Cloud Enterprise Network:Propagação de rotas

Pré-requisitos de segurança

Quando os blocos CIDR das duas VPCs são completamente diferentes e não existem rotas estáticas conflitantes, ativar o aprendizado de rotas (ou seja, rotas atribuídas automaticamente pela conexão inter-regional da CEN) geralmente não afeta as rotas existentes da VPC, tornando a operação segura.

Riscos

Se houver conflitos de rota entre as instâncias de rede nas duas extremidades (isto é, múltiplas rotas apontando para o mesmo bloco CIDR de destino), o aprendizado de rotas poderá causar disputa de prioridade. Isso resulta em troca de rotas ou breves flutuações de rede, afetando seus serviços online. Recomendamos verificar cuidadosamente as tabelas de rotas de cada instância de rede antes de executar operações para confirmar a inexistência de rotas conflitantes.

Sugestões

Recomendamos executar operações de configuração relacionadas ao aprendizado de rotas fora dos horários de pico e planejar políticas de rota antecipadamente para evitar que conflitos de rota afetem seus serviços online.

Método 1: Durante a criação de uma conexão de instância de rede

Ao criar uma conexão de instância de rede, selecione Propagate system routes to transit router route table na seção Advanced Settings. Essa ação ativa a propagação de rotas, permitindo que a tabela de rotas padrão do Transit Router aprenda rotas da instância de rede.

Para mais informações, consulte Crie a VPC connection, Crie an ECR connection, Connect a VBR to a transit router, Crie a VPN connection e Crie an inter-region connection.

Método 2: Após a criação de uma conexão de instância de rede

Também é possível ativar a propagação de rotas nos seguintes cenários:

• Você não selecionou "Propagate System Routes to Default Route Table of Transit Router" ao criar a conexão da instância de rede.

• Você deseja que uma tabela de rotas personalizada no Transit Router aprenda rotas de uma instância de rede.

Siga estas etapas:

1. Faça login no console CEN.

2. Na página CEN Instance, clique em ID da instância CEN que você deseja gerenciar.

3. Acesse a aba Basic Information > Transit Router e clique em ID do Transit Router que deseja gerenciar.

4. Na página de detalhes do Transit Router, clique em aba Route Table.

5. Na seção à esquerda, clique em ID da tabela de rotas que deseja gerenciar. Na página de detalhes da tabela de rotas, clique em aba Route Propagation.

6. Na aba Route Propagation, clique em Enable Route Propagation. Na caixa de diálogo Enable Route Propagation, configure os seguintes parâmetros e clique em OK.

   Parâmetro	Descrição
   Route Table	O sistema seleciona a tabela de rotas atual por padrão.
   Transit Router ID	O sistema seleciona a instância atual do Transit Router por padrão.
   Attachment	Selecione a conexão de instância de rede da qual a tabela de rotas deve aprender rotas. Após ativar a propagação de rotas, a instância de rede propaga rotas automaticamente para a tabela de rotas. É possível visualizar essas rotas na aba Route Entry.

O que fazer se eu ainda não conseguir acessar instâncias ECS ou bastion hosts após configurar o aprendizado de rotas?

Causa

A tabela de rotas vinculada à instância ECS de destino pode não ter uma entrada de rota para o endereço IP de origem (como o bloco CIDR onde reside o endereço IP do bastion host). Consequentemente, o tráfego não é encaminhado corretamente para a instância ECS de destino.

Solução

1. No console da Cloud Enterprise Network (CEN), acesse o Transit Router da Enterprise Edition correspondente e verifique se a conexão da VPC onde o bastion host reside estabeleceu uma relação de aprendizado de rotas com a tabela de rotas atual na aba Route learning.

2. Verifique se as rotas da instância de rede de origem foram propagadas corretamente para a tabela de rotas do Transit Router associada à instância ECS de destino.

3. Na página de detalhes da tabela de rotas do Transit Router, confirme se as rotas propagadas incluem o bloco CIDR ou o endereço IP específico da instância de rede de origem.