AWS Direct Connect gateways e associações de gateways de trânsito

Modo de foco

AWS Direct Connect gateways e associações de gateways de trânsito - AWS Direct Connect

Associar um gateway de trânsito entre contas

Você pode usar o AWS Direct Connect gateway para conectar sua conexão Direct Connect por meio de uma interface virtual de trânsito ao VPCs ou VPNs que estão conectados ao seu gateway de trânsito. Você associa um gateway do Direct Connect com o gateway de trânsito. Em seguida, crie uma interface virtual de trânsito para sua AWS Direct Connect conexão com o gateway Direct Connect.

As seguintes regras se aplicam às associações do gateway de trânsito:

Você não pode anexar um gateway do Direct Connect a um gateway de trânsito quando o gateway do Direct Connect já estiver associado a um gateway privado virtual ou estiver anexado a uma interface virtual privada.
Há limites para criação e uso de gateways Direct Connect. Para obter mais informações, consulte Cotas do Direct Connect.
Um gateway do Direct Connect fornece suporte para a comunicação entre interfaces virtuais de trânsito conectadas e gateways de trânsito associados.
Se você se conectar a vários gateways de trânsito em regiões diferentes, use um exclusivo ASNs para cada gateway de trânsito.
Qualquer endereço de point-to-point conectividade usando um /30 intervalo — por exemplo, 192.168.0.0/30 — não se propaga para um gateway de trânsito.

Associar um gateway de trânsito entre contas

Você pode associar um gateway Direct Connect existente ou um novo gateway Direct Connect a um gateway de trânsito de propriedade de qualquer AWS conta. O proprietário do gateway de trânsito cria uma proposta de associação e o proprietário do gateway do Direct Connect deve aceitá-la.

Uma proposta de associação pode conter prefixos que serão permitidos por parte do gateway de trânsito. O proprietário do gateway Direct Connect pode opcionalmente substituir qualquer prefixo solicitado na proposta de associação.

Prefixos permitidos

Para uma associação de gateway de trânsito, você provisiona a lista de prefixos permitidos no gateway do Direct Connect. A lista é usada para rotear o tráfego do local AWS para o gateway de trânsito, mesmo que o VPCs anexo ao gateway de trânsito não tenha sido atribuído CIDRs. Os prefixos na lista de prefixos permitidos do gateway Direct Connect são originados no gateway Direct Connect e são anunciados para a rede on-premises. Para obter mais informações sobre como os prefixos permitidos interagem com o gateway de trânsito e com os gateways privados virtuais, consulte Interações de prefixos permitidos.