Création de connexions MCR vers AWS

Vous pouvez créer un VXC d’un MCR vers AWS Direct Connect (DX) via le Megaport Portal. Suivez les étapes de ce sujet pour établir une connexion VIF privée, publique ou de transit pouvant se connecter directement à un VPC sélectionné ou à une gamme de VPC soit dans une seule, soit dans plusieurs régions AWS (au sein d’un même compte AWS).

Conditions préalables

Interface Virtuelle Privée

Avant de créer une connexion privée d’un MCR vers AWS, assurez-vous d’avoir les éléments suivants:

Votre numéro de compte AWS.
Une passerelle virtuelle privée AWS ou une passerelle Direct Connect associée à vos VPC.
Le numéro ASN pour la passerelle AWS.
Lors de la création de la passerelle AWS, nous recommandons des ASN privés pour les connexions privées et suggérons de remplacer l’ASN par défaut d’AWS (généralement 7224) car le routage de plusieurs instances VXC vers le même ASN cible peut entraîner des anomalies de routage.
Un MCR.
Si vous n’avez pas encore de MCR, créez-en un en suivant les procédures de la section Création d’un MCR.

Remarque

La manière préférée pour le peering inter-régional est de disposer de plusieurs VXCs depuis un unique MCR avec des connexions individuelles vers des VGW (souvent abrégé VGW). (Ce modèle prend également en charge le peering inter-régional entre des VPC de plusieurs comptes.) Les passerelles Direct Connect peuvent agréger plusieurs VGW depuis des régions locales et éloignées et cette méthode est plus extensible que l’option VGW, toutefois, elle nécessite une considération attentive des chemins de trafic et des implications de latence. Nous vous recommandons de consulter la documentation AWS pour obtenir des informations sur les règles et limites imposées sur les types de connexions.

Interface Virtuelle Publique

Vous pouvez créer une interface virtuelle publique pour connecter votre MCR à des ressources publiques (services non-VPC).

Pour se connecter à des ressources publiques telles qu’Amazon Simple Storage Service (S3) et Amazon DynamoDB, AWS exige généralement que vous apportiez des adresses IP publiques à cette connexion. Cependant, avec le MCR, Megaport fournit une plage /31 pour le peering public et pour les tables de routage globales AWS.

Les VIF publics ne sont pas tenus de se terminer sur une passerelle virtuelle privée ou une passerelle Direct Connect et l’ASN cible sera l’ASN public AWS pour la région de destination.

Pour une connexion publique, vous avez besoin de votre numéro de compte AWS.

Interface Virtuelle de Transit

Avant de créer une connexion de transit d’un MCR vers AWS, assurez-vous d’avoir les éléments suivants:

Votre numéro de compte AWS.
Un transit gateway AWS attaché à votre passerelle Direct Connect.
Le numéro ASN pour la passerelle Direct Connect attachée à la passerelle de transit.
Un MCR.

Connexion d’un MCR à AWS Direct Connect

Une fois les conditions préalables remplies, vous pouvez créer le VXC vers AWS depuis le MCR.

La connexion VXC peut être l’un des deux modèles AWS: VIF hébergé ou Connexion hébergée.

Les VIF hébergés peuvent se connecter à des services cloud AWS publics ou privés: un VIF hébergé ne peut pas se connecter à une interface virtuelle de transit. Le VIF hébergé est entièrement intégré à AWS et fournit un accès aux informations de routage pour la configuration automatique de votre peering BGP MCR.

Une Connexion Hébergée peut prendre en charge une interface virtuelle privée, publique ou de transit. Le processus de configuration de la Connexion Hébergée n’a pas d’accès automatique aux informations de routage pour le MCR et vous devez configurer le routage manuellement et spécifier les détails de peering BGP à la fois sur l’interface virtuelle AWS et la configuration A-End MCR dans le Megaport Portal.

Pour plus d’informations sur chaque type de connexion, consultez Connexion à AWS Direct Connect.

Création d’une connexion VIF hébergée

Pour créer une connexion VIF hébergée VXC d’un MCR vers AWS

Dans le Megaport Portal, allez sur la page Services et sélectionnez le MCR que vous souhaitez utiliser.
Cliquez sur +Connexion et cliquez sur Cloud.
Sélectionnez AWS en tant que fournisseur de services, choisissez Hosted VIF comme type de connexion AWS, sélectionnez le port de destination, et cliquez sur Suivant.
Vous pouvez utiliser le champ Rechercher pour trouver le nom du Port, le pays, la ville métropolitaine ou l’adresse de votre port de destination.
Spécifiez les détails de la connexion:
- Nom de la Connexion – Le nom de votre VXC tel qu’affiché dans le Megaport Portal.
- Référence du Niveau de Service (facultatif) – Spécifiez un numéro d’identification unique pour votre service Megaport à utiliser à des fins de facturation, tel qu’un numéro de centre de coût, un identifiant client unique, ou un numéro de commande d’achat. Le numéro de référence du niveau de service apparaît pour chaque service dans la section Produit de la facture. Vous pouvez également modifier ce champ pour un service existant.
- Limite de Débit – La vitesse de votre connexion en Mbps.
- État du VXC – Sélectionnez Activé ou Arrêter pour définir l’état initial de la connexion. Pour plus d’informations, voir Arrêter un VXC pour un test de basculement.
  
