本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 教學課程：開始使用 AWS Transit Gateway
下列教學課程可協助您熟悉 Transit Gateway 中的 AWS 傳輸閘道。以下教學課程中的任務會引導您建立傳輸閘道，然後使用該傳輸閘道連接兩個 VPCs。您可以使用 Amazon VPC 主控台或使用 建立傳輸閘道 AWS CLI。
**Topics**
+ [教學課程：使用 Amazon VPC 主控台建立 AWS Transit Gateway](tgw-getting-started-console.md)
+ [教學課程：使用 AWS 命令列建立 AWS Transit Gateway](tgw-getting-started-cli.md)
# 教學課程：使用 Amazon VPC 主控台建立 AWS Transit Gateway
在本教學課程中，您將了解如何使用 Amazon VPC 主控台建立傳輸閘道，並將兩個 VPCs連接至其中。您將建立傳輸閘道、連接兩個 VPCs，然後設定必要的路由，以啟用傳輸閘道與 VPCs之間的通訊。
## 先決條件
+ 為了說明傳輸閘道的簡單使用範例，請在相同區域建立兩個 VPC。VPCs 不能有相同或重疊CIDRs。在這些 VPC 中各啟動一個 Amazon EC2 執行個體。如需詳細資訊，請參閱《Amazon [VPC 使用者指南》中的建立](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html) VPC 和《*Amazon EC2 使用者指南*》中的[啟動執行個體](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_GetStarted.html#ec2-launch-instance)。 **
+ 您不能讓相同的路由指向兩個不同的 VPCs。如果傳輸閘道路由表中存在相同的路由，則傳輸閘道不會傳播新連線 VPC 的 CIDR。
+ 確認您具備使用傳輸閘道所需的許可。如需詳細資訊，請參閱 [AWS Transit Gateway 中的身分和存取管理](transit-gateway-authentication-access-control.md)。
+ 如果尚未向每個主機安全群組新增 ICMP 規則，則無法在主機之間執行 Ping 動作。如需詳細資訊，請參閱《*Amazon VPC 使用者指南*》中的[設定安全群組規則](https://docs.aws.amazon.com/vpc/latest/userguide/working-with-security-group-rules.html)。
**Topics**
+ [先決條件](#tgw-prerequisites)
+ [步驟 1：建立傳輸閘道](#step-create-tgw)
+ [步驟 2：將 VPC 連接至您的傳輸閘道](#step-attach-vpcs)
+ [步驟 3：在傳輸閘道和您的 VPC 間新增路由](#step-add-routes)
+ [步驟 4：測試傳輸閘道](#step-test-tgw)
+ [步驟 5：刪除傳輸閘道](#step-delete-tgw)
## 步驟 1：建立傳輸閘道
建立傳輸閘道時，我們會建立預設傳輸閘道路由表，當做預設的關聯路由表及傳播路由表。
**建立傳輸閘道**
1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。
1. 在區域選擇器中，選擇您建立 VPC 時使用的區域。
1. 在導覽窗格中，選擇 **Transit Gateways** (傳輸閘道)。
1. 選擇 **Create transit gateway** (建立傳輸閘道)。
1. (選用) 在 **Name tag (名稱標籤)** 中，輸入傳輸閘道的名稱。如此將建立一個標籤，其中金鑰為 “Name”，值則是您指定的名稱。
1. (選用) 在 **Description (說明)** 中，輸入該傳輸閘道的說明。
1. 在**設定傳輸閘道區段中**，執行下列動作：
1. 在 **Amazon side Autonomous System Number (ASN)** (Amazon 端自主系統編號 (ASN)) 中，輸入您傳輸閘道的私有 ASN。這應該是邊界閘道協定 (BGP) 工作階段 AWS 的 ASN。
16 位元的 ASN 範圍應介於 64512 到 65534。
32 位元的 ASN 範圍應介於 4200000000 到 4294967294。
若您採用多區域部署，則建議您分別針對各個傳輸閘道使用唯一的 ASN。
1. （選用） 選擇是否啟用下列任何項目：
+ **DNS 支援**連接到此傳輸閘道VPCs。
+ **VPN ECMP** 支援連接到傳輸閘道的 VPN 連線。
+ **預設路由表關聯**，會自動將傳輸閘道附件與此傳輸閘道的預設路由表建立關聯。
+ **預設路由表傳播**，會自動將路由表附件傳播至此傳輸閘道的預設路由表。
+ **多點傳送支援**，可讓您在此傳輸閘道中建立多點傳送網域。
1. （選用） 在**Configure-cross-account共用選項**區段中，選擇是否**自動接受共用附件**。如果啟用，則會自動接受附件。否則，您必須接受或拒絕附件請求。
1. （選用） 在**傳輸閘道 CIDR 區塊區段**中，為 IPv4 地址新增 /24 CIDR 區塊或更大的大小，或為 IPv6 地址新增 /64 區塊或更大的 CIDR 區塊。您可以關聯任何公有或私有 IP 地址範圍 (169.254.0.0/16 範圍內的地址除外)，以及與 VPC 連接和內部部署網路地址重疊的範圍。
**注意**
如果您正在設定 Connect (GRE) 連接或 PrivateIP VPNs則會使用傳輸閘道 CIDR 區塊。Transit Gateway 會為此範圍的通道端點 IPs。 PrivateIP
1. （選用） 將鍵值標籤新增至此傳輸閘道，以進一步協助識別它。
1. 選擇 **Add new tag (新增標籤)**。
