기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Transit Gateway의 AWS 전송 게이트웨이 정책 테이블 문제 해결

다음 정보를 사용하여 전송 게이트웨이 정책 테이블의 문제를 진단하고 해결합니다.

트래픽이 예기치 않게 삭제되고 있음

PacketDropCountNoPolicy CloudWatch 지표를 확인합니다. 증분하는 경우 트래픽은 정책 테이블과 연결된 연결에 도착하지만 규칙과 일치하지 않습니다. 일치하지 않는 트래픽이 기본 전달 경로를 갖도록 하려면 규칙 일치 기준을 검토하고 catch-all 규칙(모두로 설정된 모든 속성)이 높은 규칙 번호에 있는지 확인합니다.

규칙이 일치할 것으로 예상되는 트래픽과 일치하지 않음

규칙 평가 순서를 확인합니다. 규칙은 오름차순으로 평가되며 첫 번째 일치가 성공합니다. 더 적은 수의 더 넓은 규칙은 의도한 보다 구체적인 규칙보다 먼저 트래픽과 일치할 수 있습니다. 규칙 번호를 검토하고 필요에 따라 재정렬합니다.

GetTransitGatewayPolicyTableEntries를 사용하여 시스템 관리형 항목을 포함한 모든 항목을 봅니다. 시스템 관리형 항목은 고객 관리형 항목보다 먼저 평가되며 트래픽과 일치할 수 있습니다.

포트 범위가 규칙에 적용되지 않음

포트 범위는 프로토콜이 TCP(6) 또는 UDP()인 경우에만 평가됩니다17. 규칙이 ICMPv4(1), GRE(47) 또는 Any(*)를 프로토콜로 지정하는 경우 모든 포트 범위 값은 자동으로 Any(*)로 설정되며 평가되지 않습니다. 포트 기반 일치를 사용하려면 프로토콜을 TCP 또는 UDP로 설정합니다.

API를 통해 비 TCP/비 UDP 프로토콜로 포트 범위를 제출한 경우 검증 오류와 함께 요청이 거부됩니다. 요청에서 프로토콜 값을 확인합니다.

라우팅 테이블을 삭제할 수 없음

정책 테이블 항목에서 대상으로 참조되는 전송 게이트웨이 라우팅 테이블은 삭제할 수 없습니다. 의 필터GetTransitGatewayPolicyTableEntries와 함께 target-route-table-id를 사용하여 테이블을 참조하는 규칙을 식별한 다음 삭제를 다시 시도하기 전에 해당 규칙을 업데이트하거나 삭제합니다.

정책 테이블을 첨부 파일에 연결할 수 없음

연결에 연결된 라우팅 테이블이 아직 없는지 확인합니다. 그렇다면 먼저 라우팅 테이블의 연결을 해제합니다. 자세한 내용은 전송 게이트웨이 정책 테이블 연결 섹션을 참조하세요. 또한 연결 유형이 지원되는지 확인합니다. TGW-to-CWAN 피어링 연결은 고객 관리형 정책 기반 라우팅을 지원하지 않습니다. 제한 사항을(를) 참조하세요.

정책 테이블이 비어 있고 트래픽이 삭제되고 있음

빈 정책 테이블과 연결된 연결은 수신 패킷을 모두 삭제합니다. 이는 빈 라우팅 테이블과 동일한 동작입니다. 하나 이상의 규칙을 추가하거나 연결을 라우팅 테이블과 다시 연결하여 트래픽 전달을 복원합니다.