Virtual Private Cloud:Tabel rute VPC

Tabel rute

Saat membuat VPC, tabel rute sistem secara otomatis dibuat. Secara default, tabel ini dilampirkan ke semua vSwitch dalam VPC untuk mengontrol lalu lintas jaringan.

Jika instance ECS yang berbeda dalam satu VPC perlu mengirim lalu lintas ke blok CIDR tujuan yang sama melalui jalur jaringan berbeda, Anda dapat menggunakan tabel rute kustom. Dengan menempatkan instance ECS pada vSwitch berbeda dan melampirkan tabel rute kustom khusus ke masing-masing vSwitch, Anda memperoleh kontrol lalu lintas yang lebih granular.

Untuk mengarahkan lalu lintas publik masuk melalui firewall yang dikelola sendiri, Anda dapat menggunakan tabel rute gateway. Tabel rute gateway adalah tabel rute kustom yang dilampirkan ke gateway IPv4/IPv6. Konfigurasi ini mengarahkan lalu lintas masuk ke firewall Anda, memungkinkan penyaringan terpadu, auditing, dan penerapan kebijakan keamanan.

Tabel berikut membandingkan jenis-jenis tabel rute tersebut.

Setiap vSwitch harus dilampirkan ke tepat satu tabel rute. Namun, satu tabel rute dapat dilampirkan ke beberapa vSwitch.

1. Rute statis

Rute statis—yang ditambahkan secara otomatis oleh sistem atau secara manual oleh Anda—terdiri atas dua jenis:

• Rute sistem: Rute dengan lompatan berikutnya Local, yang secara otomatis ditambahkan oleh sistem saat Anda membuat VPC dan vSwitch. Rute ini digunakan untuk komunikasi antarinstance dalam VPC atau untuk mengakses layanan cloud.

• Rute kustom: Rute yang Anda tambahkan secara manual untuk menyesuaikan jalur penerusan lalu lintas.

Gambar berikut menunjukkan contoh di mana dua VPC terhubung melalui koneksi peering VPC. Tabel rute sistem VPC1 berisi rute statis berikut:

1. Setelah Anda membuat VPC dan vSwitch, sistem secara otomatis menambahkan rute sistem dengan Local sebagai lompatan berikutnya:

   1. Rute layanan cloud: Blok CIDR tujuan adalah 100.64.0.0/10. Rute ini digunakan oleh instance di VPC1 untuk mengakses layanan cloud.

   2. Rute vSwitch: Blok CIDR tujuan adalah 10.0.0.0/24. Rute ini memungkinkan komunikasi privat antar-vSwitch di VPC1.

2. Setelah Anda membuat koneksi peering VPC, Anda harus menambahkan rute kustom berikut secara manual:

   Blok CIDR tujuan adalah 172.16.0.0/16 dan lompatan berikutnya adalah koneksi peering VPC. Rute ini meneruskan lalu lintas yang ditujukan ke VPC2 ke koneksi peering VPC.

Entri rute dalam tabel rute sistem VPC2 mengikuti prinsip yang sama dengan VPC1 dan tidak dijelaskan di sini.

2. Rute dinamis

Rute dinamis adalah rute yang dipropagasi ke VPC dari instance jaringan lain. Berbeda dengan rute statis, rute ini tidak memerlukan konfigurasi manual dalam tabel rute VPC. Sebaliknya, rute ini diterima dan diperbarui secara otomatis dari sumber rute dinamis.

Prioritas rute

Rute dalam tabel rute VPC diprioritaskan berdasarkan aturan berikut:

• Saat entri rute memiliki blok CIDR tujuan yang tumpang tindih:

  Lalu lintas IPv4 dan IPv6 dirutekan secara independen. Sistem menggunakan aturan pencocokan awalan terpanjang untuk memilih rute paling spesifik yang sesuai dengan alamat IP tujuan. Rute ini menentukan lompatan berikutnya lalu lintas.