1. 輸入**索引鍵**名稱和關聯的**值**。
1. 選擇**新增標籤**以新增其他標籤，或跳至下一個步驟。
1. 選擇 **Create transit gateway** (建立傳輸閘道)。閘道建立時，傳輸閘道的初始狀態為 `pending`。
## 步驟 2：將 VPC 連接至您的傳輸閘道
請等到前一節所建立的傳輸閘道顯示為可用，再繼續建立連線。為每個 VPC 建立連接
請確認您已經建立兩個 VPC，並在其中各自啟動一個 EC2 執行個體，如中所述[先決條件](#tgw-prerequisites)
**建立與 VPC 的傳輸閘道連接**
1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。
1. 在導覽窗格中，選擇 **Transit Gateway Attachments** (傳輸閘道連接)。
1. 選擇 **Create transit gateway attachment** (建立傳輸閘道連接)。
1. (選用) 在 **Name tag** (名稱標籤) 中，輸入連接的名稱。
1. 在 **Transit Gateway ID** (傳輸閘道 ID) 中，選擇要用於連接的傳輸閘道。
1. 在 **Attachment type (連接類型)** 中，選擇 **VPC**。
1. 選擇是否啟用 **DNS support (DNS 支援)**。在本練習中，請不要啟用 **IPv6 support (IPv6 支援)**。
1. 對於 **VPC ID**，請選擇要連接至傳輸閘道的 VPC。
1. 在**子網路 ID** 中，為每個可用區域選取傳輸閘道用來路由流量的一個子網路。您必須選擇至少一個子網路。一個可用區域只能選取一個子網路。
1. 選擇 **Create transit gateway attachment** (建立傳輸閘道連接)。
每個連接都會剛好與一個路由表相關聯，而路由表可與零個至多個連接相關聯。若要確定要設定的路由，請決定您的傳輸閘道使用案例，然後設定路由。如需詳細資訊，請參閱 [傳輸閘道案例範例](how-transit-gateways-work.md#TGW_Scenarios)。
## 步驟 3：在傳輸閘道和您的 VPC 間新增路由
路由表包含動態與靜態路由，可依據封包的目的地 IP 地址，為相關聯的 VPC 決定下一個躍點。設定具有非本機路由目的地的路由，以及傳輸閘道連接 ID 的目標。如需詳細資訊，請參閱《Amazon VPC 使用者指南》**中的[傳輸閘道的路由傳送](https://docs.aws.amazon.com/vpc/latest/userguide/route-table-options.html#route-tables-tgw)。
**將路由新增至 VPC 路由表**
1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。
1. 在導覽窗格中，選擇 **Route Tables** (路由表)。
1. 選擇與您 VPC 相關聯的路由表。
1. 選擇 **Routes (路由)** 標籤，然後選擇 **Edit routes (編輯路由)**。
1. 選擇 **Add route** (新增路由)。
1. 在 **Destination** (目的地) 欄中，輸入目的地 IP 地址範圍。在 **Target** (目標) 欄位中，選擇 **Transit Gateway** (傳輸閘道)，然後選擇傳輸閘道 ID。
1. 選擇**儲存變更**。
## 步驟 4：測試傳輸閘道
您可確認傳輸閘道已成功建立，方法是連線至每個 VPC 內的 Amazon EC2 執行個體，並在其中傳送資料，例如 Ping 命令。如需詳細資訊，請參閱《Amazon [ EC2 使用者指南》中的連線至 EC2 執行個體](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/connect.html)。 *Amazon EC2 *
## 步驟 5：刪除傳輸閘道
當您不再需要傳輸閘道時，可以將其刪除。
您無法刪除具有資源附件的傳輸閘道。如果您嘗試刪除帶有連接的傳輸閘道，系統會提示您先刪除這些連接，然後才能刪除傳輸閘道。一旦刪除傳輸閘道，您就會停止對其產生費用。
**刪除您的傳輸閘道**
1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。
1. 在導覽窗格中，選擇 **Transit Gateways** (傳輸閘道)。
1. 選取傳輸閘道，然後選擇 **Actions** (動作)、**Delete transit gateway** (刪除傳輸閘道)。
1. 輸入 **delete**，然後選擇 **Delete** (刪除)。
**Transit gateways** (傳輸閘道) 頁面上該傳輸閘道的 **State** (狀態) 是 **Deleting** (正在刪除)。一旦刪除，就會從頁面中移除傳輸閘道。
# 教學課程：使用 AWS 命令列建立 AWS Transit Gateway
在本教學課程中，您將了解如何使用 AWS CLI 建立傳輸閘道，並將兩個 VPCs連接到其中。您將建立傳輸閘道、連接兩個 VPCs，然後設定必要的路由，以啟用傳輸閘道與 VPCs之間的通訊。
## 先決條件
開始之前，請確定您已：
+ AWS CLI 已安裝並設定適當的許可。如果您沒有安裝 AWS CLI ，請參閱 *AWS 命令列界面文件*。
+ VPCs 不能有相同或重疊CIDRs。如需詳細資訊，請參閱 *Amazon VPC 使用者指南*中的[建立 VPC](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html)。
+ 每個 VPC 中有一個 EC2 執行個體。如需在 VPC 中啟動 EC2 執行個體的步驟，請參閱《*Amazon EC2 使用者指南*》中的[啟動執行個體](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EC2_GetStarted.html#ec2-launch-instance)。
