Wie behebe ich Probleme mit der Zuweisung zwischen meinem AWS Direct Connect-Gateway und meinem Virtual Private Gateway?

Kurzbeschreibung

AWS Direct Connect-Gateways können über eine private virtuelle Schnittstelle eine Verbindung zu Direct-Connect-Verbindungen zu mehreren Amazon Virtual Private Clouds (Amazon VPCs) herstellen. Diese Amazon VPCs können sich in jedem beliebigen AWS-Konto und in derselben oder verschiedenen AWS-Regionen befinden.

Wenn Sie Probleme damit haben, Ihr AWS-Direct-Connect-Gateway mit Ihrem Virtual Private Gateway zu verknüpfen, erhalten Sie möglicherweise eine der folgenden Fehlermeldungen:

• „The maximum number of Direct Connect Gateway associations to Virtual Private Gateway (vpnGatewayId) has been reached.“
• „One or more Virtual Private Gateways could not be associated with the Direct Connect Gateway: Error associating Direct Connect Gateway (DirectConnectGatewayId): The requested allowed routes overlap with one or more existing allowed routes on the Direct Connect Gateway.“
• „Cannot associate Virtual Private Gateway to a Direct Connect Gateway that has Transit Gateways associated.“

Hinweis: Direct Connect-Gateways unterstützen die Kommunikation zwischen angehängten privaten virtuellen Schnittstellen und zugeordneten Virtual Private Gateways.

Lösung

Beheben von Zuordnungsproblemen

Um Probleme mit der Zuordnung zwischen Ihrem AWS Direct Connect-Gateway und Virtual Private Gateway zu beheben, überprüfen Sie die folgenden Konfigurationen:

• Sie erreichen nicht das Service-Kontingentlimit von 20 Virtual Private Gateways pro Direct-Connect-Gateway.
• Es existieren keine überlappenden IPv4-CIDR-Blöcke für die Amazon-VPCs, die Sie über ein AWS-Direct-Connect-Gateway verbinden. Stellen Sie sicher, dass sich die CIDR-Blöcke nicht mit vorhandenen CIDR-Blöcken für andere verknüpfte Amazon-VPCs überschneiden.
• Ihre Virtual-Private-Gateway-Verknüpfungen werden von privaten virtuellen Schnittstellen unterstützt.
• Sie verknüpfen ein Virtual Private Gateway nicht mit mehr als einem AWS Direct Connect-Gateway.
• Ihr Virtual Private Gateway ist nicht von einer Amazon VPC getrennt. Wenn es getrennt ist, kann es nicht mit einem AWS Direct Connect-Gateway verbunden werden.

Das Virtual Private Gateway dem Direct Connect-Gateway zuordnen

Gehen Sie wie folgt vor, um ein Virtual Private Gateway aus einem Konto mit einem AWS-Direct-Connect-Gateway in einem anderen Konto zu verknüpfen:

1. (Konto A) Verbinden Sie das Virtual Private Gateway mit einer Amazon VPC.
2. (Konto A) Erstellen Sie einen Vorschlag für eine Gateway-Zuordnung.
3. (Konto B) Akzeptieren Sie den Zuordnungsvorschlag auf dem AWS Direct Connect-Gateway.