Aggiunta di un accesso Internet egress-only a una sottorete

Nelle sezioni seguenti viene descritto come creare un gateway Internet egress-only (in uscita) per la sottorete privata e in che modo configurare il routing per la sottorete.

1. Creazione di un gateway Internet egress-only

Puoi creare un Internet Gateway egress-only per il VPC utilizzando la console Amazon VPC.

Per creare un gateway internet egress-only

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, scegliere Egress Only Internet Gateways (Internet Gateway Egress-Only).

3. Selezionare Create Egress Only Internet Gateway (Crea Internet Gateway Egress-Only).

4. (Facoltativo) Aggiungere o rimuovere un tag.

   [Aggiunta di un tag] Scegli Aggiungi nuovo tag e procedi come segue:

   • In Chiave, immetti il nome della chiave.

   • In Valore, immetti il valore della chiave.

   [Rimuovi un tag] Scegli Rimuovi a destra della Chiave e del Valore del tag.

5. Selezionare il VPC nel quale creare l'Internet Gateway egress-only.

6. Scegli Create (Crea) .

2. Creazione di una tabella di routing personalizzata

Per inviare traffico destinato all'esterno del VPC al gateway Internet egress-only, devi creare una tabella di routing personalizzata, aggiungere una route che invia il traffico al gateway, quindi associarla alla sottorete.

Per creare una tabella di routing personalizzata e aggiungere una route al gateway Internet egress-only

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel pannello di navigazione, seleziona Tabelle di routing, Crea tabella di routing.

3. Nella finestra di dialogo Crea tabella di routing, assegna facoltativamente un nome alla tabella di routing, quindi seleziona il VPC e scegli Crea tabella di routing.

4. Selezionare la tabella di routing personalizzata appena creata. Nel riquadro dei dettagli sono visualizzate le schede per utilizzare la route, le associazioni e la propagazione della route.

5. Nella scheda Route, seleziona Modifica route, specifica ::/0 nella casella Destinazione, seleziona l'ID del gateway Internet egress-only nell'elenco Target, quindi seleziona Salva modifiche.

6. Nella scheda Associazioni sottorete, scegli Modifica associazioni sottorete e seleziona la casella di controllo della sottorete. Selezionare Salva.

In alternativa, è possibile aggiungere una route a una tabella di routing esistente associata alla sottorete. Selezionare la tabella di routing esistente e seguire le fasi 5 e 6 precedenti per aggiungere una route per il gateway Internet egress-only.

Per ulteriori informazioni sulle tabelle di routing, consulta Configurare le tabelle di routing.

3. Eliminazione di un gateway Internet egress-only

Se non hai più bisogno di un gateway Internet egress-only, puoi eliminarlo. L'eventuale route in una tabella di routing che fa riferimento al gateway Internet egress-only eliminato rimane in uno stato blackhole finché la route non viene eliminata o aggiornata manualmente.

Per eliminare un gateway Internet egress-only

1. Apri la console Amazon VPC all'indirizzo https://console.aws.amazon.com/vpc/.

2. Nel riquadro di navigazione, scegliere Gateway Internet egress-only e selezionare il gateway Internet egress-only.

3. Scegliere Delete (Elimina).

4. Nella finestra di dialogo di conferma, scegliere Delete Egress Only Internet Gateway (Elimina Internet Gateway Egress-Only).

Panoramica della riga di comando

È possibile eseguire le attività descritte in questa pagina utilizzando la riga di comando.

Creazione di un gateway Internet egress-only

• create-egress-only-internet-gateway ()AWS CLI

• New-EC2EgressOnlyInternetGateway (AWS Tools for Windows PowerShell)

Descrizione di un gateway Internet egress-only

• describe-egress-only-internet-gateway ()AWS CLI

• Get-EC2EgressOnlyInternetGatewayList (AWS Tools for Windows PowerShell)

Eliminazione di un gateway Internet egress-only

• delete-egress-only-internet-gateway ()AWS CLI

• Remove-EC2EgressOnlyInternetGateway (AWS Tools for Windows PowerShell)