+ 設定為允許執行個體之間 ICMP 流量的安全群組。如需使用安全群組控制流量的步驟，請參閱《*Amazon VPC 使用者指南*》中的[使用安全群組控制 AWS 資源的流量](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-security-groups.html)。
+ 使用傳輸閘道的適當 IAM 許可。若要檢查傳輸閘道 IAM 許可，請參閱《 *AWS Transit Gateway 指南*[》中的 AWS 傳輸閘道中的身分和存取管理](https://docs.aws.amazon.com/vpc/latest/tgw/transit-gateway-authentication-access-control.html)。
**Topics**
+ [先決條件](#prerequisites)
+ [步驟 1：建立傳輸閘道](#create-transit-gateway)
+ [步驟 2：驗證傳輸閘道可用性狀態](#verify-state)
+ [步驟 3：將 VPCs連接至傳輸閘道](#attach-vpcs)
+ [步驟 4：確認傳輸閘道附件可用](#configure-routes)
+ [步驟 5：新增傳輸閘道與 VPCs之間的路由](#create-routes)
+ [步驟 6：測試傳輸閘道](#test-connectivity)
+ [步驟 7：刪除傳輸閘道附件和傳輸閘道](#cleanup)
+ [結論](#conclusion)
## 步驟 1：建立傳輸閘道
當您建立傳輸閘道時， 會 AWS 建立預設傳輸閘道路由表，並將其用作預設關聯路由表和預設傳播路由表。以下顯示 `us-west-2`區域中的範例`create-transit-gateway`請求。請求中傳遞`options`了其他 。如需 `create-transit-gateway`命令的詳細資訊，包括您可以在請求中傳遞的選項清單，請參閱 [create-transit-gateway](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-transit-gateway)。
```
aws ec2 create-transit-gateway \
--description "My Transit Gateway" \
--region us-west-2
```
接著回應會顯示傳輸閘道已建立。在回應中，傳回`Options`的 都是預設值。
```
{
"TransitGateway": {
"TransitGatewayId": "tgw-1234567890abcdef0",
"TransitGatewayArn": "arn:aws:ec2:us-west-2:123456789012:transit-gateway/tgw-1234567890abcdef0",
"State": "pending",
"OwnerId": "123456789012",
"Description": "My Transit Gateway",
"CreationTime": "2025-06-23T17:39:33+00:00",
"Options": {
"AmazonSideAsn": 64512,
"AutoAcceptSharedAttachments": "disable",
"DefaultRouteTableAssociation": "enable",
"AssociationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"DefaultRouteTablePropagation": "enable",
"PropagationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"VpnEcmpSupport": "enable",
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "disable",
"MulticastSupport": "disable"
}
}
}
```
**注意**
此命令會傳回新傳輸閘道的相關資訊，包括其 ID。請記下傳輸閘道 ID (`tgw-1234567890abcdef0`)，因為後續步驟中會需要它。
## 步驟 2：驗證傳輸閘道可用性狀態
當您建立傳輸閘道時，它會處於 `pending` 狀態。狀態會從待定自動變更為可用，但在狀態變更之前，您無法連接任何 VPCs。若要驗證狀態，請使用新建立的傳輸閘道 ID 以及篩選條件選項來執行 `describe-transit-gatweways`命令。`filters` 選項使用 `Name=state`和 `Values=available`對。然後， 命令會搜尋以確認傳輸閘道的狀態是否處於可用狀態。如果是，回應會顯示 `"State": "available"`。如果處於任何其他狀態，則尚無法使用。等待幾分鐘再執行 命令。
如需 `describe-transit-gateways`命令的詳細資訊，請參閱 [describe-transit-gateways](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-transit-gateways)。
```
aws ec2 describe-transit-gateways \
--transit-gateway-ids tgw-1234567890abcdef0 \
--filters Name=state,Values=available
```
等待傳輸閘道狀態從 變更為 `pending``available`再繼續。在下列回應中， `State`已變更為 `available`。
```
{
"TransitGateways": [
{
"TransitGatewayId": "tgw-1234567890abcdef0",
