View a markdown version of this page

Limitações da tabela de políticas do gateway de trânsito em AWS Gateway de trânsito - Amazon VPC

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Limitações da tabela de políticas do gateway de trânsito em AWS Gateway de trânsito

As limitações a seguir se aplicam às tabelas de políticas do gateway de trânsito no lançamento.

  • TGW-to-Cloud Anexos de emparelhamento WAN (CWAN) — O PBR não é suportado para entradas gerenciadas pelo cliente nesses anexos. O tráfego nos anexos de emparelhamento da CWAN é controlado exclusivamente por entradas gerenciadas pelo sistema, que têm maior prioridade e são somente para leitura. Você pode adicionar entradas de clientes à mesma tabela de políticas para uso com outros tipos de anexo.

  • Anúncio de rota BGP — O AWS Transit Gateway não anuncia nenhuma rota para BGP-speaking anexos (dispositivos Site-to-Site VPN e Connect) associados a uma tabela de políticas. A associação de uma tabela de políticas a um desses anexos interrompe todos os anúncios de roteamento do BGP para o par.

    Direct Connect se comporta de forma diferente: os prefixos anunciados ao gateway do cliente são regidos pela lista de prefixos permitidos na associação do Direct Connect gateway, portanto, esses anúncios continuam independentemente da associação da tabela de políticas.

    Se seu projeto se basear em rotas TGW-advertised BGP, não associe uma tabela de políticas ao anexo até verificar o impacto em sua topologia de roteamento.

  • Exclusividade do anexo — um anexo pode ser associado a uma tabela de políticas ou a uma tabela de rotas, mas não a ambas. Se você tentar associar uma tabela de políticas a um anexo que já tenha uma tabela de rotas associada, a solicitação falhará. Primeiro, desassocie a tabela de rotas.

  • Modificação da entrada do sistema — as entradas gerenciadas pelo sistema não podem ser modificadas ou excluídas pelos clientes no momento. Essas entradas são gerenciadas inteiramente por AWS e são visíveis na resposta da GetTransitGatewayPolicyTableEntries API e no console com um número de regra de*.