一文学会Amazon transit GateWay

这是一个中转网关,使用时候需要在需要打通的VPC内创建一个挂载点,TGW会管理一张路由表来决定流量的转发到对应的挂载点上。本质上是EC2的请求路由到TGW,然后在查询TGW的路由表来再来决定下一跳,所以需要同时修改VPC 内子网的路由表和TGW的路由表。

TGW的网络拓扑图如下:

1. 创建TGW

根据要求创建TGW,如果不需要和本地网络打通,这里填写名称和描述就好。

建议开启以下三个选项:

DNS support:开启打通VPC的DNS支持,这个DNS support无法解析对端的私有R53记录,还需要使用Resolver才行 \^1

Default route table association:自动创建一个路由表并且关联这个TGW

Default route table propagation:自动路由表自动传播,这样每次更新的时候就不用手动管理路由。

2. 在每个VPC新建挂载点

创建挂载点需要选择关联的TGW以及挂载点的Type,除了VPC之外还有peering,DX类型的可供选择。

同样这里也要开启对DNS的支持,另外关于Appliance Mode support,如果这个功能开启的话,流量只能在相同的可用区进行转发,这个功能开启需要慎重考虑。

3. TGW的路由会自动学,如果没开启的话需要手动添加

手动新建TGW的路由表并且关联到一个TGW,如果前面开启了Default route table association和Default route table propagation不再需要此步骤。

需要在Routes 部分手动添加路由规则

4. 改子网路由表

和peering一一样,需要把对应的流量指到对端,这里10.1.0.0/16的流量到TGW。

5. 跨账户RAM分享,对端RAM 接收

如果需要跨账户打通网络,那么需要用到TGW的share功能,其实就是使用RAM进行资源共享。

对方也是需要在RAM里进行确认,并且接收方不能二次share此TGW。

https://aws.amazon.com/cn/blogs/networking-and-content-delivery/centralized-dns-management-of-hybrid-cloud-with-amazon-route-53-and-aws-transit-gateway/

相关推荐
2401_8653825015 分钟前
密评与等保的关系:不是替代,而是互补
网络·信息化造价
GlueNa2SiO324 分钟前
第十八章 Linux故障排查与恢复
linux·服务器·笔记·学习
寺中人1 小时前
Linux 基础命令入门实战教程:从零掌握常用操作,新手快速上手
linux·运维·服务器·shell·linux 命令·linux 基础教程·linux 入门
小张成长计划..2 小时前
【Linux】18:基础IO
linux·运维·服务器
白狐_7982 小时前
408计算机网络第3章:PPP协议——帧格式、LCP/NCP、状态机与真题精讲
网络·计算机网络·智能路由器
MIXLLRED2 小时前
解决——Ubuntu远程桌面指令更换网络
linux·网络·ubuntu
扬帆破浪3 小时前
文档自动检查:用 Claude Code、OpenClaw 审 WPS 文件:预览、批注、改正文
运维·服务器·wps
zt1985q4 小时前
本地部署开源网络书签与内容管理工具 Karakeep 并实现外部访问
运维·服务器·网络·数据库·网络协议·开源
白狐_7986 小时前
408计算机网络第3章:以太网交换机与共享式以太网——知识总结
服务器·网络·计算机网络
笨鸟先飞,勤能补拙6 小时前
网络安全等级保护 2.0:从定级备案、建设整改到持续合规的系统指南
网络·人工智能·windows·安全·web安全·网络安全·github