Amazon Site-to-Site VPN Amazon VPC 公交网关中的附件 - Amazon VPC
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Site-to-Site VPN Amazon VPC 公交网关中的附件

您可以将 Site-to-SiteVPN附件连接到 Amazon Transit Gateways 中的VPC传输网关,从而连接您的网络VPCs和本地网络。既支持动态路由,也支持静态路由,还支持IPv4和IPv6。

要求

  • 要将VPN连接连接到您的传输网关,则需要您指定具有特定设备要求的VPN客户网关。在创建 Site-to-SiteVPN附件之前,请查看客户网关要求以确保您的网关设置正确。有关这些要求的更多信息(包括网关配置文件示例),请参阅《Amazon Site-to-Site VPN 用户指南中的 Site-to-SiteVPN客户网关设备要求

  • 对于静态路由VPNs,您还需要先将静态路由添加到公交网关路由表中。传输网关路由表中以VPN附件为目标的静态路由不会被过滤, Site-to-SiteVPN因为在使用BGP基于VPN连接的路由时,这可能会允许意外的出站流量流动。有关向公交网关路由表添加静态路由的步骤,请参阅创建静态路由

您可以使用 Amazon VPC 控制台或使用创建、查看或删除公交网关 Site-to-SiteVPN附件 Amazon CLI。