本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Site-to-Site VPN Amazon VPC 公交网关中的附件
您可以将 Site-to-SiteVPN附件连接到 Amazon Transit Gateways 中的VPC传输网关,从而连接您的网络VPCs和本地网络。既支持动态路由,也支持静态路由,还支持IPv4和IPv6。
要求
-
要将VPN连接连接到您的传输网关,则需要您指定具有特定设备要求的VPN客户网关。在创建 Site-to-SiteVPN附件之前,请查看客户网关要求以确保您的网关设置正确。有关这些要求的更多信息(包括网关配置文件示例),请参阅《Amazon Site-to-Site VPN 用户指南》中的 Site-to-SiteVPN客户网关设备要求。
-
对于静态路由VPNs,您还需要先将静态路由添加到公交网关路由表中。传输网关路由表中以VPN附件为目标的静态路由不会被过滤, Site-to-SiteVPN因为在使用BGP基于VPN连接的路由时,这可能会允许意外的出站流量流动。有关向公交网关路由表添加静态路由的步骤,请参阅创建静态路由。
您可以使用 Amazon VPC 控制台或使用创建、查看或删除公交网关 Site-to-SiteVPN附件 Amazon CLI。