

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Amazon Transit Gateway 中创建 VPC 连接
<a name="create-vpc-attachment"></a>

**使用控制台创建 VPC 连接**

1. 通过以下网址打开 Amazon VPC 控制台：[https://console.aws.amazon.com/vpc/](https://console.amazonaws.cn/vpc/)。

1. 在导航窗格中，选择 **Transit Gateway Attachments（中转网关连接）**。

1. 选择 **Create Transit Gateway Attachment**（创建中转网关连接）。

1. 对于 **Name tag**（名称标签），可选择是否输入中转网关连接的名称。

1. 对于 **Transit Gateway ID**（中转网关 ID），选择要用于连接的中转网关。您可以选择自己拥有的中转网关或与您共享的中转网关。

1. 对于 **Attachment type（连接类型）**，选择 **VPC**。

1. 选择是否启用 **DNS 支持**、**IPv6 支持**和**设备模式支持**。

   如果选择的是设备模式，源和目标之间的流量将在该流的生命周期内，为 VPC 连接使用相同的可用区。

1. 选择是否启用**安全组引用支持**。启用此功能在连接到中转网关的不同 VPC 之间引用一个安全组。有关安全组引用的更多信息，请参阅 [引用安全组](tgw-vpc-attachments.md#vpc-attachment-security)。

1. 选择是否启用 **IPvv6 支持**。

1. 对于 **VPC ID**，选择要附加到中转网关的 VPC。

   此 VPC 必须至少有一个子网与其关联。

1. 对于 **Subnet IDs（子网 ID）**，为中转网关要用于路由流量的每个可用区域选择一个子网。您必须至少选择一个子网。您只能为每个可用区域选择一个子网。

1. 选择 **Create Transit Gateway Attachment**（创建中转网关挂载）。

**使用 Amazon CLI 创建 VPC 连接**  
使用 [create-transit-gateway-vpc-attachment](https://docs.amazonaws.cn/cli/latest/reference/ec2/create-transit-gateway-vpc-attachment.html) 命令。