问题标签 [aws-direct-connect]

我已经通过实际提及 IP 与托管在私有机器中的应用程序X建立了 AWS 直接连接。

现在，我已将我的应用程序Y部署在 AWS ECS 容器中，并尝试通过其 URL 访问应用程序X API。

如果我尝试使用如下 IP 地址，则能够连接到应用程序。 https://10.1.192.3/api

但如果我尝试使用 URL 的实际 dns，则无法连接。 https://domainname.example/api

可能是什么问题？在创建 docker 容器时，任何与直接连接配置相关的内容或与 /etc/ 部分中的 dns 条目相关的任何内容。

使用AWS Direct Connect是否可以：

1. 从 AWS（比如说 EC2）向我的本地数据中心发出请求？我读过的文档似乎明确指出 Direct Connect 允许您建立从数据中心到 AWS 的连接（而不是相反）。
2. 如果对问题 1 的回答是肯定的，是否可以从 VPC 中运行的 lambda 连接到我的数据中心？我想在 lambda 中针对在数据中心的服务器上运行的 Web 应用程序执行puppeteer 。

我知道网络是危险的，但绝不是专家。以非网络管理员可以理解的方式回答将不胜感激。

有人可以帮助我了解 AWS 直接连接和 VPC 对等互连之间的基本区别吗？

我们在 DataCentre 中托管了一个 vmware 实例，从中我们有一个 AWS Direct Connect 到 eu-west-2 中的 VPC，并且从那里我们设置了 VPC 对等到 eu-west-1 中的不同 AWS 账户 VPC，如下：

DataCentre <-- Direct Connect --> AWS London <-- VPC Peering --> AWS IE

Direct Connect 通过 BGP (172.20.0.0/16) 通告 AWS London 的 VPC 私有 IP 范围。Direct Connect 工作正常，我们的 DataCentre 和这个私有 IP 范围之间的流量正确地遍历连接。同样，VPC 对等互连工作正常，我可以通过其私有 IP 范围 (172.31.0.0/16) 将伦敦 (172.20.0.0/16) 中的实例直接发送到 IE 中的实例。

我想通过 Direct Connect 并利用 VPC 对等将流量从我们的 DataCentre 路由到 AWS IE 区域中的实例。特别是从 VMWare 实例向 172.31.0.0/16 IP 发送/接收数据包。这可以仅通过静态路由来实现吗？

我遇到的问题：Direct Connect BGP 似乎只通告它所连接的 VPC IP 范围，而不是对等范围。

Direct Connect Gateway 看起来可以满足我的需求，但我的设置涉及多个 AWS 账户，因此我认为这不是一个可行的选择。

我不太了解 AWS 直接连接的全部内容。

我知道您可以在多个 VPC 之间共享一个连接，但是可以在多个 AWS 账户之间共享直接连接吗？

只是想知道以下配置是否可行（安全要求） 需要通过 Direct Connect 设置 VPN 连接以连接到 S3 等面向公众的服务。没有在任何地方找到任何文档或模式。

如果不是，这里的下一个最佳实践是什么？

谢谢 ！

您可以通过 CloudFormation 配置 Direct Connect 连接吗？我似乎找不到任何明确说明 CloudFormation 不支持此功能的文档。我查看了 CloudFormation 支持的资源，没有“直接连接”类型，但我想知道它是否可以通过使用其他类型（如 VPNGateway、VPNGatewayRoutePropagation 等）的组合来创建。

是否可以通过 DX 将 AWS GovCloud 与美国以外的公共区域连接起来？我找不到任何有关它的文档。

我是aws的新手，我遇到了一个问题。

我总结一下，我有几个通过 VPN 的 VLAN，我希望某些 VLAN（方案中的红色）可以通过直接连接而不是通过 VPN 访问。我该怎么做？

我已经尝试添加一个新的路由表，并且所需的 VLAN 是通过 DX 路由的。但是我只能选择vgw，igw。

如何将 Direct Connect 网关连接到 VPC？我需要中转网关吗？

谢谢

图表

我们的设置：

• 我们有一个本地服务器，我们希望从该服务器将数据发送到 S3（使用 AWS Java SDK）
• 我们的本地数据中心使用 Direct Connect 连接到 AWS
• 在 AWS 方面，有一个 VPC，它确实有一个到 S3 的 VPC 端点

我们的假设是一切都正确路由（本地可以看到 AWS 中的 VPC）。假设 VPC CIDR 范围为 10.10.10.0/24。

当我们在 SDK 中调用“PutObject”（但可以是任何 S3 方法）并给出我们存储桶的名称时，来自 SDK 的生成请求将针对公共 S3 IP 地址 (52.xxx)。但是，这不会被路由为：Direct Connect -> VPC -> VPC Endpoint -> S3，相反，我们的路由器会将流量路由到 Internet 代理（作为默认 0.0.0.0/0 路由） - 因为 VPC CIDR 范围为 10.10.10.0/24。

我的问题是（显然）：是否有正确的方法通过 AWS Direct Connect 而不是通过互联网路由流量？

我希望有类似的东西：

• SDK 命令中有一个选项可包含应首先向其发送请求的其他 IP
• 有一些我们可以启动的 S3 本地服务
• 在一些涉及的服务中有一个简单的按钮可以按下。

免责声明：我不是真正的网络或 AWS 基础设施大师，所以请原谅我的一些含糊之处。