Amazon 트랜짓 게이트웨이를 사용하여 VPC 트랜짓 게이트웨이 생성

Transit Gateway를 생성할 때 기본 Transit Gateway 라우팅 테이블을 만들어 기본 연결 라우팅 테이블과 기본 전파 라우팅 테이블로 사용합니다. 기본 Transit Gateway 라우팅 테이블을 생성하지 않도록 선택한 경우 나중에 생성할 수 있습니다. 경로 및 라우팅 테이블에 대한 자세한 내용은 라우팅 단원을 참조하세요.

콘솔을 사용하여 Transit Gateway 생성

1. 에서 Amazon VPC 콘솔을 엽니다 https://console.aws.amazon.com/vpc/.

2. 탐색 창에서 Transit Gateway를 선택합니다.

3. Transit Gateway 생성(Create Transit Gateway)을 선택합니다.

4. (선택 사항) 이름 태그에 Transit Gateway의 이름을 입력합니다. 이름 태그를 사용하면 게이트웨이 목록에서 특정 게이트웨이를 쉽게 식별할 수 있습니다. 이름 태그(Name tag)를 추가하면 키가 이름이고 입력한 값과 동일한 값을 가진 태그가 생성됩니다.

5. (선택 사항) 설명에 Transit Gateway에 대한 설명을 입력합니다.

6. Amazon 측 자율 시스템 번호 (ASN) 의 경우 기본값을 그대로 두어 ASN 기본값을 사용하거나 트랜짓 게이트웨이에 ASN 비공개를 입력하십시오. 이는 보더 게이트웨이 프로토콜 (BGP) 세션 ASN AWS 측용이어야 합니다.

   범위는 16비트의 경우 64512에서 65534까지입니다. ASNs

   범위는 32비트의 경우 4200000000 ~ 4294967294입니다. ASNs

   다중 지역 배포를 사용하는 경우 각 전송 게이트웨이에 고유한 배포를 사용하는 것이 좋습니다. ASN

7. DNS지원을 받으려면 트랜짓 게이트웨이에 VPC 연결된 다른 인스턴스의 인스턴스에서 쿼리할 때 퍼블릭 IPv4 DNS 호스트 이름을 프라이빗 IPv4 주소로 변환해야 하는 경우 이 옵션을 선택하십시오. VPC

8. VPNECMP지원을 받으려면 터널 간 Equal Cost Multipath (ECMP) 라우팅 지원이 필요한 경우 이 옵션을 선택하십시오. VPN 연결이 CIDRs 동일하다고 광고하는 경우 트래픽은 두 연결 간에 균등하게 분배됩니다.

   이 옵션을 선택할 경우 BGP ASN 광고된 속성과 AS-Path와 같은 BGP 속성이 동일해야 합니다.

   참고

   사용하려면 동적 ECMP 라우팅을 사용하는 VPN 연결을 만들어야 합니다. VPN정적 라우팅을 사용하는 연결은 지원되지 않습니다ECMP.

9. 전송 게이트웨이의 기본 라우팅 테이블이 있는 Transit Gateway Attachment에 자동으로 연결하려면 기본 라우팅 테이블 연결(Default route table association)에서 이 옵션을 선택합니다.

10. Transit Gateway Attachment를 전송 게이트웨이의 기본 라우팅 테이블로 자동으로 전파하려면 기본 라우팅 테이블 전파(Default route table propagation)에서 이 옵션을 선택합니다.

11. (선택 사항) Transit Gateway를 멀티캐스트 트래픽의 라우터로 사용하려면 멀티캐스트 지원(Multicast support)을 선택합니다.

12. (선택 사항) C onfigure-cross-account 공유 옵션 섹션에서 공유 첨부 파일 자동 허용 여부를 선택합니다. 활성화된 경우 첨부 파일은 자동으로 수락됩니다. 그렇지 않으면 첨부 요청을 수락하거나 거부해야 합니다.

    교차 계정 연결을 자동으로 수락하려면 공유 연결 자동 수락(Auto accept shared attachments)에서 이 옵션을 선택합니다.

13. (선택 사항) 트랜짓 게이트웨이 CIDR 블록의 경우 트랜짓 게이트웨이에 IPv4 하나 이상의 IPv6 CIDR 블록을 지정합니다.

    크기는 /24 CIDR 블록 이상 (예: /23 또는 /22) 으로 지정하거나 /64 CIDR 블록 이상 (예: /63 또는 /62) 크기를 지정할 수 있습니다. IPv4 IPv6 169.254.0.0/16 범위의 주소 및 첨부 파일 및 온-프레미스 네트워크의 주소와 겹치는 범위를 제외한 모든 공용 또는 사설 IP 주소 범위를 연결할 수 있습니다. VPC

    참고

    Connect (GRE) 첨부 파일 또는 VPNs PrivateIP를 구성하는 경우 트랜짓 게이트웨이 CIDR 블록이 사용됩니다. Transit Gateway는 이 IPs 범위의 터널 엔드포인트 (GRE/PrivateIPVPN) 에 할당합니다.

14. 전송 게이트웨이 생성을 선택합니다.

를 사용하여 트랜짓 게이트웨이를 만들려면 AWS CLI

create-transit-gateway명령어를 사용하세요.