  Pencocokan awalan terpanjang: Saat beberapa entri rute memiliki blok CIDR tujuan yang sesuai dengan alamat IP tujuan paket, sistem memilih rute dengan masker subnet terpanjang (rentang paling spesifik). Misalnya, lalu lintas yang ditujukan ke 192.168.1.100 sesuai dengan rute 192.168.1.0/24 alih-alih rute 192.168.0.0/16.

• Saat entri rute baru tumpang tindih dengan entri rute yang ada:

  Aksi	Rute sistem yang ada	Rute kustom yang ada	Rute dinamis yang ada
  Membuat vSwitch	Blok CIDR vSwitch tidak boleh tumpang tindih dengan blok CIDR rute sistem yang ada.	Blok CIDR vSwitch tidak boleh: Identik dengan blok CIDR tujuan rute kustom yang ada. Berisi blok CIDR tujuan rute kustom yang ada.	Blok CIDR vSwitch tidak boleh: Identik dengan blok CIDR tujuan rute dinamis yang ada. Berisi blok CIDR tujuan rute dinamis yang ada.
  Menambahkan rute kustom	Blok CIDR tujuan rute kustom baru tidak boleh: Identik dengan blok CIDR rute sistem yang ada. Lebih spesifik daripada rute sistem yang ada untuk komunikasi intra-VPC.	Blok CIDR tujuan rute kustom baru tidak boleh identik dengan rute kustom yang ada. Jika next hop type adalah router interface (to VBR), Anda dapat mengonfigurasi rute aktif/standby atau ECMP. Untuk informasi selengkapnya, lihat Rute ke antarmuka router.	Blok CIDR tujuan rute kustom baru tidak boleh identik dengan rute dinamis yang ada. Jika lompatan berikutnya rute kustom baru adalah VPN Gateway atau antarmuka router, dan rute dinamis dari CEN memiliki blok CIDR tujuan yang sama, rute dinamis ditarik, dan rute kustom berlaku.
  Menerima rute dinamis	Tidak boleh identik dengan blok CIDR tujuan rute sistem yang ada. Jika rute dinamis lebih spesifik daripada rute sistem yang ada, rute dinamis tidak berlaku: Jika sumber rute dinamis adalah ECR, rute ditampilkan di tabel rute VPC dengan status Candidate dan tidak digunakan untuk penerusan. Jika sumber rute dinamis adalah VPN Gateway, TR Edisi Perusahaan, atau TR Edisi Dasar, rute tidak dipropagasi ke tabel rute VPC.	Rute dinamis tidak berlaku jika blok CIDR tujuannya identik dengan rute kustom yang ada. Jika sumber rute dinamis adalah ECR, rute ditampilkan di tabel rute VPC dengan status Candidate dan tidak digunakan untuk penerusan. Jika sumber rute dinamis adalah VPN Gateway, TR Edisi Perusahaan, atau TR Edisi Dasar, rute tidak dipropagasi ke tabel rute VPC. Setelah rute kustom dihapus, rute dinamis secara otomatis berlaku.	Tidak berlaku. Tabel rute VPC mendukung hanya satu sumber propagasi rute.

Membuat dan menghapus tabel rute

Anda harus membuat tabel rute kustom sebelum dapat mengaitkannya dengan vSwitch target, gateway IPv4, atau gateway IPv6.

variable "name" {
  default = "terraform-example"
}

resource "alicloud_vpc" "defaultVpc" {
  vpc_name = var.name
}


resource "alicloud_route_table" "default" {
  description      = "test-description"
  vpc_id           = alicloud_vpc.defaultVpc.id
  route_table_name = var.name
  associate_type   = "VSwitch"
}

Mengaitkan dan melepaskan kaitan tabel rute

Tabel rute kustom baru tidak dikaitkan dengan resource apa pun secara default. Anda harus mengaitkannya dengan vSwitch atau gateway IPv4/IPv6 agar aktif.

