Excluir uma entrada da tabela de políticas em AWS Gateway de trânsito

Exclua uma entrada gerenciada pelo cliente de uma tabela de políticas de gateway de trânsito. System-managed as entradas não podem ser excluídas.

Importante

Se você excluir todas as entradas gerenciadas pelo cliente e não houver entradas gerenciadas pelo sistema aplicáveis, o gateway de trânsito descartará todos os pacotes que chegam nos anexos associados a essa tabela. Adicione pelo menos uma regra ou associe novamente o anexo a uma tabela de rotas para restaurar o encaminhamento de tráfego.

Para excluir uma entrada da tabela de políticas usando o console

1. Abra o console da Amazon VPC em https://console.aws.amazon.com/vpc/.

2. No painel de navegação, em Transit Gateways, escolha Transit Gateway Policy Tables.

3. Em Tabelas de políticas do Transit Gateway, selecione a tabela de políticas.

4. Escolha a guia Entradas.

5. Selecione a entrada gerenciada pelo cliente que você deseja excluir. As entradas do sistema não podem ser excluídas.

6. Escolha Excluir.

7. Na caixa de diálogo de confirmação, revise os detalhes da entrada (número da regra, tabela de rotas de destino, bloco CIDR de origem, porta de origem, bloco CIDR de destino, porta de destino, protocolo). Confirme a mensagem Depois de excluída, você precisará criar uma nova entrada com os mesmos atributos para restaurá-la e escolher Excluir.

Um banner de sucesso aparece: A entrada da tabela de políticas com o número da regra {ruleNumber} foi excluída com êxito.

Para excluir uma entrada da tabela de políticas usando o AWS CLI

Use o comando delete-transit-gateway-policy-table-entry. A entrada excluída é retornada na resposta com"State": "deleted".

aws ec2 delete-transit-gateway-policy-table-entry \
    --transit-gateway-policy-table-id tgw-ptb-0ca78a549EXAMPLE \
    --policy-rule-number 100

{
    "TransitGatewayPolicyTableEntry": {
        "PolicyRuleNumber": "100",
        "PolicyRule": {
            "SourceCidrBlock": "10.100.0.0/16",
            "SourcePortRange": "*",
            "DestinationCidrBlock": "*",
            "DestinationPortRange": "443",
            "Protocol": "6"
        },
        "TargetRouteTableId": "tgw-rtb-0a823edbdeEXAMPLE",
        "State": "deleted"
    }
}

nota

Você não pode excluir uma tabela de rotas do gateway de trânsito que seja referenciada como alvo por qualquer entrada da tabela de políticas. Use GetTransitGatewayPolicyTableEntries com um target-route-table-id filtro para identificar entradas de referência e, em seguida, atualize-as ou exclua-as antes de tentar novamente a exclusão da tabela de rotas. Diferentemente das entradas de rota (que ficam ocultas quando um anexo de destino é excluído), as entradas da tabela de políticas não são limpas automaticamente. Eles devem ser removidos explicitamente.