É possível associar a tabela de rotas de um transit router da Enterprise Edition a uma lista de prefixos da VPC. Depois da associação, o sistema adiciona automaticamente uma rota para cada bloco CIDR da lista de prefixos à tabela de rotas do transit router.
Contexto
Depois de criar uma conexão da VPC, é possível adicionar entradas de rota manualmente para personalizar a forma como a tabela de rotas de um transit router da Enterprise Edition aprende as rotas da VPC. Isso permite definir uma conectividade de rede personalizada. No entanto, se houver um grande número de rotas da VPC, adicioná-las uma a uma é um processo tedioso e demorado. Para simplificar as operações de rede, associe a tabela de rotas a uma lista de prefixos da VPC e adicione as rotas em lote.
Para adicionar rotas da VPC em lote, adicione os blocos CIDR de uma VPC a uma lista de prefixos no console da VPC. Em seguida, no console do Cloud Enterprise Network (CEN), associe essa lista de prefixos à tabela de rotas de um transit router da Enterprise Edition.
Este tópico descreve como associar uma lista de prefixos à tabela de rotas de um transit router da Enterprise Edition. Para saber como criar uma lista de prefixos e adicionar blocos CIDR, consulte Crie e gerencie uma lista de prefixos.
Limitações
É possível associar listas de prefixos apenas a tabelas de rotas de transit routers da Enterprise Edition.
Ao associar a tabela de rotas de um transit router da Enterprise Edition a uma lista de prefixos, é possível especificar os blocos CIDR da lista como rotas blackhole ou definir o próximo salto para uma conexão da VPC, conexão de VBR, conexão de ECR ou conexão inter-região.
-
Ao associar ou modificar uma lista de prefixos, se o número de novas entradas de rota exceder a cota restante da tabela de rotas, a associação ou a modificação falhará.
Por exemplo, a tabela de rotas de um transit router da Enterprise Edition pode conter no máximo 2.000 entradas de rota. Se a tabela já contiver 1.960 entradas, a lista de prefixos a ser associada ou modificada pode conter no máximo 40 blocos CIDR. Caso contrário, a associação falhará ou a modificação não surtirá efeito.
-
Ao modificar uma lista de prefixos associada, se a entrada de rota resultante for incompatível com uma rota existente na tabela, a nova entrada não será aplicada. Até que a incompatibilidade seja resolvida, quaisquer alterações subsequentes na lista de prefixos também não serão aplicadas à tabela de rotas. O sistema salva essas alterações pendentes e as aplica automaticamente após a resolução da incompatibilidade.
Use um dos seguintes métodos para resolver a incompatibilidade de rotas:
Na lista de prefixos, remova o bloco CIDR que causa a incompatibilidade.
-
Na tabela de rotas do transit router, exclua a entrada de rota incompatível.
Depois de excluir a entrada de rota, acesse o console da VPC. Na aba Associate da lista de prefixos, clique em Retry. O sistema então aplica novamente as alterações pendentes dos blocos CIDR. Para localizar a aba Associate, consulte Visualize uma lista de prefixos.
Para obter mais informações sobre a compatibilidade de entradas de rota, consulte Route compatibility rules.
Compatibilidade de rotas
Ao associar uma lista de prefixos à tabela de rotas de um transit router da Enterprise Edition ou modificar uma lista associada, a operação falha se qualquer rota resultante for incompatível com as entradas de rota existentes. As seções a seguir descrevem os requisitos de compatibilidade.
Compatibilidade de rotas estáticas
Os requisitos de compatibilidade da lista de prefixos variam de acordo com o tipo de próximo salto das entradas de rota estáticas. A tabela a seguir descreve os requisitos.
Tipo de próximo salto | Requisito de compatibilidade | Exemplo | Impacto |
Conexão da VPC | Um bloco CIDR na lista de prefixos não pode ser idêntico ao bloco CIDR de destino de uma entrada de rota existente na tabela de rotas. | Se a tabela de rotas contiver uma rota estática com o bloco CIDR de destino 10.10.10.0/24, a lista de prefixos a ser associada ou modificada não poderá incluir o bloco CIDR 10.10.10.0/24. | A associação ou modificação falha. |
rota blackhole | |||
Conexão de VBR | Se um bloco CIDR na lista de prefixos corresponder ao destino de uma rota existente, o próximo salto especificado deve ser uma conexão de VBR, uma conexão de ECR ou uma conexão inter-região. | Se a tabela de rotas contiver uma rota estática com o bloco CIDR de destino 10.10.10.0/24 e a lista de prefixos a ser associada ou modificada incluir o bloco CIDR 10.10.10.0/24, o próximo salto para o bloco CIDR na lista de prefixos deve ser uma conexão de VBR, uma conexão de ECR ou uma conexão inter-região. | |
Conexão de ECR | |||
Conexão inter-região |
Compatibilidade de rotas dinâmicas
Os requisitos de compatibilidade da lista de prefixos variam de acordo com o tipo de próximo salto original das entradas de rota dinâmicas. A tabela a seguir descreve os requisitos.
Ao associar uma lista de prefixos a uma tabela de rotas ou modificar uma lista associada, se a lista atender aos requisitos de compatibilidade, as rotas da lista de prefixos têm prioridade maior que as rotas dinâmicas. Como resultado, a tabela de rotas do transit router da Enterprise Edition rejeita automaticamente rotas conflitantes anunciadas por conexões de VBR, conexões de ECR, anexos de VPN ou conexões de CCN.
