问题标签 [aws-direct-connect]

我已经为我的 AWS 环境设置了 AWS Direct Connect。我通过 DX 链路为 S3 流量设置了一个公共接口。我希望其他 Internet 流量使用到 Internet 服务提供商的现有链接。

如何配置 AWS Direct Connect 以访问 S3？我是否需要指向 S3 的静态路由，然后使用 BGP 将默认路由通告给 AWS，或者将 BGP 路由重新分配到现有路由基础设施中，将网络的特定路由通告给 AWS？

请指导我如何为 AWS Direct Connect 创建监控。我尝试使用 CloudWatch。但是此列表中没有直接连接指标。

我需要从位于 ISP 数据中心的服务器与我的 Amazon VPC 建立 5 gbps 的 Direct Connect 连接。

我不能等待超过 1 周来设置它。是否可以通过托管的 Direct Connect 连接获得 5 gbps？

我们有许多第三方系统，它们不属于我们的 AWS 账户，也不受我们的控制，这些系统中的每一个都有一个内部 iis 服务器，其 dns 只能从本地计算机获得。这个 iis 服务器拥有一个我们希望能够从我们的 EC2 实例中使用的 API。

我的想法是在 ec2 实例和 3rd 方系统之间建立某种类型的 vpn 连接，以便 ec2 实例可以使用相同的内部 dns 来调用 api。

AWS提供直接连接，正确的路径是为了做到这一点吗？如果是，任何人都可以就如何前进提供任何帮助，如果不是，那么正确的路线是什么？

基本上我们有一个第三方系统，在这个第三方系统上是一个 IIS 服务器，运行一些包含 API 的软件。因此，我可以从本地机器运行http://<domain>/api/get它并返回大量 JSON 代码。然而，为了进入第三方系统，我们通过个人笔记本电脑上的 VPN 连接。我们需要 AWS 中的 EC2 实例能够访问此 API，因此需要通过相同的 VPN 连接连接到第三方。所以我认为我需要在 AWS 中建立一个单独的 VPC。

是否可以创建一个 aws 子帐户，创建一个内部带有 vpn 的 vpc，并通过 vpc 对等互连与其他 aws 子帐户共享此连接？我的研究表明这应该是不可能的，但我想仔细检查。是否有其他选项可以与多个帐户/vpc 共享 vpn 连接？直接连接可以解决这个问题吗？

干杯 bin2hex

我想知道 lambda 函数是否可以访问我的专用网络中的端点，并且该端点未暴露于 Internet。

我正在考虑使用 AWS Direct Connect 在我的私有网络（本地）和 AWS 区域之间建立一个 VPN；但我找不到任何关于如何在 lambda 函数上配置 VPN 的示例。

非常感谢你

我想将 Amazon DirectConnect 连接创建为 VPN，以将数据从我的公司网络传输到 RDS 实例。连接并不便宜，我当然不需要一直打开它。大概每天10分钟就够了。有没有办法使用 Lambda 函数来安排 VPN 连接的连接/断开事件，就像使用 Python 的 Boto3 库启动/停止 EC2 或 RDS 实例一样，如下所示：

虽然 Boto3 支持DirectConnect，但它似乎没有任何方法可以打开和关闭连接。有没有办法控制连接？

我指的是以下架构

那么如果 VPC 10.1.0.0/16 和 VPC 10.2.0.0/16 在不同的位置共享同一个 Direct Connect 服务呢？

最近我们已经将我们的数据库转移到AWS RDS应用程序 OnPrem，显然，延迟很大，因此我们AWS Oregon region(RDS)在旧金山的数据中心（应用程序）和我们的数据中心（应用程序）之间提供了与 Megaport 的直接连接。

但令人惊讶的是，我们没有看到延迟有任何重大差异（请找到附加的结果和下面的数据），它几乎类似于通过互联网的连接。

这是预期的吗？我们有什么办法可以改善延迟吗？请提供任何检查点以进行改进。

感谢您的支持。

有没有办法通过 cloud watch 监控 AWS Direct Connect 虚拟接口？

我看到连接的 DX 指标，但没有看到虚拟接口的任何内容。