variable "name" {
  default = "terraform-example"
}

resource "alicloud_vpc" "foo" {
  cidr_block = "172.16.0.0/12"
  vpc_name   = var.name
}

data "alicloud_zones" "default" {
  available_resource_creation = "VSwitch"
}

resource "alicloud_vswitch" "foo" {
  vpc_id       = alicloud_vpc.foo.id
  cidr_block   = "172.16.0.0/21"
  zone_id      = data.alicloud_zones.default.zones[0].id
  vswitch_name = var.name
}

resource "alicloud_route_table" "foo" {
  vpc_id           = alicloud_vpc.foo.id
  route_table_name = var.name
  description      = "route_table_attachment"
}

resource "alicloud_route_table_attachment" "foo" {
  vswitch_id     = alicloud_vswitch.foo.id
  route_table_id = alicloud_route_table.foo.id
}

resource "alicloud_vpc" "example" {
  cidr_block = "172.16.0.0/12"
  vpc_name   = "terraform-example"
}

resource "alicloud_route_table" "example" {
  vpc_id           = alicloud_vpc.example.id
  route_table_name = "terraform-example"
  description      = "terraform-example"
  associate_type   = "Gateway"
}

resource "alicloud_vpc_ipv4_gateway" "example" {
  ipv4_gateway_name = "terraform-example"
  vpc_id            = alicloud_vpc.example.id
  enabled           = true
}

resource "alicloud_vpc_gateway_route_table_attachment" "example" {
  ipv4_gateway_id = alicloud_vpc_ipv4_gateway.example.id
  route_table_id  = alicloud_route_table.example.id
}

Menambahkan dan menghapus entri rute

Dalam tabel rute yang dikaitkan dengan vSwitch, Anda dapat menambahkan entri rute untuk mengarahkan lalu lintasnya. Entri ini dikenal sebagai entri rute kustom.

Anda tidak dapat menambahkan entri rute ke tabel rute yang dikaitkan dengan gateway IPv4 atau IPv6. Namun, Anda dapat mengubah lompatan berikutnya entri rute.

resource "alicloud_route_entry" "foo" {
  route_table_id        = "rt-12345xxxx" # Enter the route table ID. 
  destination_cidrblock = "172.16.1.1/32"
  nexthop_type          = "Instance" # Enter the next hop type. 
  nexthop_id            = "i-12345xxxx" # Enter the next hop instance ID. 
}

Mengubah lompatan berikutnya

Anda dapat mengubah lompatan berikutnya entri rute untuk mengalihkan lalu lintas ke blok CIDR tujuannya.

• entri rute sistem: Anda hanya dapat mengubah lompatan berikutnya entri rute sistem saat berada dalam tabel rute kustom (termasuk tabel rute gateway). Perubahan ini mengubahnya menjadi entri rute kustom. Menghapus entri rute kustom ini akan mengembalikannya menjadi entri rute sistem.

• entri rute kustom: Anda dapat mengubah lompatan berikutnya entri rute kustom baik dalam tabel rute sistem maupun kustom.

Untuk jenis blok CIDR tujuan dan lompatan berikutnya yang didukung, lihat Perbandingan antara entri rute sistem dan kustom.

resource "alicloud_route_entry" "foo" {
  route_table_id        = "rt-12345xxxx" # Enter the route table ID. 
  destination_cidrblock = "172.16.1.1/32"
  nexthop_type          = "Instance" # Change the next hop type.
  nexthop_id            = "i-12345xxxx" # Enter the next hop instance ID. 
}

Memublikasikan dan menarik rute statis

Anda dapat mempropagasi rute dari tabel rute ke ECR atau TR. Ini, dikombinasikan dengan penerimaan rute dinamis, menyederhanakan konfigurasi routing Anda.

