di utilizzare un'interfaccia di loopback o LAN sul router gateway del cliente come indirizzo di origine o destinazione anziché le connessioni. point-to-point

        • Per ulteriori informazioni su RFC 1918, consulta Address Allocation for Private Internets.

        • Per ulteriori informazioni su RFC 3927, vedere Configurazione dinamica degli indirizzi locali dei collegamenti. IPv4

      [IPv6] Per configurare un peer IPv6 BGP, scegliete. IPv6 Gli IPv6 indirizzi peer vengono assegnati automaticamente dal pool di indirizzi di Amazon. IPv6 Non puoi specificare IPv6 indirizzi personalizzati.

   2. Per modificare l'unità di trasmissione massima (MTU) da 1500 (predefinito) a 9001 (frame jumbo), seleziona Jumbo MTU (MTU size 9001) (MTU jumbo - dimensione della MTU 9001).

   3. (Facoltativo) In Abilita SiteLink, scegli Abilitato per abilitare la connettività diretta tra i punti di presenza Direct Connect.

   4. (Facoltativo) Aggiunta o rimozione di un tag.

      [Aggiungere un tag] Scegliere Add tag (Aggiungi tag) e procedere come segue:

      • In Chiave, immetti il nome della chiave.

      • In Valore, immetti il valore della chiave.

      [Rimuovere un tag] Accanto al tag, scegliere Remove tag (Rimuovi tag).

7. Scegliere Create virtual interface (Crea interfaccia virtuale).

8. Scarica la configurazione del router per il tuo dispositivo. Per ulteriori informazioni, consulta Download del file di configurazione del router.

Per creare un'interfaccia virtuale privata utilizzando l'API o la riga di comando

• create-private-virtual-interface (AWS CLI)

• CreatePrivateVirtualInterface(AWS Direct Connect API)