Anexos do AWS Site-to-Site VPN no AWS Transit Gateway - Amazon VPC

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Anexos do AWS Site-to-Site VPN no AWS Transit Gateway

É possível conectar um anexo do VPN Site-to-Site a um gateway de trânsito no AWS Transit Gateway, permitindo que as VPCs e redes on-premises sejam conectadas. Há suporte tanto para as rotas dinâmicas quanto para as estáticas, bem como IPv4 e IPv6.

Requisitos

  • Anexar uma conexão VPN ao gateway de trânsito requer a especificação do gateway do cliente da VPN, que tem requisitos específicos do dispositivo. Antes de criar um anexo VPN Site-to-Site, analise os requisitos do gateway do cliente para garantir que seu gateway esteja configurado corretamente. Para mais informações sobre esses requisitos, inclusive um exemplo de arquivos de configuração de gateway, consulte Requisitos para o dispositivo de gateway do cliente no Guia do usuário do AWS Site-to-Site VPN.

  • Para VPNs estáticas, primeiro é necessário adicionar as rotas estáticas à tabela de rotas do gateway de trânsito. As rotas estáticas em uma tabela de rotas do gateway de trânsito para um anexo da VPN não são filtradas pela VPN Site-to-Site, pois isso pode permitir um fluxo de tráfego de saída não intencional ao usar uma VPN baseada em BGP. Para ver as etapas necessárias para adicionar uma rota estática à tabela de rotas de gateway de trânsito, consulte Criar uma rota estática.

É possível criar, visualizar ou excluir um gateway de trânsito do VPN Site-to-Site usando o console da Amazon VPC ou usando o AWS CLI.