本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用您的单曲连接到 RISE AWS 账户
<a name="rise-connection-accounts"></a>

您可以使用您的 AWS 账户在本地和 RISE 之间通过 SAP VPC 建立连接。此方法为您提供更多控制权，但也需要在您的 AWS 账户中管理 AWS 服务。您可采用以下任一方案。
+  AWS Transit Gateway — 与 AWS SAP 管理的账户共享您 AWS 账户中的 T AWS ransit Gateway 资源。
+  AWS 带有 T AWS ransit Gateway 的 VPN — 通过互联网在远程网络和传输网关之间创建 IPsec VPN 连接。有关更多信息，请参阅 [AWS Site-to-Site VPN 的工作原理](https://docs.aws.amazon.com/vpn/latest/s2svpn/how_it_works.html)和[传输网关 VPN 附件](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-vpn-attachments.html)。
+ Direct Connect 网关 - 创建带中转虚拟接口的 Direct Connect 网关。有关更多信息，请参阅 [Direct Connect 网关的中转网关连接](https://docs.aws.amazon.com/vpc/latest/tgw/tgw-dcg-attachments.html)。

  要增强安全性，请参阅[如何通过 Di AWS rect Connect 连接建立 AWS VPN？](https://repost.aws/knowledge-center/create-vpn-direct-connect) 

下图显示了相同 AWS 区域内的此选项。

![单个区域中的连接示例。](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/connectivity-own.jpg)


下图显示了不同 AWS 区域的此选项。

![跨区域连接示例。](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/connectivity-own-regions.jpg)


当您选择 AWS Site-to-Site VPN and/or AWS Direct Connect 使用 AWS 账户中的 Transit Gateway（由客户管理）在本地和 RISE 与 AWS SAP VPC 的 RISE 之间建立连接时，以下情况适用。 AWS 

 **每小时费用：**

由于 AWS Site-to-Site VPN 驻留在 AWS 账户中（由客户管理），并与 AWS 账户中的 Transit Gateway 挂钩（由客户管理），因此 VPN 连接费用和 Transit Gateway 连接费用将 AWS 记入账户，由客户管理

由于 Direct Connect 和 Direct Connect Gateway 驻留在 AWS 账户中（由客户管理），由客户管理，因此 AWS 直接连接端口的工时费用和公交网关连接的费用将记入 AWS 账户，由客户管理。 AWS 

对于对等连接附件，每位 Transit Gateway 所有者均需按小时支付与另一 Transit Gateway 的对等连接附件费用。

 **数据处理费：**

从 VPC、Direct Connect 或 VPN to/via （Transit Gateway）发送的每千兆字节收取数据处理费。

根据来源和目的地，数据处理费用各不相同，将计入由客户管理的 AWS 账户，或者已经包含在RISE订阅中（有关成本估算示例：见下文）

有关更多信息，请参阅：
+  [AWS Site-to-Site VPN 定价](https://aws.amazon.com/vpn/pricing/) 
+  [AWS 直连 Connect 定价](https://aws.amazon.com/directconnect/pricing/) 
+  [Transit Gateway 定价](https://aws.amazon.com/transit-gateway/pricing/) 


