

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Crie um Direct Connect interface virtual privada
<a name="create-private-vif"></a>

Você pode provisionar uma interface virtual privada para um gateway privado virtual na mesma região da sua Direct Connect conexão. Para obter mais informações sobre como provisionar uma interface virtual privada para um Direct Connect gateway, consulte. [Gateways do Direct Connect](direct-connect-gateways.md)

Caso use o assistente de VPC para criar uma VPC, a propagação de rotas é habilitada automaticamente para você. Com a propagação da rota, as rotas são preenchidas automaticamente para as tabelas de rotas na VPC. Você pode desabilitar a propagação de rota, caso opte por isso. Para obter mais informações, consulte [Habilitar a propagação de rota em sua tabela de rotas](https://docs.aws.amazon.com/vpc/latest/userguide/SetUpVPNConnections.html#vpn-configure-routing) no *Guia do usuário da Amazon VPC*.

A unidade de transmissão máxima (MTU) de uma conexão de rede é o tamanho, em bytes, do maior pacote permissível que pode ser passado pela conexão. A MTU de uma interface virtual privada pode ser 1500 ou 9001 (frames jumbo). A MTU de uma interface virtual privada pode ser 1500 ou 8500 (frames jumbo). Você pode especificar a MTU ao criar a interface ou atualizá-la depois que criá-la. Definir a MTU de uma interface virtual para 8500 (frames jumbo) ou 9001 (frames jumbo) pode resultar em uma atualização da conexão física subjacente se ela não foi atualizada para oferecer suporte a frames jumbo. Atualizar a conexão interrompe a conectividade de rede para todas as interfaces virtuais associadas à conexão por até 30 segundos. Para verificar se uma conexão ou interface virtual oferece suporte a frames jumbo, selecione-a no console do Direct Connect e localize **Jumbo Frame Capable (Com capacidade de frames jumbo)** na guia **Summary (Resumo)**.

**Para provisionar uma interface virtual privada para uma VPC**

1. Abra o console do **Direct Connect** em [https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home).

1. No painel de navegação, escolha **Virtual Interfaces** (Interfaces virtuais).

1. Selecione **Create virtual interface (Criar interface virtual)**.

1. Em **Tipo de interface virtual**, escolha **Privado**.

1. Em **Configurações de interface virtual pública**, faça o seguinte:

   1. Em **Virtual interface name (Nome da interface virtual)**, insira um nome para a interface virtual.

   1. Em **Connection (Conexão)**, escolha a conexão do Direct Connect que deseja usar para essa interface.

   1. Para **Proprietário da interface virtual**, escolha **Minha AWS conta** se a interface virtual for para sua AWS conta.

   1.  Em **Direct Connect gateway (Gateway Direct Connect)**, selecione o gateway Direct Connect.

   1. Em **VLAN**, informe o número do ID para sua rede local virtual (VLAN). 

   1. Em **ASN do BGP** insira o número de sistema autônomo do Protocolo de Gateway da Borda do roteador de mesmo nível on-premises para a nova interface virtual.

      Os valores válidos são de 1 a 4294967294. Inclui suporte para ASNs (1-2147483647) e ASNs longos (1-4294967294). Para obter mais informações sobre ASNs e ASNs longos, consulte [Suporte longo de ASN em Direct Connect](long-asn-support.md).

1. Em **Additional settings (Configurações adicionais)**, faça o seguinte:

   1. Para configurar um par BGP IPv4 ou IPv6, faça o seguinte:

      [IPv4] Para configurar um par BGP IPv4, escolha **IPv4** e siga um destes procedimentos:
      + Para especificar esses endereços IP por conta própria, em **Your router peer ip (Seu IP de par do roteador)**, insira o endereço de destino CIDR IPv4 para o qual a Amazon deve enviar tráfego. 
      + Em **IP de par do roteador da Amazon**, insira o endereço CIDR IPv4 a ser usado no envio de tráfego para a AWS.
**Importante**  
Ao configurar as interfaces virtuais do AWS Direct Connect, você pode especificar seus próprios endereços IP usando o RFC 1918, usar outros esquemas de endereçamento ou optar por endereços CIDR IPv4/29 AWS atribuídos alocados da RFC 3927 169.254.0. 0/16 Link-Local Intervalo IPv4 para conectividade ponto a ponto. Essas conexões ponto a ponto devem ser usadas exclusivamente para emparelhamento eBGP entre o roteador do gateway do cliente e o endpoint do Direct Connect. Para fins de tráfego ou tunelamento de VPC, como VPN IP AWS Site-to-Site privada ou Transit Gateway Connect, AWS recomenda usar uma interface de loopback ou LAN no roteador gateway do cliente como endereço de origem ou destino, em vez de conexões ponto a ponto.   
Para ter mais informações sobre a RFC 1918, consulte [Address Allocation for Private Internets](https://datatracker.ietf.org/doc/html/rfc1918).
Para obter mais informações sobre o RFC 3927, consulte [Configuração dinâmica de endereços Link-Local IPv4](https://datatracker.ietf.org/doc/html/rfc3927).

      [IPv6] Para configurar um par BGP IPv6, selecione **IPv6**. Os endereços IPv6 de mesmo nível são atribuídos automaticamente com base no pool de endereços IPv6 da Amazon. Não é possível especificar endereços IPv6 personalizados.

   1. Para alterar a unidade de transmissão máxima (MTU) de 1500 (padrão) para 8500 (frames jumbo), selecione **Jumbo MTU (MTU size 8500) (MTU jumbo (tamanho da MTU 8500))**.

   1. (Opcional) Em **Ativar SiteLink**, escolha **Ativado** para ativar a conectividade direta entre os pontos de presença do Direct Connect.

   1. (Opcional) Para **Largura de banda**, selecione um valor de largura de banda para aplicar um limitador de taxa a essa interface virtual. O Rate Limiter define uma largura de banda máxima que o VIF pode usar, ajudando a evitar que esse VIF congestione outros VIFs na mesma conexão. Essa opção só está disponível em conexões dedicadas. Para obter mais informações, consulte [Limitadores de taxa de interface virtual](vif-rate-limiters.md).

   1. (Opcional) Adicione ou remova uma tag.

      [Adicionar uma tag] Selecione **Add tag** (Adicionar tag) e faça o seguinte:
      + Em **Key (Chave)**, insira o nome da chave.
      + Em **Valor** insira o valor da chave.

      [Remover uma tag] Ao lado da tag, escolha **Remove tag (Remover tag)**.

1. Selecione **Create virtual interface (Criar interface virtual)**.

1. Faça download da configuração do roteador para o dispositivo. Para obter mais informações, consulte [Baixar arquivo de configuração do roteador](vif-router-config.md).

**Para criar uma interface virtual privada usando a linha de comando ou a API**
+ [create-private-virtual-interface](https://docs.aws.amazon.com/cli/latest/reference/directconnect/create-private-virtual-interface.html) (AWS CLI)
+ [CreatePrivateVirtualInterface](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_CreatePrivateVirtualInterface.html)(Direct Connect API)