Associar um gateway de trânsito entre contas - AWS Direct Connect

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Associar um gateway de trânsito entre contas

Você pode associar um gateway Direct Connect existente ou um novo gateway Direct Connect a um gateway de trânsito que pertence a qualquerAWS conta. O proprietário do gateway de trânsito cria uma proposta de associação e o proprietário do gateway Direct Connect deve aceitar a proposta de associação.

Uma proposta de associação pode conter prefixos que serão permitidos no gateway de trânsito. O proprietário do gateway Direct Connect pode opcionalmente substituir qualquer prefixo solicitado na proposta de associação.

Prefixos permitidos

Para uma associação de gateway de trânsito, você provisiona a lista de prefixos permitidos no gateway Direct Connect. A lista é usada para rotear o tráfego do localAWS para o gateway de trânsito, mesmo que as VPCs conectadas ao gateway de trânsito não tenham CIDRs atribuídos. Os prefixos na lista de prefixos permitidos do gateway Direct Connect são originados no gateway Direct Connect e são anunciados para a rede local. Para obter mais informações sobre como os prefixos permitidos interagem com os gateways de trânsito e os gateways privados virtuais, consulteInterações de prefixos permitidos.

Criar uma proposta de associação a um gateway de trânsito

Se você for proprietário do gateway de trânsito, deverá criar a proposta de associação. O gateway de trânsito deve estar conectado a uma VPC ou VPN em suaAWS conta. O proprietário do gateway Direct Connect deve compartilhar a ID do gateway Direct Connect e a ID de suaAWS conta. Depois que a proposta for criada, o proprietário do gateway Direct Connect deverá aceitá-la para que você tenha acesso à rede local pelo AWS Direct Connect.

Para criar uma proposta de associação
  1. Abra oAWS Direct Connect console em https://console.aws.amazon.com/directconnect/v2/home.

  2. No painel de navegação, selecione Transit gateways (Gateways de trânsito) e selecione o gateway de trânsito.

  3. Escolha View details (Exibir detalhes).

  4. Selecione Direct Connect gateway associations (Associações de gateway Direct Connect) e selecione Associate Direct Connect gateway (Associar gateway Direct Connect).

  5. Em Association account type (Tipo de conta de associação), em Account owner (Proprietário da conta), selecione Another account (Outra conta).

  6. Para o proprietário do gateway Direct Connect, insira o ID da conta que possui o gateway Direct Connect.

  7. Em Association settings (Configurações da associação), faça o seguinte:

    1. Em Direct Connect gateway ID (ID do gateway Direct Connect), insira o ID do gateway Direct Connect.

    2. Em Proprietário da interface virtual, insira o ID da conta que possui a interface virtual da associação.

    3. (Opcional) Para especificar uma lista de prefixos a serem permitidos no gateway de trânsito, adicione os prefixos aos prefixos permitidos, separando-os usando vírgulas ou inserindo-os em linhas separadas.

  8. Escolha Associate Direct Connect gateway (Associar gateway Direct Connect).

Para criar uma proposta de associação usando a linha de comando ou a API

Aceitar ou rejeitar uma proposta de associação a um gateway de trânsito

Se for proprietário do gateway Direct Connect, você deverá aceitar a proposta de associação para criá-la. Você também tem a opção de rejeitar a proposta de associação.

Para aceitar uma proposta de associação
  1. Abra oAWS Direct Connect console em https://console.aws.amazon.com/directconnect/v2/home.

  2. No painel de navegação, escolha Direct Connect gateways (Gateways Direct Connect).

  3. Selecione o gateway Direct Connect com propostas pendentes e escolha View details (Visualizar detalhes).

  4. Na guia Pending proposals (Propostas pendentes), escolha a proposta e depois Accept proposal (Aceitar proposta).

  5. (Opcional) Para especificar uma lista de prefixos a serem permitidos no gateway de trânsito, adicione os prefixos aos prefixos permitidos, separando-os usando vírgulas ou inserindo-os em linhas separadas.

  6. Escolha Accept proposal (Aceitar proposta).

Para rejeitar uma proposta de associação
  1. Abra oAWS Direct Connect console em https://console.aws.amazon.com/directconnect/v2/home.

  2. No painel de navegação, escolha Direct Connect gateways (Gateways Direct Connect).

  3. Selecione o gateway Direct Connect com propostas pendentes e escolha View details (Visualizar detalhes).

  4. Na guia Pending proposals (Propostas pendentes), selecione o gateway de trânsito e, e escolha Reject proposal (Rejeitar proposta).

  5. Na caixa de diálogo Reject proposal (Rejeitar proposta), insira Delete (Excluir) e escolha Reject proposal (Rejeitar proposta).

Para visualizar propostas de associação usando a linha de comando ou a API
Para aceitar uma proposta de associação usando a linha de comando ou a API
Para rejeitar uma proposta de associação usando a linha de comando ou a API

Atualizar os prefixos permitidos para uma associação do gateway de trânsito

Você pode atualizar os prefixos permitidos do gateway de trânsito pelo gateway Direct Connect.

Se você for o proprietário do gateway de transporte público, crie uma nova proposta de associação para o mesmo gateway Direct Connect e o gateway privado virtual, especificando os prefixos a serem permitidos.

Se você for o proprietário do gateway Direct Connect, atualize os prefixos permitidos quando aceitar a proposta de associação ou atualize os prefixos permitidos para uma associação existente da seguinte forma.

Para atualizar os prefixos permitidos para uma associação existente usando a linha de comando ou a API

Excluir uma proposta de associação a um gateway de trânsito

O proprietário do gateway de trânsito pode excluir a proposta de associação do gateway Direct Connect se ela ainda estiver pendente de aceitação. Depois que uma proposta de associação for aceita, ela não poderá ser excluída, mas você poderá desassociar o gateway de trânsito do gateway Direct Connect. Para obter mais informações, consulte Criar uma proposta de associação a um gateway de trânsito.

Para excluir uma proposta de associação
  1. Abra oAWS Direct Connect console em https://console.aws.amazon.com/directconnect/v2/home.

  2. No painel de navegação, selecione Transit gateways (Gateways de trânsito) e selecione o gateway de trânsito.

  3. Escolha View details (Exibir detalhes).

  4. Escolha Pending gateway associations (Associações de gateway pendentes), selecione a associação e escolha Delete association (Excluir associação).

  5. Na caixa de diálogo Delete association proposal (Excluir proposta de associação), insira Delete (Excluir) e selecione Delete (Excluir).

Para excluir uma proposta de associação usando a linha de comando ou a API