Menghubungkan CMA Anda dengan Transit Gateway - Panduan Pengguna Tingkat Lanjut AMS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghubungkan CMA Anda dengan Transit Gateway

AMS tidak mengelola pengaturan jaringan akun yang Dikelola Pelanggan (CMAs). Anda memiliki opsi untuk mengelola jaringan Anda sendiri menggunakan AWS APIs (lihat Solusi Jaringan) atau menghubungkan ke jaringan landing zone multi-akun yang dikelola oleh AMS, menggunakan Transit Gateway (TGW) yang ada yang digunakan di AMS MALZ.

catatan

Anda hanya dapat memiliki VPC yang dilampirkan ke TGW jika CMA berada di Wilayah AWS yang sama. Untuk informasi lebih lanjut, lihat Transit gateway.

Untuk menambahkan CMA Anda ke Transit Gateway, minta rute baru dengan akun Jaringan | Tambahkan rute statis (ct-3r2ckznmt0a59) jenis perubahan dan sertakan informasi ini:

  • Blackhole: Benar untuk menunjukkan bahwa target rute tidak tersedia. Lakukan ini ketika lalu lintas untuk rute statis akan dijatuhkan oleh Transit Gateway. Salah untuk merutekan lalu lintas ke ID lampiran TGW yang ditentukan. Nilai default adalah false.

  • DestinationCidrBlock: Rentang IPV4 CIDR yang digunakan untuk pertandingan tujuan. Keputusan routing didasarkan pada kecocokan yang paling spesifik. Contoh: 10.0.2.0/24.

  • TransitGatewayAttachmentId: ID Lampiran TGW yang akan berfungsi sebagai target tabel rute. Jika Blackhole salah, parameter ini diperlukan, jika tidak biarkan parameter ini kosong. Contoh: tgw-attach-04eb40d1e14ec7272.

  • TransitGatewayRouteTableId: ID dari tabel rute TGW. Contoh: tgw-rtb-06ddc751c0c0c881c.

Menghubungkan VPC baru yang dikelola pelanggan ke jaringan Zona Pendaratan Multi-Akun AMS (membuat lampiran VPC TGW):

  1. Di akun jaringan landing zone multi-akun Anda, buka konsol Amazon VPC.

  2. Di panel navigasi, pilih Transit Gateways. Catat ID TGW dari gateway transit yang Anda lihat.

  3. Di akun yang Dikelola Pelanggan, buka konsol VPC Amazon.

  4. Di panel navigasi, pilih Lampiran Transit Gateway > Buat Lampiran Gateway Transit. Buat pilihan ini:

    1. Untuk ID Transit Gateway, pilih ID gateway transit yang Anda rekam di Langkah 2.

    2. Untuk jenis Lampiran, pilih VPC.

    3. Di bawah Lampiran VPC, secara opsional ketik nama untuk tag nama Lampiran.

    4. Pilih apakah akan mengaktifkan DNS Support and IPv6 Support.

    5. Untuk ID VPC, pilih VPC yang dilampirkan pada transit gateway. VPC ini harus memiliki setidaknya satu subnet yang terkait dengannya.

    6. Untuk Subnet IDs, pilih satu subnet untuk setiap Availability Zone yang akan digunakan oleh gateway transit untuk merutekan lalu lintas. Anda harus memilih setidaknya satu subnet. Anda hanya dapat memilih satu subnet per Availability Zone.

  5. Pilih Buat lampiran. Catat ID Lampiran TGW yang baru dibuat.

 

Mengaitkan lampiran TGW ke tabel rute:

Tentukan tabel rute TGW mana yang ingin Anda kaitkan dengan VPC. Sebaiknya buat tabel rute aplikasi baru untuk Pelanggan Dikelola VPCs dengan mengirimkan Deployment | Managed landing zone | Akun jaringan | Buat tabel rute gateway transit (ct-3dscwaeyi6cup) RFC. Untuk mengaitkan lampiran VPC atau TGW ke tabel rute yang Anda pilih, kirimkan Deployment | Managed landing zone | Akun jaringan | Associate TGW attachment (ct-3nmhh0qr338q6) RFC di akun Networking.

 

Buat rute di tabel rute TGW untuk terhubung ke VPC ini:

  1. Secara default, VPC ini tidak akan dapat berkomunikasi dengan yang lain VPCs di jaringan Zona Pendaratan Multi-Akun Anda.

  2. Putuskan dengan arsitek solusi Anda apa yang VPCs Anda inginkan untuk berkomunikasi dengan VPC yang dikelola pelanggan ini. Kirim Deployment | Managed landing zone | Akun jaringan | Tambahkan rute statis (ct-3r2ckznmt0a59) RFC terhadap akun jaringan untuk membuat rute TGW yang Anda butuhkan.

catatan

CT (ct-3r2ckznmt0a59) ini tidak mengizinkan penambahan rute statis ke tabel rute inti EgressRouteDomain; jika CMA Anda perlu mengizinkan lalu lintas jalan keluar, kirimkan Manajemen | Lainnya | Lainnya (MOO) RFC dengan ct-0xdawir96cy7k.

 

Mengonfigurasi tabel Rute VPC Anda untuk menunjuk ke gateway transit Zona Pendaratan Multi-Akun AMS:

Tentukan dengan arsitek solusi Anda lalu lintas apa yang ingin Anda kirim ke gateway transit Zona Pendaratan Multi-Akun AMS. Perbarui tabel rute VPC Anda untuk mengirim lalu lintas ke lampiran TGW yang dibuat sebelumnya