如何监控 Transit Gateway 中的中转网关路由表以确认路由传播并识别配置更改？

解决方法

**注意：**您只能在拥有中转网关的 AWS 账户中执行以下操作。您无法在使用共享中转网关的账户中查看路由表。

验证您的路由表配置和传播

验证您是否已将每个连接与其预期路由表相关联。此外，请验证您是否已在路由表中为该连接启用路由传播。

检查您的中转网关路由表，确认其中包含所有预期路由。

静态路由优先于具有相同目的地的传播路由。要覆盖传播路由，请添加静态路由。如果移除静态路由，则中转网关会优先考虑路由表中重叠的传播路由。

对路由缺失问题进行故障排除

检查路由表关联的连接是否可用。对于 VPN 和 AWS Direct Connect 连接，请验证边界网关协议 (BGP) 连接是否处于活动状态并显示为 UP。此外，请验证 BGP 配置是否正确通告了路由。

检查静态路由是否覆盖传播路由。

使用 AWS CLI 查看路由

注意：

• 如果您在运行 AWS 命令行界面 (AWS CLI) 命令时收到错误，请参阅 AWS CLI 错误故障排除。此外，请确保您使用的是最新版本的 AWS CLI。
• 在以下命令中，将 12345678901234567 替换为您的路由表 ID，将 S3-BUCKET-NAME 替换为您的 Amazon Simple Storage Service (Amazon S3) 存储桶名称。
• search-transit-gateway-routes 命令返回路由数量的默认值为 1000。要指定其他数量，请将 max-results 的值更改为 5 到 1000 之间的数字。

要搜索特定前缀，请运行以下 search-transit-gateway-routes 命令：

aws ec2 search-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --filters "Name=type,Values=static" --max-results 1000

要按路由类型筛选，请运行以下 search-transit-gateway-routes 命令：

aws ec2 search-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --filters "Name=type,Values=propagated" --max-results 1000

要查看所有路由并将中转网关路由表导出到 Amazon S3 存储桶，请运行以下 export-transit-gateway-routes 命令：

aws ec2 export-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --s3-bucket S3-BUCKET-NAME --file-format json

要在导出的文件中搜索特定的 CIDR 数据块，请运行以下 cp 命令：

aws s3 cp s3://S3-BUCKET-NAME/my-file.json - | jq '.Routes[] | select(.DestinationCidrBlock == "10.0.0.0/16")'

为配置更改设置警报

要监控路由表配置的更改，请执行以下操作：

• 创建 AWS CloudTrail 轨迹以监控中转网关 API 调用。
• 为您的 CloudTrail 日志组创建指标筛选条件以监控配置更改，然后为这些指标创建 Amazon CloudWatch 警报。有关更多信息，请参阅如何使用 CloudWatch 警报监控 CloudTrail 事件？
• 定期检查路由表、关联和传播，确认其符合您的网络要求。

相关信息

AWS Transit Gateway 工作原理

AWS Transit Gateway 中的中转网关