• Memublikasikan rute statis ke ECR: Saat Anda memublikasikan rute statis ke ECR, ECR secara dinamis mempropagasikannya ke pusat data lokal Anda. Jika tidak ada konflik rute, semua pusat data lokal yang terkait dengan ECR dapat mempelajari rute tersebut.

  Prinsip, batasan, dan contoh

  Cara kerja

  • Saat Anda mengaitkan VPC dengan ECR, entri rute sistemnya dipublikasikan ke ECR secara default.

  • Setelah rute statis dipublikasikan ke ECR:

    • ECR mempropagasi rute ke VBR terkaitnya. Jika BGP diaktifkan pada VBR, VBR kemudian mempropagasi rute ke pusat data lokal.

    • ECR tidak mempropagasi rute ke VPC lain yang terkait dengannya.

  • Jika entri rute statis yang dipublikasikan bertentangan dengan entri rute yang ada, Anda dapat melihat entri rute tersebut pada tab Route Entries di ECR. Statusnya ditampilkan sebagai Conflicting dan tidak akan menjadi Active.

  Batasan

  • Anda tidak dapat mempublikasikan entri rute dari tabel rute kustom VPC ke ECR.

  • Anda tidak dapat mempublikasikan entri rute ke ECR jika blok CIDR tujuannya adalah daftar awalan.

  • Rute ECMP dan rute aktif/standby yang lompatan berikutnya adalah antarmuka router (ke VBR) tidak dapat dipublikasikan ke ECR. Setelah rute VPC dipublikasikan ke ECR, Anda tidak dapat lagi mengonfigurasi rute ECMP atau aktif/standby untuknya.

  • Setelah rute VPC dipublikasikan ke ECR, jika Anda ingin memodifikasi rute yang dipublikasikan, Anda hanya dapat mengatur lompatan berikutnya ke jenis rute yang didukung operasi publikasi (lihat tabel berikut).

  • Tabel berikut mencantumkan status publikasi default untuk berbagai jenis entri rute dalam VPC dan menunjukkan apakah operasi publikasi dan penarikan didukung di ECR.

    Tabel

    Jenis rute	Instance pemilik	Dipublikasikan secara default	Dukungan publikasi	Withdraw support
    Entri rute sistem VPC	VPC	Ya	Ya	Didukung hanya di Malaysia (Kuala Lumpur)
    Entri rute ke gateway IPv4	VPC	Tidak	Ya	Ya
    Entri rute ke gateway IPv6	VPC	Tidak	Ya	Ya
    Entri rute ke NAT Gateway	VPC	Tidak	Ya	Ya
    Entri rute ke koneksi peering VPC	VPC	Tidak	Tidak	Tidak
    Entri rute ke TR	VPC	Tidak	Tidak	Tidak
    Entri rute ke VPN Gateway	VPC	Tidak	Ya	Ya
    Entri rute ke instance ECS	VPC	Tidak	Ya	Ya
    Entri rute ke antarmuka jaringan elastis	VPC	Tidak	Ya	Ya
    Entri rute ke IP virtual ketersediaan tinggi	VPC	Tidak	Ya	Ya
    Entri rute ke antarmuka router (ke VBR)	VPC	Tidak	Tidak	Tidak
    Entri rute ke antarmuka router (ke VPC)	VPC	Tidak	Tidak	Tidak
    Entri rute ke ECR	VPC	Tidak	Tidak	Tidak
    Entri rute ke titik akhir Gateway Load Balancer	VPC	Tidak	Ya	Ya

  Skenario contoh

  Perusahaan dengan VPC di wilayah China (Hangzhou) dan pusat data lokal ingin membangun konektivitas cloud-ke-lokal yang stabil dan memungkinkan layanan yang ditempatkan di pusat data lokal mengakses Internet.

