Exemplo: permitido em prefixos em uma configuração de gateway de trânsito

Considere a configuração na qual você tem instâncias em duas regiões diferentes da AWS que precisam acessar o datacenter corporativo. É possível usar os seguintes recursos para essa configuração:

• Um gateway de trânsito em cada região.

• Uma conexão de emparelhamento de gateway de trânsito.

• Um gateway do Direct Connect.

• Uma associação de gateway de trânsito entre um dos gateways de trânsito (o que está em us-east-1) para o gateway do Direct Connect.

• Uma interface virtual de trânsito do local on-premises e do local do AWS Direct Connect.

Configure as opções a seguir estão disponíveis para os recursos.

• Gateway do Direct Connect: defina o ASN para 65030. Para obter mais informações, consulte Criar um gateway Direct Connect.

• Interface virtual de trânsito: defina a VLAN como 899 e o ASN como 65020. Para obter mais informações, consulte Criar uma interface virtual de trânsito para o gateway do Direct Connect.

• Associação do gateway do Direct Connect com o gateway de trânsito: defina os prefixos permitidos como 10.0.0.0/8.

  Esse bloco CIDR abrange os dois blocos CIDR da VPC. Para obter mais informações, consulte Associar e desassociar gateways de trânsito.

• Rota da VPC: para rotear o tráfego da VPC 10.2.0.0, crie uma rota na tabela de rotas da VPC que tenha um destino de 0.0.0.0/0 e o ID do gateway de trânsito como destino. Para obter mais informações sobre o roteamento para um gateway de trânsito, consulte Como rotear para um gateway de trânsito no Guia do usuário da Amazon VPC.