Criação de uma interface virtual privada para o gateway do Direct Connect
Para conectar sua conexão do Direct Connect à VPC remota, é necessário criar uma interface virtual privada para a conexão. Especifique o gateway Direct Connect ao qual se conectar. É possível criar uma interface virtual privada usando o console do Direct Connect ou a linha de comando ou a API.
nota
Caso esteja aceitando uma interface virtual privada hospedada, você pode associá-la a um gateway Direct Connect na conta. Para obter mais informações, consulte Aceitar uma interface virtual hospedada.
Para provisionar uma interface virtual privada para um gateway Direct Connect
Abra o console do Direct Connect em https://console.aws.amazon.com/directconnect/v2/home
. -
No painel de navegação, escolha Virtual Interfaces (Interfaces virtuais).
-
Selecione Create virtual interface (Criar interface virtual).
-
Em Tipo de interface virtual, escolha Privado.
-
Em Configurações de interface virtual pública, faça o seguinte:
-
Em Virtual interface name (Nome da interface virtual), insira um nome para a interface virtual.
-
Em Connection (Conexão), escolha a conexão do Direct Connect que deseja usar para essa interface.
-
Em Proprietário da interface virtual, escolha Minha conta da AWS caso a interface virtual seja para sua conta da AWS.
-
Em Direct Connect gateway (Gateway Direct Connect), selecione o gateway Direct Connect.
-
Em VLAN, informe o número do ID para sua rede local virtual (VLAN).
-
Em ASN do BGP insira o número de sistema autônomo do Protocolo de Gateway da Borda do roteador de mesmo nível on-premises para a nova interface virtual.
Os valores válidos são de 1 a 4294967294. Inclui suporte para ASNs (1-2147483647) e ASNs longos (1-4294967294). Para obter mais informações sobre ASNs e ASNs longos, consulte Suporte para ASN longo no Direct Connect.
-
-
Em Additional settings (Configurações adicionais), faça o seguinte:
-
Para configurar um par BGP IPv4 ou IPv6, faça o seguinte:
[IPv4] Para configurar um par BGP IPv4, escolha IPv4 e siga um destes procedimentos:
-
Para especificar esses endereços IP por conta própria, em Your router peer ip (Seu IP de par do roteador), insira o endereço de destino CIDR IPv4 para o qual a Amazon deve enviar tráfego.
-
Em IP de par do roteador da Amazon, insira o endereço CIDR IPv4 a ser usado no envio de tráfego para a AWS.
Importante
Ao configurar as interfaces virtuais do AWS Direct Connect, você pode especificar seus próprios endereços IP usando a RFC 1918, usar outros esquemas de endereçamento ou optar pelos endereços CIDR IPv4 /29 atribuídos pela AWS, alocados do intervalo IPv4 Link-Local da RFC 3927 169.254.0.0/16 para conectividade ponto a ponto. Essas conexões ponto a ponto devem ser usadas exclusivamente para emparelhamento eBGP entre o roteador do gateway do cliente e o endpoint do Direct Connect. Para fins de tráfego de VPC ou tunelamento, como a AWS Site-to-Site Private IP VPN ou Transit Gateway Connect, a AWS recomenda usar uma interface de loopback ou LAN no roteador gateway do cliente como endereço de origem ou destino, em vez de conexões ponto a ponto.
-
Para obter mais informações sobre o RFC 1918, consulte Alocação de endereços para Internet privada
. -
Para obter mais informações sobre o RFC 3927, consulte Configuração dinâmica de endereços de local de link IPv4
.
-
[IPv6] Para configurar um par BGP IPv6, selecione IPv6. Os endereços IPv6 de mesmo nível são atribuídos automaticamente com base no pool de endereços IPv6 da Amazon. Não é possível especificar endereços IPv6 personalizados.
-
-
Para alterar a unidade máxima de transmissão (MTU) de 1500 (padrão) para 9001 (frames jumbo), selecione MTU jumbo (tamanho de MTU 9001).
(Opcional) Em Habilitar o SiteLink, escolha Habilitado para habilitar a conectividade direta entre os pontos de presença do Direct Connect.
-
(Opcional) Adicione ou remova uma tag.
[Adicionar uma tag] Selecione Add tag (Adicionar tag) e faça o seguinte:
Em Key (Chave), insira o nome da chave.
Em Valor insira o valor da chave.
[Remover uma tag] Ao lado da tag, escolha Remove tag (Remover tag).
-
-
Selecione Create virtual interface (Criar interface virtual).
Depois que você tiver criado a interface virtual, você poderá fazer download da configuração do roteador no dispositivo. Para obter mais informações, consulte Baixar arquivo de configuração do roteador.
Para criar uma interface virtual privada usando a linha de comando ou a API
-
create-private-virtual-interface (AWS CLI)
-
CreatePrivateVirtualInterface (API do Direct Connect)
Como visualizar as interfaces virtuais que estão anexadas a um gateway Direct Connect usando a linha de comando ou a API
-
DescribeDirectConnectGatewayAttachments (API do Direct Connect)