Direct Connect プライベート仮想インターフェイスのルーティングを設定するにはどうしたらよいですか?

所要時間1分

AWS Direct Connect でプライベート仮想インターフェイス (VIF) を作成しました。Direct Connect 接続でルーティングが正しく行われているかどうかを確認するにはどうすればよいですか?

解決方法

プライベート仮想インターフェイスを作成した後、以下を実行してルーティングが正しく設定されていることを確認してください。

お客様のプライベート仮想インターフェイスに関連付けられている仮想プライベートゲートウェイが正しい Amazon Virtual Private Cloud (Amazon VPC) にアタッチされていることを確認します。

Direct Connect コンソールにサインインします。
ナビゲーションペインで、[Virtual Interfaces] (仮想インターフェイス) を選択します。
コンソールで仮想インターフェイス (VIF) を選択し、[View details] (詳細を見る) をクリックします。
仮想ゲートウェイ (VGW) にアタッチされたプライベート VIF については、[General configuration] (一般設定) で VGW ID を選択します。
仮想ゲートウェイが VPC にアタッチされていない場合は、指示に従ってアタッチします。
Direct Connect ゲートウェイにアタッチされたプライベート VIF については、[General configuration] (一般設定) でゲートウェイ ID を選択します。
[Gateway associations] (ゲートウェイの関連付け) で、Direct Connect ゲートウェイが仮想ゲートウェイにアタッチされていることを確認します。
許可されたプレフィックスに VPC CIDR が含まれていることを確認します。

ボーダーゲートウェイプロトコル (BGP) を通じて正しいルートをアドバタイズおよび受信していることを確認します。詳細については、「ルーティングポリシーと BGP コミュニティ」を参照してください。

サブネットルートテーブルのルート伝達を有効にしていることを確認します。このステップは、VPN 接続と Direct Connect 仮想インターフェイスから学習したルートを VPC ルートテーブル伝達します。ルートへの変更は動的に更新され、手動でルートを入力または更新する必要はありません。

貴社のセキュリティグループローカルネットワークからのトラフィックが許可されていることを確認します。

貴社のネットワークアクセスコントロールリスト (ACL) でローカルネットワークからのトラフィックが許可されていることを確認します。

Direct Connect プライベート仮想インターフェイスが ping ユーティリティを使用して横断可能であることを確認します。セキュリティグループ、ネットワーク ACL、およびオンプレミスセキュリティは、ping を使用する双方向接続テストを許可します。