Lorsqu'une instance réseau envoie du trafic via un routeur de transit Enterprise Edition, ce dernier doit savoir quelle table de routes consulter. Le transfert associé vous permet de lier chaque connexion d'instance réseau à une table de routes spécifique, offrant ainsi un contrôle granulaire sur l'acheminement du trafic sortant pour chaque connexion.
Le transfert associé détermine la table de routes qu'un routeur de transit utilise pour acheminer le trafic sortant depuis une instance réseau. Pour alimenter les tables de routes avec les routes provenant des instances réseau connectées, configurez la propagation des routes séparément.
Limites
Seules les tables de routes des routeurs de transit Enterprise Edition prennent en charge le transfert associé. Pour vérifier l'édition de votre routeur de transit, consultez Afficher l'édition d'un routeur de transit.
Chaque instance réseau ne peut être associée qu'à une seule table de routes d'un routeur de transit Enterprise Edition.
Fonctionnement
Dans cet exemple, un routeur de transit dans la région Chine (Hangzhou) est connecté à VPC1 et VPC2. La connexion VPC1 est associée à la table de routes A et la connexion VPC2 à la table de routes B.
Un client situé dans VPC1 (bloc CIDR 192.168.1.0/24) initie une requête vers un serveur dans VPC2 (bloc CIDR 10.1.1.0/24). Le routeur de transit traite le trafic comme suit :
| Étape | Description |
|---|---|
| 1 | VPC1 envoie une requête vers 10.1.1.0/24. |
| 2 | Le routeur de transit consulte la table de routes A (associée à la connexion VPC1) pour trouver une route vers 10.1.1.0/24. Si la route existe, la requête est transférée. Sinon, VPC1 ne peut pas atteindre la destination. |
| 3 | La table de routes A contient une route vers 10.1.1.0/24. Le routeur de transit transfère la requête vers VPC2. |
| 4 | VPC2 reçoit la requête et envoie une réponse echo à VPC1. |
| 5 | Le routeur de transit consulte la table de routes B (associée à la connexion VPC2) pour trouver une route vers 192.168.1.0/24. Si la route existe, la réponse est transférée. Sinon, VPC2 ne peut pas envoyer la réponse. |
| 6 | La table de routes B contient une route vers 192.168.1.0/24. Le routeur de transit transfère la réponse echo vers VPC1. |
Créer une association
Avant de commencer, assurez-vous que :
Un routeur de transit Enterprise Edition existe et est connecté à l'instance réseau.
Vous disposez des autorisations nécessaires pour gérer les tables de routes dans la console CEN.
Connectez-vous à la console CEN.
Sur la page Instances, cliquez sur l'ID de l'instance CEN.
Sous l'onglet Basic Information, cliquez sur Transit Router, puis cliquez sur l'ID du routeur de transit.
Sur la page des détails du routeur de transit, cliquez sur l'onglet Route Table.
Dans le panneau de gauche, cliquez sur l'ID de la table de routes. Sur la page des détails de la table de routes, cliquez sur l'onglet Route Table Association.
-
Cliquez sur Create Association. Dans la boîte de dialogue Add Association, configurez les paramètres suivants et cliquez sur OK.
Paramètre Description Route Table La table de routes actuelle. Sélectionnée par défaut. Transit Router Le routeur de transit actuel. Sélectionné par défaut. Association La connexion d'instance réseau à associer à cette table de routes. Le routeur de transit utilise cette table de routes pour acheminer le trafic de la connexion sélectionnée.
Pour créer une association via l'API, appelez AssociateTransitRouterAttachmentWithRouteTable.
Supprimer une association
Après la suppression de l'association, l'instance réseau ne peut plus utiliser le routeur de transit pour atteindre d'autres réseaux. Si la synchronisation des routes est activée pour l'instance réseau, les routes sont automatiquement retirées lors de la suppression de l'association. Procédez avec prudence.
Connectez-vous à la console CEN.
Sur la page Instances, cliquez sur l'ID de l'instance CEN.
Sous l'onglet Basic Information, cliquez sur Transit Router, puis cliquez sur l'ID du routeur de transit.
Sur la page des détails du routeur de transit, cliquez sur l'onglet Route Table.
Dans le panneau de gauche, cliquez sur l'ID de la table de routes. Sur la page des détails de la table de routes, cliquez sur l'onglet Route Table Association.
Sous l'onglet Route Table Association, localisez la connexion et cliquez sur Delete dans la colonne Actions.
Dans le message Delete Association, confirmez les informations et cliquez sur OK.
Pour supprimer une association via l'API, appelez DissociateTransitRouterAttachmentFromRouteTable.
Étapes suivantes
Pour interroger toutes les associations sur un routeur de transit, appelez ListTransitRouterRouteTableAssociations.
Pour contrôler quelles routes sont annoncées dans une table de routes depuis chaque instance réseau connectée, configurez la propagation des routes sur la table de routes.