View a markdown version of this page

Menghapus entri tabel kebijakan di AWS Transit Gateway - Amazon VPC

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghapus entri tabel kebijakan di AWS Transit Gateway

Menghapus entri yang dikelola pelanggan dari tabel kebijakan gateway transit. System-managed entri tidak dapat dihapus.

penting

Jika Anda menghapus semua entri yang dikelola pelanggan dan tidak ada entri yang dikelola sistem yang berlaku, gateway transit menghapus semua paket yang tiba pada lampiran yang terkait dengan tabel tersebut. Tambahkan setidaknya satu aturan atau kaitkan kembali lampiran dengan tabel rute untuk memulihkan penerusan lalu lintas.

Untuk menghapus entri tabel kebijakan menggunakan konsol

  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Di panel navigasi, di bawah Gerb ang Transit, pilih Tabel Kebijakan Gerbang Transit.

  3. Di Tabel Kebijakan Gateway Transit, pilih tabel kebijakan.

  4. Pilih tab Entri.

  5. Pilih entri yang dikelola pelanggan yang ingin Anda hapus. Entri sistem tidak dapat dihapus.

  6. Pilih Hapus.

  7. Dalam dialog konfirmasi, tinjau detail entri (nomor aturan, tabel rute target, blok CIDR sumber, port sumber, blok CIDR tujuan, port tujuan, protokol). Akui pesan Setelah dihapus, Anda harus membuat entri baru dengan atribut yang sama untuk mengembalikannya dan pilih H apus.

Spanduk sukses muncul: En tri tabel kebijakan dengan nomor aturan {RuleNumber} berhasil dihapus.

Untuk menghapus entri tabel kebijakan menggunakan AWS CLI

Gunakan perintah delete-transit-gateway-policy-table-entry. Entri yang dihapus dikembalikan dalam respons dengan"State": "deleted".

aws ec2 delete-transit-gateway-policy-table-entry \
    --transit-gateway-policy-table-id tgw-ptb-0ca78a549EXAMPLE \
    --policy-rule-number 100
{
    "TransitGatewayPolicyTableEntry": {
        "PolicyRuleNumber": "100",
        "PolicyRule": {
            "SourceCidrBlock": "10.100.0.0/16",
            "SourcePortRange": "*",
            "DestinationCidrBlock": "*",
            "DestinationPortRange": "443",
            "Protocol": "6"
        },
        "TargetRouteTableId": "tgw-rtb-0a823edbdeEXAMPLE",
        "State": "deleted"
    }
}
catatan

Anda tidak dapat menghapus tabel rute gateway transit yang direferensikan sebagai target oleh entri tabel kebijakan apa pun. Gunakan GetTransitGatewayPolicyTableEntries dengan target-route-table-id filter untuk mengidentifikasi entri referensi, lalu perbarui atau hapus sebelum mencoba lagi penghapusan tabel rute. Tidak seperti entri rute (yang berlubang hitam saat lampiran target dihapus), entri tabel kebijakan tidak dibersihkan secara otomatis. Mereka harus dihapus secara eksplisit.