  Perusahaan dapat menghubungkan VPC dan VBR ke ECR. Setelah membuat NAT Gateway dan mengaitkan EIP dengannya, perusahaan dapat mempublikasikan rute tersebut. Jika tidak ada konflik rute, pusat data lokal yang terkait dengan ECR mempelajari rute ke NAT Gateway melalui BGP, memungkinkannya mengakses Internet.

• Memublikasikan rute statis ke TR: Saat rute statis dipublikasikan ke TR, semua instance jaringan terhubung dapat mempelajari rute tersebut, asalkan tidak ada konflik rute dan sinkronisasi rute diaktifkan untuk TR.

Jika VPC Anda terhubung ke ECR dan TR, mempublikasikan rute ke ECR dan mempublikasikan rute ke TR adalah tindakan independen yang tidak saling memengaruhi.

Mengaktifkan atau menonaktifkan penerimaan rute dinamis

Secara default, semua tabel rute menerima entri rute dinamis. Jika Anda ingin menggunakan konfigurasi routing statis saja, Anda dapat menonaktifkan penerimaan rute dinamis untuk setiap tabel rute. Ini memberikan fleksibilitas untuk merencanakan dan mengelola konfigurasi rute sesuai kebutuhan.

1. Anda dapat menonaktifkan fitur ini dalam kasus berikut: Sumber entri rute dinamis adalah Route Propagation-Type ECR, atau tidak ada rute dinamis yang dipropagasi ke VPC. Jika tidak ada rute dinamis yang dipropagasi, bidang Source of Dynamic Route Entry tidak ditampilkan pada tab Route Entry List > Dynamic Route Entries di halaman detail tabel rute.

   Anda tidak dapat menonaktifkan penerimaan rute dinamis dalam skenario berikut: VPC terhubung ke TR Edisi Dasar. VPC terhubung ke TR Edisi Perusahaan dan sinkronisasi rute diaktifkan untuk VPC pada TR. VPC dikaitkan dengan VPN Gateway dan propagasi rute otomatis diaktifkan untuk VPN Gateway.

2. Dampak menonaktifkan fitur:

   • Tabel rute VPC berhenti menerima rute yang dipropagasi dari instance jaringan lain. Semua entri rute dinamis yang ada dalam tabel rute dihapus. Lakukan dengan hati-hati.

   • Anda tidak dapat menghubungkan VPC ke TR Edisi Dasar. TR yang terhubung ke VPC ini tidak dapat memiliki sinkronisasi rute yang diaktifkan untuk VPC. VPN Gateway yang dikaitkan dengan VPC ini tidak dapat memiliki propagasi rute otomatis yang diaktifkan.

3. Dampak mengaktifkan kembali fitur:

   Setelah Anda mengaktifkan kembali fitur, tabel rute VPC diperbarui dengan rute yang saat ini dipropagasi dari sumber rute dinamis.

   Misalnya, asumsikan ECR memiliki empat entri rute dinamis. Jika Anda menonaktifkan fitur ini, entri rute dinamis dihapus dari tabel rute VPC. Jika dua entri rute lagi ditambahkan ke ECR dan Anda kemudian mengaktifkan kembali fitur, tabel rute VPC menerima enam entri rute dinamis dari ECR.

variable "name" {
  default = "terraform-example"
}

resource "alicloud_vpc" "defaultVpc" {
  vpc_name = var.name
}

resource "alicloud_route_table" "default" {
  description      = "test-description"
  vpc_id           = alicloud_vpc.defaultVpc.id
  route_table_name = var.name
  associate_type   = "VSwitch"
  route_propagation_enable = true # Set this parameter to true to enable or false to disable dynamic route receiving. 
}

Menggunakan firewall yang dikelola sendiri

Anda dapat menyebar firewall yang dikelola sendiri pada instance ECS di VPC Anda dan menggunakan tabel rute gateway untuk mengalihkan lalu lintas yang masuk ke VPC ke firewall untuk penyaringan.