"TransitGatewayArn": "arn:aws:ec2:us-west-2:123456789012:transit-gateway/tgw-1234567890abcdef0",
"State": "available",
"OwnerId": "123456789012",
"Description": "My Transit Gateway",
"CreationTime": "2022-04-20T19:58:25+00:00",
"Options": {
"AmazonSideAsn": 64512,
"AutoAcceptSharedAttachments": "disable",
"DefaultRouteTableAssociation": "enable",
"AssociationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"DefaultRouteTablePropagation": "enable",
"PropagationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"VpnEcmpSupport": "enable",
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "disable",
"MulticastSupport": "disable"
},
"Tags": [
{
"Key": "Name",
"Value": "example-transit-gateway"
}
]
}
]
}
```
## 步驟 3：將 VPCs連接至傳輸閘道
一旦您的傳輸閘道可用，請使用 為每個 VPC 建立附件`create-transit-gateway-vpc-attachment`。您需要包含 `transit-gateway-id`、 `vpc-id`和 `subnet-ids`。
如需 `create-transit-vpc attachment`命令的詳細資訊，請參閱 [create-transit-gateway-vpc-attachment](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-transit-gateway-vpc-attachment)。
在下列範例中，命令會執行兩次，每個 VPC 一次。
對於第一個 VPC，請使用第一個 `vpc_id`和 執行下列項目`subnet-ids`：
```
aws ec2 create-transit-gateway-vpc-attachment \
--transit-gateway-id tgw-1234567890abcdef0 \
--vpc-id vpc-1234567890abcdef0 \
--subnet-ids subnet-1234567890abcdef0
```
回應會顯示成功的附件。附件會以 `pending` 狀態建立。不需要變更此狀態，因為它會自動變更為 `available` 狀態。這可能需要幾分鐘的時間。
```
{
"TransitGatewayVpcAttachment": {
"TransitGatewayAttachmentId": "tgw-attach-1234567890abcdef0",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-1234567890abcdef0",
"VpcOwnerId": "123456789012",
"State": "pending",
"SubnetIds": [
"subnet-1234567890abcdef0",
"subnet-abcdef1234567890"
],
"CreationTime": "2025-06-23T18:35:11+00:00",
"Options": {
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "enable",
"Ipv6Support": "disable",
"ApplianceModeSupport": "disable"
}
}
}
```
對於第二個 VPC，請使用第二個 `vpc_id`和 執行與上述相同的命令`subnet-ids`：
```
aws ec2 create-transit-gateway-vpc-attachment \
--transit-gateway-id tgw-1234567890abcdef0 \
--vpc-id vpc-abcdef1234567890 \
--subnet-ids subnet-abcdef01234567890
```
此命令的回應也會顯示成功的附件，其中附件目前處於 `pending` 狀態。
```
{
{
"TransitGatewayVpcAttachment": {
"TransitGatewayAttachmentId": "tgw-attach-abcdef1234567890",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-abcdef1234567890",
"VpcOwnerId": "123456789012",
"State": "pending",
"SubnetIds": [
"subnet-fedcba0987654321",
"subnet-0987654321fedcba"
],
"CreationTime": "2025-06-23T18:42:56+00:00",
"Options": {
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "enable",
"Ipv6Support": "disable",
"ApplianceModeSupport": "disable"
}
}
}
```
