我已建立 AWS Direct Connect 公有虛擬介面,但其仍處於「正在確認」狀態。
簡短描述
當您建立公有虛擬介面時,Direct Connect 群組必須核准以下資訊:
- 邊界閘道協定 (BGP) 自治系統編號 (ASN) (如果為公有 ASN)。
- 公有對等 IP 地址
- 您打算透過虛擬介面公告的公有字首
Direct Connect 群組核准此資訊之前,必須先確認您對公有 IP 字首和 BGP ASN 的所有權。若要這樣做,該群組會確認區域網際網路註冊管理機構 (RIR) 資訊屬於您 AWS 帳戶中列出的組織。
解決方法
檢查您的公有虛擬介面是否處於正在確認狀態超過 72 小時 (僅計算工作日)。如超過此時間,請檢查註冊至您 AWS 帳戶的根目錄電子郵件地址,以接收來自 Direct Connect 群組的電子郵件。此電子郵件指出該 BGP ASN 的擁有者或您的公有 IP 字首與您的帳戶詳細資料不符。
如果 BGP ASN 或 IP 字首與您的帳戶不符,請聯絡 AWS Support 或 Direct Connect 群組以解決不相符的問題。根據您是否具備 AWS Support 計劃,參閱最適合您的選項。當您解決不相符的問題時,Direct Connect 群組會核准您的公有虛擬介面。
聯絡 AWS Support
要求 BGP ASN 和 IP 字首擁有者向您發送寫在印有公司抬頭的信紙上的授權書 (LOA)。LOA 必須授權您的 AWS 帳戶 [123456789012] 將該公有 IP 字首或 BGP ASN 用於公有虛擬介面 dxvif-11aa22bb。他們可使用以下 LOA 範本:
\[Company Letterhead\]
LETTER OF AUTHORIZATION (LOA)
\[Date\]
To whom it may concern,
This letter serves as authorization for \[AWS Account Name\] with Account Number: \[123456789012\]
to use the BGP Autonomous System Number (ASN) or advertise the following IP address prefixes over the Public Virtual Interface \[dxvif-11aa22bb\]:
- AS64496 - Example of BGP ASN that needs to be approved
- 192.0.2.0/24, 198.51.100.0/24 - Example of IPv4 address/CIDR prefixes that need to be approved
- 2001:db8::/32 - Example of IPv6 address/CIDR prefix of /64 or shorter that needs to be approved
As a representative of \[Company Name\], the owner of BGP ASN and these subnets, I hereby declare that I'm authorized to represent and sign for this LOA.
From,
\[Signature\]
\[Full Name\]
\[Designation\]
\[IP Owner Company Name\]
\[IP Owner phone number\]
\[IP Owner email ID\]
取得 LOA 之後,請根據您的支援計劃完成以下步驟。
開發人員、商業、Enterprise On-Ramp 和企業支援計劃
1. 使用具備公有虛擬介面的 AWS 帳戶登入 AWS Support 主控台。
-
選取建立案例。
-
選取技術做為支援案例類型。
-
在服務,選取 Direct Connect。
-
在類別,選取一般指引。
-
在嚴重性,選取一般指引。
-
選取下一步: 其他資訊。然後,輸入主旨和描述。在附件,上傳您的 LOA。
-
選取下一步: 立即解決或聯絡我們。選取連絡我們窗格,然後選取提交。
您的案例已轉發至 Direct Connect 群組,以完成確認與核准程序。
基本支援計劃
1. 使用具備公有虛擬介面的 AWS 帳戶登入 AWS Support 主控台。
-
選取建立案例。
-
選取帳戶和帳單做為支援案例類型。
-
在服務,選取一般資訊和開始使用。
-
在類別,選取使用 AWS 和服務。
-
在嚴重性,選取一般問題。
-
選取下一步: 其他資訊。然後,輸入主旨和描述。在附件,上傳您的 LOA。
-
選取下一步: 立即解決或聯絡我們。選取連絡我們窗格,然後選取提交。
沒有 AWS Support 計劃的客戶
要求 BGP ASN 或 IP 字首擁有者發送電子郵件至 directconnect-requests@amazon.com。在您的電子郵件中附加 LOA 複本。擁有者必須授權您的 AWS 帳戶將公用 IP 字首或 BGP ASN 用於公有虛擬介面 dxvif-11aa22bb。請確認他們在電子郵件中陳述此事實。
相關資訊
AWS Direct Connect 虛擬介面
我應該使用何種類型的 Direct Connect 虛擬介面來連接不同的 AWS 資源?