Tipo de conexão de origem | Requisito de compatibilidade | Exemplo | Impacto |
Conexão de VBR | Se um bloco CIDR na lista de prefixos a ser associada ou modificada for idêntico ao bloco CIDR de destino de uma entrada de rota existente, o próximo salto para esse bloco CIDR na lista de prefixos deve ser uma conexão de VBR, uma conexão de ECR ou uma conexão inter-região. | Se a tabela de rotas tiver uma rota dinâmica para o bloco CIDR de destino 10.10.10.0/24 e a lista de prefixos a ser associada ou modificada incluir o bloco CIDR 10.10.10.0/24, o próximo salto para o bloco CIDR na lista de prefixos deve ser uma conexão de VBR, uma conexão de ECR ou uma conexão inter-região. | A associação ou modificação falha. |
Conexão de ECR | |||
Anexo de VPN | |||
Conexão de CCN |
| Considere que a tabela de rotas tenha uma rota dinâmica para o bloco CIDR de destino 10.10.10.0/24:
| |
Outros tipos | Os blocos CIDR na lista de prefixos a ser associada ou modificada não podem ser idênticos ao bloco CIDR de destino de uma entrada de rota existente na tabela de rotas. | Se a tabela de rotas tiver aprendido dinamicamente uma rota com o bloco CIDR de destino 10.10.10.0/24, a lista de prefixos a ser associada ou modificada não pode incluir 10.10.10.0/24. |
Escopo de anúncio de rotas
Depois de associar uma lista de prefixos a uma tabela de rotas, as rotas resultantes são anunciadas da seguinte forma:
Se o próximo salto for uma conexão inter-região, as rotas resultantes são anunciadas apenas na região atual.
Se o próximo salto for uma conexão de ECR, as rotas resultantes são anunciadas apenas na região atual.
-
Ao especificar os blocos CIDR como rotas blackhole ou definir o próximo salto como uma conexão da VPC ou de VBR, as rotas resultantes são anunciadas em toda a instância CEN.
AvisoSe você especificar uma conexão de VBR como o próximo salto, as rotas resultantes também são anunciadas para outras instâncias de VBR na mesma região. Isso pode causar loops de roteamento. Prossiga com cautela.
Pré-requisitos
Crie uma lista de prefixos no console da VPC. Para obter mais informações, consulte Crie e gerencie uma lista de prefixos.
Para associar a tabela de rotas a uma lista de prefixos que pertence a outra conta, certifique-se de que a lista de prefixos tenha sido compartilhada com a conta da Alibaba Cloud (conta principal) proprietária da tabela de rotas. Para saber como compartilhar recursos de lista de prefixos, consulte What is Resource Sharing.
Associar uma lista de prefixos
Faça logon no console do CEN.
Na página CEN Instance, clique no ID da instância CEN que deseja gerenciar.
Acesse a aba e clique no ID do transit router que deseja gerenciar.
Na página de detalhes do transit router, clique na aba Route Table.
No painel de navegação à esquerda, clique no ID da tabela de rotas de destino. Na página de detalhes da tabela de rotas, clique na aba Route Prefix e, em seguida, clique em Associate With Route Prefix.
-
Na caixa de diálogo Associate With Route Prefix, defina os seguintes parâmetros e clique em OK.
Parâmetro
Descrição
Route Prefix ID
Selecione uma lista de prefixos.
Blackhole Route
Especifique o próximo salto para os blocos CIDR na lista de prefixos. Valores válidos:
Yes: Define todos os blocos CIDR na lista de prefixos como rotas blackhole. Todo o tráfego destinado a esses blocos CIDR é descartado.
No: Os blocos CIDR na lista de prefixos não são especificados como rotas blackhole. Defina um próximo salto para os blocos CIDR.
Todos os blocos CIDR em uma lista de prefixos compartilham o mesmo próximo salto.
Next Hop
Selecione um próximo salto.
Depois da associação, o sistema adiciona automaticamente uma rota para cada bloco CIDR da lista de prefixos à tabela de rotas. Visualize essas entradas de rota na aba Route Entry.
Para alterar o próximo salto dos blocos CIDR em uma lista de prefixos, primeiro desassocie a lista da tabela de rotas e, em seguida, associe-a novamente ao novo próximo salto.
Desassociar uma lista de prefixos
Depois de desassociar uma lista de prefixos, o sistema remove automaticamente todas as entradas de rota relacionadas da tabela de rotas. Antes de desassociar uma lista de prefixos, migre quaisquer cargas de trabalho afetadas para evitar interrupções na rede.
Faça logon no console do CEN.
Na página CEN Instance, clique no ID da instância CEN que deseja gerenciar.
Acesse a aba e clique no ID do transit router que deseja gerenciar.
Na página de detalhes do transit router, clique na aba Route Table.
No painel de navegação à esquerda, clique no ID da tabela de rotas de destino.
Na página de detalhes da tabela de rotas, clique na aba Route Prefix, localize a lista de prefixos de destino e, na coluna Actions, clique em Delete.
Na caixa de diálogo Delete, confirme as informações sobre a lista de prefixos e clique em OK.
Referências
CreateTransitRouterPrefixListAssociation: Associa a tabela de rotas de um transit router da Enterprise Edition a uma lista de prefixos.
DeleteTransitRouterPrefixListAssociation: Desassocia a tabela de rotas de um transit router da Enterprise Edition de uma lista de prefixos.
ListTransitRouterPrefixListAssociation: Lista as listas de prefixos associadas à tabela de rotas de um transit router da Enterprise Edition.