## 步驟 4：確認傳輸閘道附件可用
傳輸閘道附件會以初始`pending`狀態建立。在狀態變更為 之前，您將無法在路由中使用這些附件`available`。這會自動發生。使用 `describe-transit-gateways`命令以及 `transit-gateway-id`來檢查 `State`。如需 `describe-transit-gateways`命令的詳細資訊，請參閱 [describe-transit-gateways](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-route)。
執行下列命令來檢查狀態。在此範例中，選用 `Name`和 `Values`篩選條件欄位會在請求中傳遞：
```
aws ec2 describe-transit-gateway-vpc-attachments \
--filters Name=transit-gateway-id,Values=tgw-1234567890abcdef0
```
下列回應顯示兩個附件都處於 `available` 狀態：
```
{
"TransitGatewayVpcAttachments": [
{
"TransitGatewayAttachmentId": "tgw-attach-1234567890abcdef0",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-1234567890abcdef0",
"VpcOwnerId": "123456789012",
"State": "available",
"SubnetIds": [
"subnet-1234567890abcdef0",
"subnet-abcdef1234567890"
],
"CreationTime": "2025-06-23T18:35:11+00:00",
"Options": {
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "enable",
"Ipv6Support": "disable",
"ApplianceModeSupport": "disable"
},
"Tags": []
},
{
"TransitGatewayAttachmentId": "tgw-attach-abcdef1234567890",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-abcdef1234567890",
"VpcOwnerId": "123456789012",
"State": "available",
"SubnetIds": [
"subnet-fedcba0987654321",
"subnet-0987654321fedcba"
],
"CreationTime": "2025-06-23T18:42:56+00:00",
"Options": {
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "enable",
"Ipv6Support": "disable",
"ApplianceModeSupport": "disable"
},
"Tags": []
}
]
}
```
## 步驟 5：新增傳輸閘道與 VPCs之間的路由
設定每個 VPC 路由表中的路由，使用 `create-route`命令以及每個 VPC 路由表`transit-gateway-id`的 ，透過傳輸閘道將流量導向其他 VPC。在下列範例中，命令會執行兩次，每個路由表一次。請求包含您要建立`transit-gateway-id`的每個 VPC 路由`route-table-id`的 `destination-cidr-block`、 和 。
如需 `create-route`命令的詳細資訊，請參閱 [create-route](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-route)。
對於第一個 VPC 的路由表，執行下列命令：
```
aws ec2 create-route \
--route-table-id rtb-1234567890abcdef0 \
--destination-cidr-block 10.2.0.0/16 \
--transit-gateway-id tgw-1234567890abcdef0
```
對於第二個 VPC 的路由表，請執行下列命令。此路由使用與第一個 VPC `destination-cidr-block` 不同的 `route-table-id`和 。不過，由於您只使用單一傳輸閘道，`transit-gateway-id`因此會使用相同的 。
```
aws ec2 create-route \
--route-table-id rtb-abcdef1234567890 \
--destination-cidr-block 10.1.0.0/16 \
--transit-gateway-id tgw-1234567890abcdef0
```
回應會`true`傳回每個路由，指出已建立路由。
```
{
"Return": true
}
```
**注意**
將目的地 CIDR 區塊取代為 VPCs 的實際 CIDR 區塊。
## 步驟 6：測試傳輸閘道
您可以連線至一個 VPC 中的 EC2 執行個體，並在另一個 VPC 中 Ping 執行個體，然後執行 `ping`命令，以確認傳輸閘道已成功建立。
1. 使用 SSH 或 EC2 Instance Connect 連線到第一個 VPC 中的 EC2 執行個體
1. 在第二個 VPC 中 Ping EC2 執行個體的私有 IP 地址：
```
ping 10.2.0.50
```
**注意**
`10.2.0.50` 將 取代為第二個 VPC 中 EC2 執行個體的實際私有 IP 地址。
如果 ping 成功，表示您的傳輸閘道已正確設定，並在 VPCs之間路由流量。
## 步驟 7：刪除傳輸閘道附件和傳輸閘道
當您不再需要傳輸閘道時，您可以將其刪除。首先，您必須刪除所有附件。`transit-gateway-attachment-id` 為每個附件使用 執行 `delete-transit-gateway-vpc-attachment`命令。執行 命令後，使用 `delete-transit-gateway`刪除傳輸閘道。針對下列項目，請刪除在先前步驟中建立的兩個 VPC 連接和單一傳輸閘道。