|  | 
| --- |
|  **定价示例 - 通过 VPN 或 Direct Connect 连接同一区域的 VPC 中的 Transit Gateway**  不同 AWS 地区的费用各不相同。有关更多信息，请参阅 [Amazon EC2 定价数据传输](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer)。 ![通过 VPN 或 Direct Connect 在同一区域的 VPC 中使用 Transit Gateway。](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/connectivity-transit-same-regions-via-vpndxc-pricing.png)<br />1). 从账户中的 VPC 发送的 200GB 数据（由 SAP 通过位于 AWS 账户中的 Transit Gateway 进行管理），由客户通过 VPN 或 AWS 账户中的 Direct Connect 进行管理，由 SAP 管理，用于： AWS On-Premises<br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 100 GB \* 每 GB 0.09 美元 = 9 美元（VPN 数据传出，前 100 GB 免费，然后每 GB 0.09 美元）= 13 美元（向 AWS 账户计费的数据传输总额 — 由 SAP 管理）<br />或者<br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 200GB \*（0.02 美元—每 GB 0.19 美元）= 4 美元 — 38 美元（Direct Connect 数据传出）= 8 美元—42 美元（计入账户的数据传输总额 — 由 SAP 管理） AWS <br />数据处理费用由将流量发送到 Transit Gateway 的 VPC 所有者支付。由于发送方的 VPC 位于由 SAP 管理的 AWS 账户中，并且数据传输费用包含在 RISE 订阅中，因此在本示例中，由客户管理的 AWS 账户不会产生数据传输费用。<br />2). On-Premises 通过账户中的 VPN 或 Direct Connect 发送的 200GB 数据 — 由客户通过位于 AWS 账户中的 Transit Gateway 进行管理 — 由客户管理到 AWS 账户中的 VPC — 由 SAP 管理： AWS <br />200GB \* 每 GB 0.00 美元 = 0 美元（VPN 数据传入）\+ 200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 0 美元（VPN 数据传入）= 4 美元（计入 AWS 账户的数据传输总额 — 由客户管理）<br />或者<br />200GB \* 每 GB 0.00 美元 = 0 美元（Direct Connect 数据传入）\+ 200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）= 4 美元（计入 AWS 账户的数据传输总额 — 由客户管理）<br />数据传输 AWS 是免费的，这也适用于VPN和Direct Connect，因此唯一的数据处理费用是Transit Gateway的数据处理。由于 Transit Gateway 驻留在 AWS 账户中（由客户管理），因此数据传输费用由 AWS 账户收取，由客户管理 | 
|  **定价示例 - 通过 VPN 或 Direct Connect 连接不同区域的 VPC 中的 Transit Gateway**  不同 AWS 地区的费用各不相同。有关更多信息，请参阅 [Amazon EC2 定价数据传输](https://aws.amazon.com/ec2/pricing/on-demand/#Data_Transfer)。 ![通过 VPN 或 Direct Connect 在不同区域的 VPC 中使用 Transit Gateway。](http://docs.aws.amazon.com/zh_cn/sap/latest/general/images/connectivity-transit-different-regions-via-vpndxc-pricing.png)<br />1). 从账户中的 VPC 发送的 200GB 数据 — 由 SAP 通过 AWS 账户内的 Transit Gateway 进行管理 — 由 SAP 管理，与 AWS 账户中不同区域的 Transit Gateway 对等 — 由客户通过 VPN 或 AWS 账户中的 Direct Connect 进行管理 — 由客户管理，用于： AWS On-Premises<br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 200GB \*（0.01 美元—每 GB 0.138 美元）= 2 美元 — 27.6 美元（区域外）\+ 100GB \* 每 GB 0.09 美元 = 9 美元（传出 VPN 数据，前 100 GB 免费，然后每 GB 0.09 美元）= 15 美元 — 40.6 美元（向账户计费的总数据传出 — 由 SAP 管理） AWS <br />或者<br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 200GB \*（0.01 美元—每 GB 0.138 美元）= 2 美元 — 27.6 美元（区域外）\+ 200GB \*（0.02 美元—每 GB 0.19 美元）= 4 美元 — 38 美元（Direct Connect 数据传出）= 10 美元 — 69.6 美元（计入账户的数据传输总额 — 由 SAP 管理) AWS <br />数据处理费用由将流量发送到 Transit Gateway 的 VPC 所有者支付。由于发送方的 VPC 位于由 SAP 管理的 AWS 账户中，并且数据传输费用包含在 RISE 订阅中，因此在本示例中，由客户管理的 AWS 账户不会产生数据传输费用。<br />2). On-Premises 通过账户中的 VPN 或 Direct Connect 发送的 200GB 数据 — 由客户通过 AWS 账户内的 Transit Gateway 进行管理 — 由客户通过 AWS 账户中不同区域的对等 Transit Gateway 进行管理 — 由 SAP 向 AWS 账户中的 VPC 管理 — 由 SAP 管理： AWS <br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 200GB \* 每 GB 0.00 美元 = 0 美元（VPN 数据传入）\+ 200GB \*（0.01 美元—每 GB 0.138 美元）= 2 美元—27.6 美元（向账户计费的数据传输总额 — 由客户管理） AWS <br />或者<br />200GB \* 每 GB 0.02 美元 = 4 美元（Transit Gateway 数据处理）\+ 200GB \* 每 GB 0.00 美元 = 0 美元（Direct Connect 数据传入）\+ 200GB \*（0.01 美元—每 GB 0.138 美元）= 2 美元 — 27.6 美元（计入账户的数据传输总额 — 由客户管理） AWS <br />数据传输到输入 AWS 是免费的，这也适用于VPN和Direct Connect，因此数据处理费用是Transit Gateway的数据处理费用和区域间数据传输费用。由于 Transit Gateway 位于由客户管理的 AWS 账户中，因此数据传输费用由客户管理的 AWS 账户计费。 |