在 Amazon Direct Connect 中创建托管公有虚拟接口

创建托管公有虚拟接口

1. 访问 https://console.aws.amazon.com/directconnect/v2/home 并打开 Amazon Direct Connect 控制台。

2. 在导航窗格中，选择 Virtual Interfaces。

3. 选择 Create virtual interface (创建虚拟接口)。

4. 在 Virtual interface type (虚拟接口类型) 下，对于 Type (类型)，选择 Public (公有)。

5. 在 Public Virtual Interface Settings (公有虚拟接口设置) 下，执行以下操作：

   1. 对于 Virtual interface name (虚拟接口名称)，输入虚拟接口名称。

   2. 对于 Connection (连接)，选择要用于此接口的 Direct Connect 连接。

   3. 对于虚拟接口所有者，选择其他 Amazon 账户，对于虚拟接口所有者，输入拥有此虚拟接口的账户 ID。

   4. 对于 VLAN，输入您的虚拟局域网 (VLAN) 的 ID 号。

   5. 对于 BGP ASN，输入新虚拟接口的本地对等路由器的边界网关协议自治系统号。

      有效值为 1 到 4294967294。这包括对 ASN (1-2147483647) 和长 ASN (1-4294967294) 的支持。有关 ASN 和长 ASN 的更多信息，请参阅 长期支持 ASN Amazon Direct Connect。

6. 要配置 IPv4 BGP 或 IPv6 对等，请执行以下操作：

   [IPv4] 要配置 IPv4 BGP 对等，请选择 IPv4，然后执行下列操作之一：

   • 要自行指定这些 IP 地址，对于 Your router peer IP (您的路由器对等 IP)，输入 Amazon 将流量发送到的目标 IPv4 CIDR 地址。

   • 对于 Amazon 路由器对等 IP，输入用于将流量发送到 Amazon 的 IPv4 CIDR 地址。

   [IPv6] 要配置 IPv6 BGP 对等，请选择 IPv6。对等 IPv6 地址会从 Amazon 的 IPv6 地址池自动分配。您无法指定自定义 IPv6 地址。

7. 要将前缀公布到 Amazon，对于 Prefixes you want to advertise (您要公布的前缀)，输入通过虚拟接口将流量路由到的 IPv4 CIDR 目标地址（用逗号分隔）。

8. 要提供您自己的密钥以验证 BGP 会话，请在 Additional Settings (附加设置) 下，为 BGP authentication key (BGP 验证密钥) 输入该密钥。

   如果您不输入值，我们将生成一个 BGP 密钥。

9. （可选）添加或删除标签。

   [添加标签] 选择 Add tag（添加标签），然后执行以下操作：

   • 对于 Key（键），输入键名称。

   • 对于值，输入键值。

   [删除标签] 在标签旁，选择 Remove tag (删除标签)。

10. 选择 Create virtual interface (创建虚拟接口)。

11. 在托管虚拟接口被其他 Amazon 账户的所有者接受后，就可以下载配置文件。有关更多信息，请参阅 下载路由器配置文件。