**重要**
刪除所有傳輸閘道附件後，您將停止產生費用。
1. 使用 `delete-transit-gateway-vpc-attachment`命令刪除 VPC 連接。如需 `delete-transit-gateway-vpc-attachment`命令的詳細資訊，請參閱 [delete-transit-gateway-vpc-attachment](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-transit-gateway-vpc-attachment)。
針對第一個附件，執行下列命令：
```
aws ec2 delete-transit-gateway-vpc-attachment \
--transit-gateway-attachment-id tgw-attach-1234567890abcdef0
```
第一個 VPC 附件的刪除回應會傳回下列項目：
```
{
"TransitGatewayVpcAttachment": {
"TransitGatewayAttachmentId": "tgw-attach-1234567890abcdef0",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-abcdef1234567890",
"VpcOwnerId": "123456789012",
"State": "deleting",
"CreationTime": "2025-06-23T18:42:56+00:00"
}
}
```
針對第二個附件執行 `delete-transit-gateway-vpc-attachment`命令：
```
aws ec2 delete-transit-gateway-vpc-attachment \
--transit-gateway-attachment-id tgw-attach-abcdef1234567890
```
第二個 VPC 附件的刪除回應會傳回下列項目：
```
The response returns:
{
"TransitGatewayVpcAttachment": {
"TransitGatewayAttachmentId": "tgw-attach-abcdef1234567890",
"TransitGatewayId": "tgw-1234567890abcdef0",
"VpcId": "vpc-abcdef1234567890",
"VpcOwnerId": "123456789012",
"State": "deleting",
"CreationTime": "2025-06-23T18:42:56+00:00"
}
}
```
1. 附件處於 `deleting` 狀態，直到刪除為止。刪除後，您就可以刪除傳輸閘道。使用 `delete-transit-gateway`命令搭配 `transit-gateway-id`。如需 `delete-transit-gateway`命令的詳細資訊，請參閱 [delete-transit-gateway](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-transit-gateway)。
下列範例會刪除您在上述第一個步驟中建立`My Transit Gateway`的範例：
```
aws ec2 delete-transit-gateway \
--transit-gateway-id tgw-1234567890abcdef0
```
以下顯示對請求的回應，其中包含已刪除的傳輸閘道 ID 和名稱，以及建立傳輸閘道時為傳輸閘道設定的原始選項。
```
{
"TransitGateway": {
"TransitGatewayId": "tgw-1234567890abcdef0",
"TransitGatewayArn": "arn:aws:ec2:us-west-2:123456789012:transit-gateway/tgw-1234567890abcdef0",
"State": "deleting",
"OwnerId": "123456789012",
"Description": "My Transit Gateway",
"CreationTime": "2025-06-23T17:39:33+00:00",
"Options": {
"AmazonSideAsn": 64512,
"AutoAcceptSharedAttachments": "disable",
"DefaultRouteTableAssociation": "enable",
"AssociationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"DefaultRouteTablePropagation": "enable",
"PropagationDefaultRouteTableId": "tgw-rtb-abcdef1234567890a",
"VpnEcmpSupport": "enable",
"DnsSupport": "enable",
"SecurityGroupReferencingSupport": "disable",
"MulticastSupport": "disable"
},
"Tags": [
{
"Key": "Name",
"Value": "example-transit-gateway"
}
]
}
}
```
## 結論
您已成功建立傳輸閘道、連接兩個 VPCs、設定它們之間的路由，以及已驗證的連線。這個簡單的範例示範 AWS Transit Gateways 的基本功能。如需更複雜的案例，例如連線至內部部署網路或實作更進階的路由組態，請參閱 [https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html)。