Arsitektur ketersediaan tinggi GWLB

Anda dapat menggunakan Gateway Load Balancer (GWLB) untuk mendistribusikan lalu lintas ke beberapa perangkat keamanan guna meningkatkan keamanan dan ketersediaan aplikasi.

Rute ke gateway IPv4

Anda dapat menggunakan gateway IPv4 sebagai titik masuk dan keluar terpadu untuk lalu lintas internet ke dan dari VPC Anda. Menggabungkan gateway IPv4 dengan tabel rute kustom memungkinkan kontrol lalu lintas terpusat, kebijakan keamanan terpadu, dan auditing, yang mengurangi risiko keamanan dari akses desentralisasi.

Rute ke gateway IPv6

Setelah Anda mengaktifkan IPv6 untuk VPC, sistem secara otomatis menambahkan rute berikut ke tabel rute sistem:

• Blok CIDR tujuan adalah ::/0, dan lompatan berikutnya adalah gateway IPv6.

Rute ini mengarahkan lalu lintas IPv6 default ke gateway IPv6. Setelah Anda mengaktifkan bandwidth internet untuk alamat IPv6, vSwitch yang dikaitkan dengan tabel rute sistem dapat berkomunikasi dengan internet.

Untuk vSwitch yang diaktifkan IPv6 dan dikaitkan dengan tabel rute kustom, Anda harus menambahkan rute tersebut secara manual ke tabel rute kustom untuk mengaktifkan akses internet IPv6.

Untuk rute kustom dengan instance gateway IPv6 sebagai lompatan berikutnya, blok CIDR tujuan hanya dapat diatur ke ::/0.

Rute ke NAT Gateway

Jika banyak server di VPC Anda perlu mengakses internet dan mengonsumsi banyak alamat IP publik, Anda dapat menggunakan fitur SNAT dari Internet NAT gateway. SNAT memungkinkan beberapa instance ECS berbagi Alamat IP Elastis (EIP) untuk akses internet. Ini menghemat resource IP publik dan meningkatkan keamanan dengan mencegah alamat IP privat instance ECS terpapar.

Saat menggunakan NAT Gateway, Anda harus menambahkan rute kustom yang mengarah ke Internet NAT gateway ke tabel rute VPC untuk mengaktifkan akses internet.

• Jika vSwitch tempat instance ECS berada dikaitkan dengan tabel rute kustom, Anda harus menambahkan rute secara manual dengan destination CIDR block 0.0.0.0/0 dan next hop adalah Internet NAT gateway.

• Jika vSwitch tempat instance ECS berada dikaitkan dengan tabel rute sistem:

  • Jika tidak ada rute dengan blok CIDR tujuan 0.0.0.0/0 dalam tabel rute sistem, sistem secara otomatis menambahkan rute yang mengarah ke Internet NAT gateway.

  • Jika rute dengan blok CIDR tujuan 0.0.0.0/0 sudah ada dalam tabel rute sistem, Anda harus mengganti rute yang ada dengan rute baru yang mengarah ke Internet NAT gateway.

Rute ke koneksi peering VPC

VPC terisolasi satu sama lain secara default. Anda dapat menggunakan koneksi peering VPC untuk mengaktifkan komunikasi privat antara dua VPC, bahkan jika milik akun berbeda atau berada di wilayah berbeda. Setelah koneksi peering dibuat, resource cloud di VPC dapat saling mengakses menggunakan alamat IPv4 atau IPv6 privat.

Rute ke router transit

Saat menggunakan Cloud Enterprise Network (CEN) untuk menghubungkan VPC, Anda harus menambahkan rute yang mengarah ke router transit ke tabel rute VPC. Anda dapat menambahkan rute dengan salah satu cara berikut:

• Saat membuat koneksi VPC, pilih Automatically add routes to all of the VPC's route tables to point to the transit router.

