跳至内容

为什么我无法将中转网关关联到我的 Direct Connect 网关?

1 分钟阅读
0

我想解决无法将中转网关与我的 AWS Direct Connect 网关关联这一问题。

简短描述

由于以下问题,您无法将中转网关与您的 Direct Connect 网关相关联:

  • 现有的虚拟私有网关关联
  • 自治系统编号 (ASN) 冲突
  • AWS Identity and Access Management (IAM) 权限问题
  • 已超过关联限制
  • 跨账户关联要求

解决方法

检查现有的网关关联

Direct Connect 网关支持虚拟私有网关或中转网关,但您不能同时关联两者。

确认您的 Direct Connect 网关未与虚拟私有网关或私有虚拟接口相关联。如果您的 Direct Connect 网关与虚拟私有网关或私有虚拟接口相关联,请创建新的 Direct Connect 网关。然后,将您的新 Direct Connect 网关与中转网关相关联。

验证网关的 ASN

确认您的 Direct Connect 网关和中转网关具有不同的 ASN。

如果它们使用相同的 ASN,请参阅 ModifyTransitGatewayOptions API 或使用不同的 ASN 创建新的 Direct Connect 网关。

如果您连接到位于不同 AWS 区域的多个中转网关,请为每个中转网关分配不同的 ASN。

检查您的 IAM 权限

确认您的 IAM 身份具有将中转网关与 Direct Connect 网关相关联所需的权限。有关详细信息,请参阅 Identity and Access Management for Direct Connect(适用于 Direct Connect 的 Identity and Access Management)

检查关联限制

Direct Connect 网关支持每个 Direct Connect 网关最多 6 个中转网关。如果您的 Direct Connect 网关已达到此限制,请创建新的 Direct Connect 网关以关联其他中转网关。有关详细信息,请参阅 AWS Direct Connect 配额

查看跨账户关联要求

如果您的中转网关和 Direct Connect 网关位于不同的 AWS 账户中,则必须先从中转网关的账户创建中转网关关联提案。然后,接受来自 Direct Connect 网关账户的提案

相关信息

AWS Direct Connect 网关和中转网关关联

Create a transit gateway and AWS Direct Connect association proposal(创建中转网关和 AWS Direct Connect 关联提案)

Associate or disassociate AWS Direct Connect with a transit gateway(将 AWS Direct Connect 与中转网关建立关联或取消关联)

AWS 官方已更新 5 个月前