View a markdown version of this page

在中关联中转网关策略表 Amazon Transit Gateway - Amazon VPC
取消关联现有路由表关联策略表IAM 条件示例
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在中关联中转网关策略表 Amazon Transit Gateway

将策略表与一个或多个中转网关附件相关联。附件可以与策略表或路由表相关联，但不能同时与两者关联。如果该附件当前关联了路由表，则必须先取消其关联。

Customer-managed 基于策略的路由与所有传输网关连接类型兼容：VPC、 Amazon Direct Connect、VPN (Site-to-Site)、客户端 VPN、VPN 集中器、网络功能、传输网关连接和对等。唯一的例外是传输网关到云的广域网 (CWAN) 对等连接附件。有关更多信息，请参阅 限制。

您可以将同一个策略表与多个附件相关联。所有通过这些附件到达的流量都将根据相同的规则集进行评估。

取消关联现有路由表

如果该附件当前与路由表关联，请先将其取消关联。

使用控制台解除路由表关联

  1. 打开位于 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 控制台。

  2. 在导航窗格中，选择 Transit Gateway 路由表，然后选择路由表。

  3. 选择 Associations (关联) 选项卡。

  4. 选择附件行，然后选择 “删除关联” 。

  5. 在确认对话框中，选择删除关联。

要取消关联路由表，请使用 Amazon CLI

使用 disassociate-transit-gateway-route-table 命令。

# Disassociate existing route table (if applicable)
aws ec2 disassociate-transit-gateway-route-table \
    --transit-gateway-attachment-id tgw-attach-0def6EXAMPLE \
    --transit-gateway-route-table-id tgw-rtb-CURRENTEXAMPLE

示例响应。该协会过渡到disassociating状态：

{
    "Association": {
        "TransitGatewayRouteTableId": "tgw-rtb-CURRENTEXAMPLE",
        "TransitGatewayAttachmentId": "tgw-attach-0def6EXAMPLE",
        "ResourceId": "vpc-0abcd1234EXAMPLE",
        "ResourceType": "vpc",
        "State": "disassociating"
    }
}

关联策略表

使用控制台关联策略表

  1. 打开位于 https://console.aws.amazon.com/vpc/ 的 Amazon VPC 控制台。

  2. 在导航窗格的 “传输网关” 下，选择 “公交网关策略表”，然后选择您的策略表。

  3. 选择 Associations (关联) 选项卡。

  4. 选择 Create association（创建关联）。

  5. 在创建关联模式中，已预先填写公交网关策略表和公交网关 ID 字段。

  6. 对于 Transit 网关附件，请从下拉列表中选择附件。下拉列表列出了同一传输网关（VPC、、VPN、 Amazon Direct Connect中转网关连接、对等）上的所有符合条件的附件。

  7. 选择创建。

关联状态从 “关联” 过渡到 “关联”。您可以重复这些步骤，将其他附件与同一个策略表相关联。

要关联策略表，请使用 Amazon CLI

使用关联传输网关策略表命令。

# Associate the policy table
aws ec2 associate-transit-gateway-policy-table \
    --transit-gateway-policy-table-id tgw-ptb-0ca78a549EXAMPLE \
    --transit-gateway-attachment-id tgw-attach-0def6EXAMPLE

示例响应。该关联从associating状态开始并过渡到associated：

{
    "Association": {
        "TransitGatewayPolicyTableId": "tgw-ptb-0ca78a549EXAMPLE",
        "TransitGatewayAttachmentId": "tgw-attach-0def6EXAMPLE",
        "ResourceType": "vpc",
        "State": "associating"
    }
}

IAM 条件示例

您可以使用资源级条件来限制委托人可以对哪些附件或策略表进行操作。例如，以下策略仅允许用户将策略表与标记的附件相关联network: Prod Network：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": ["ec2:AssociateTransitGatewayPolicyTable"],
        "Resource": "arn:aws:ec2:*:*:transit-gateway-attachment/*",
        "Condition": {
            "StringEquals": {
                "ec2:ResourceTag/network": "Prod Network"
            }
        }
    }]
}