  Setelah mengaktifkan fitur ini, sistem secara otomatis menambahkan tiga rute dengan blok CIDR tujuan 10.0.0.0/8, 172.16.0.0/12, dan 192.168.0.0/16 ke semua tabel rute VPC. Lompatan berikutnya untuk rute ini adalah koneksi VPC. Rute ini mengarahkan lalu lintas IPv4 dari VPC ke router transit.

• Setelah mengaktifkan pembelajaran rute di router transit, Anda dapat mengaktifkan propagasi rute untuk setiap VPC atau menambahkan rute secara manual ke VPC peer di setiap tabel rute VPC.

Gambar berikut menunjukkan contoh di mana pembelajaran rute diaktifkan di router transit dan rute ditambahkan secara manual ke tabel rute VPC. Untuk rute ini, blok CIDR tujuan adalah blok CIDR VPC peer, dan lompatan berikutnya adalah router transit.

Rute ke VPN Gateway

Anda dapat menggunakan VPN Gateway untuk membuat tunnel terenkripsi, menciptakan koneksi jaringan yang aman dan andal antara pusat data lokal Anda dan VPC Anda.

Untuk menggunakan VPN Gateway, tambahkan rute ke tabel rute VPC dengan destination CIDR block diatur ke blok CIDR pusat data lokal Anda dan next hop diatur ke VPN Gateway. Ini memungkinkan VPC mengakses pusat data lokal melalui koneksi IPsec-VPN.

Rute ke instance ECS atau ENI

Untuk menginspeksi, menganalisis, dan melindungi lalu lintas antara dua vSwitch dalam VPC, Anda dapat menyisipkan perangkat keamanan pihak ketiga, seperti firewall atau Web Application Firewall (WAF), ke jalur lalu lintas dengan menyesuaikan tabel rute.

Untuk melakukannya, kaitkan masing-masing dua vSwitch dengan tabel rute kustom terpisah dan ubah lompatan berikutnya rute sistem untuk blok CIDR yang sesuai ke instance ECS firewall atau antarmuka jaringan elastisnya (ENI):

Rute ke antarmuka router

Anda dapat menggunakan fitur Express Connect koneksi VBR-ke-VPC untuk menghubungkan pusat data lokal ke jaringan cloud Anda.

Saat menggunakan fitur ini, Anda harus mengonfigurasi rute untuk VPC dengan blok CIDR tujuan diatur ke blok CIDR pusat data lokal dan jenis lompatan berikutnya diatur ke router interface (to VBR). Ini memungkinkan VPC mengakses pusat data lokal melalui Virtual Border Router (VBR). Jenis lompatan berikutnya ini mendukung equal-cost multi-path (ECMP) dan active/standby mode, yang memerlukan pemeriksaan kesehatan.

Gambar berikut menunjukkan penyebaran aktif/standby.

Rute ke Express Connect Router

Anda dapat menggunakan Express Connect Router (ECR) untuk menghubungkan pusat data lokal ke jaringan cloud Anda.

• Secara default, VPC menerima rute dinamis dari ECR. Blok CIDR tujuan rute ini adalah blok CIDR pusat data lokal, dan lompatan berikutnya adalah ECR. Rute ini memungkinkan komunikasi antara VPC dan pusat data lokal.

• Jika iklan rute dinamis dinonaktifkan untuk tabel rute VPC, Anda harus menambahkan rute secara manual ke tabel dengan destination CIDR block diatur ke blok CIDR pusat data lokal dan next hop diatur ke Express Connect Router. Ini memungkinkan komunikasi antara VPC dan pusat data lokal.

Rute ke titik akhir Gateway Load Balancer

Gateway Load Balancer endpoints hanya didukung di wilayah-wilayah ini. Untuk kasus penggunaan spesifik, lihat Menggunakan tabel rute gateway - Arsitektur ketersediaan tinggi GWLB.

Kuota

Catatan penggunaan

Penagihan

Fitur tabel rute VPC tidak dikenai biaya.