Configurazione di Direct Connect per un'interfaccia virtuale pubblica per l'accesso ai servizi AWS

Se i carichi di lavoro in locale necessitano di accedere a istanze e servizi di AWS EC2, come S3 su una connessione DX, configurare un'interfaccia virtuale pubblica per tale traffico nel VPC.

Anche se il traffico della gestione SDDC e del carico di lavoro su DX deve utilizzare una VIF o un gateway DX privato, è possibile creare una connessione DX dal data center in locale a una VIF pubblica, se si desidera solo accedere ai servizi AWS dai carichi di lavoro in locale o per qualsiasi scopo che richieda una connessione al backbone AWS globale.

Prerequisiti

• Assicurarsi che siano soddisfatti i prerequisiti per le interfacce virtuali come descritto in Pre requisiti per le interfacce virtuali.

Procedura

1. Accedi alla console AWS. e completare i passaggi per la creazione di un'interfaccia virtuale pubblica ospitata in Creazione di un'interfaccia virtuale ospitata.
   1. Nel campo Proprietario interfaccia, selezionare Il mio account AWS.
   2. Specificare IP peer del router e IP peer del router Amazon.
   3. Selezionare Genera automaticamente chiave BGP ed elencare le route in locale che si desidera annunciare sul backbone AWS in Prefissi che si desidera annunciare.
   Una volta creata l'interfaccia, la console di AWS segnala che è pronta per l'accettazione.
2. Aprire NSX Manager o la scheda Rete e sicurezza della console VMC. Fare clic su Direct Connect e accettare l'interfaccia virtuale facendo clic su COLLEGA.
   Prima dell'accettazione, una nuova VIF è visibile in tutti gli SDDC dell'organizzazione. Una volta accettata, la VIF non sarà più visibile negli altri SDDC.
   Possono essere necessari fino a 10 minuti affinché la sessione BGP diventi attiva. Quando la connessione è pronta, Stato viene visualizzato come Allegato e Stato BGP come Attivo.