  Remarque
  
  Si vous sélectionnez Arrêter, le trafic ne passera pas par ce service et il se comportera comme s’il était en panne sur le réseau Megaport. La facturation de ce service restera active et vous serez toujours facturé pour cette connexion.
- Durée Minimale – Sélectionnez Pas de Durée Minimale, 12 Mois, 24 Mois, ou 36 Mois. Les durées plus longues entraînent un tarif mensuel réduit. 12 Mois est sélectionné par défaut. Prenez note des informations à l’écran pour éviter les frais de résiliation anticipée (ETF).
  
  Activez l’option Renouvellement de la Durée Minimale pour les services d’une durée de 12, 24, ou 36 mois afin de renouveler automatiquement le contrat au même prix réduit et pour la même durée à la fin du contrat. Si vous ne renouvelez pas le contrat, à la fin de la durée, le contrat basculera automatiquement sur un contrat mensuel pour la période de facturation suivante, au même prix, sans remises liées à la durée.
  
  Pour plus d’informations, voir VXC Tarification et Conditions de contrat et VXC, Megaport Internet, et IX Facturation.
- Étiquettes de Ressource – Vous pouvez utiliser des étiquettes de ressource pour ajouter vos propres métadonnées de référence à un service Megaport.
  Pour ajouter une étiquette:
  1. Cliquez sur Ajouter des étiquettes.
  2. Cliquez sur Ajouter une nouvelle étiquette.
  3. Entrez les détails dans les champs:
    - Clé – chaîne de longueur maximale 128. Les valeurs valides sont a-z 0-9 _: . / \ -
    - Valeur – chaîne de longueur maximale 256. Les valeurs valides sont a-z A-Z 0-9 _: . @ / + \ - (espace)
  4. Cliquez sur Enregistrer.
  Si vous avez déjà des étiquettes de ressource pour ce service, vous pouvez les gérer en cliquant sur Gérer les étiquettes.
  
  Avertissement
  
  Ne jamais inclure d’informations sensibles dans une étiquette de ressource. Les informations sensibles incluent les commandes qui renvoient des définitions d’étiquettes existantes et les informations qui identifieront une personne ou une entreprise.
Cliquez sur Suivant.
Cliquez sur Suivant pour reconnaître les détails de la Connexion MCR.
Spécifiez les détails de connexion pour le service AWS.

Pour les VIF hébergés privés, seuls les champs Amazon Nom de connexion, ID de compte AWS, et ASN d’Amazon sont obligatoires. Pour les VIF hébergés publics, seuls les champs Nom de connexion AWS et ID de compte AWS sont obligatoires.

Pour les connexions publiques et privées, les champs de peering BGP (Clé d’auth BGP, Adresse IP du client, et Adresse IP d’Amazon) sont automatiquement renseignés lors de la création de la connexion - bien que vous puissiez entrer manuellement des valeurs si vous avez des exigences particulières.

Voici les détails de chaque champ:
- Sélectionnez Public ou Privé.
  - Privé – Accès aux services AWS privés tels qu’un VPC, des instances EC2, des équilibreurs de charge, des instances RDS DB, sur un espace d’adresses IP privé.
  - Public – Accès aux services AWS publics tels qu’Amazon Simple Storage Service (S3), DynamoDB, CloudFront, et Glacier. Vous recevrez également les préfixes IP mondiaux d’Amazon (environ 2 000 préfixes).
    
    Remarque
    
    Les VIF publics nécessitent une intervention manuelle d’Amazon et peuvent prendre jusqu’à 72 heures. Pour plus d’informations, consultez Configuration des connexions AWS publiques avec des adresses IP fournies par AWS.
- Nom de Connexion AWS – Il s’agit d’un champ texte et sera le nom de votre interface virtuelle qui apparaît dans la console AWS. Le Nom de connexion AWS est automatiquement renseigné avec le nom spécifié à une étape précédente.
- ID de compte AWS – Il s’agit de l’ID du compte que vous souhaitez connecter. Vous pouvez trouver cette valeur dans la section de gestion de votre console AWS.
- ASN du client (optionnel) – Spécifie l’ASN utilisé pour les sessions de peering BGP sur tous les VXC connectés au MCR. Cette valeur est définie lors de la configuration du MCR et, une fois définie, elle ne peut pas être modifiée. La valeur par défaut est l’ASN public de Megaport 133937.
- ASN d’Amazon – Pour les connexions privées, cette valeur doit correspondre soit à l’ASN de la passerelle virtuelle privée AWS (pour les connexions VPC 1:1) soit à l’ASN pour la passerelle Direct Connect AWS. Pour les connexions publiques, si vous fournissez cette valeur, elle sera ignorée et l’ASN sera l’ASN public d’AWS pour la région de destination.
- Clé d’authentification BGP (facultatif) – Spécifiez la clé MD5 BGP MD5Parfois connu sous le nom de hachage MD5 ou clé BGP. L’algorithme message-digest (MD5) est une fonction cryptographique largement utilisée qui produit une chaîne de 32 chiffres hexadécimaux. Cela est utilisé comme mot de passe ou clé entre les routeurs échangeant des informations BGP.
  . Si vous laissez ce champ vide, Megaport négociera automatiquement une clé pour vous avec AWS qui sera affichée dans le Megaport Portal. La clé ne sera pas affichée dans la console AWS.
  
  Remarque
  
  La clé d’authentification BGP est générée lors du processus de commande lorsque ce champ est laissé vide. Elle ne sera pas affichée sur la page de résumé lors de la commande. Pour voir la clé, consultez les paramètres de connexion après que le service ait été déployé et soit actif.
- Adresse IP du client (optionnelle) – L’espace d’adressage IP (au format CIDR) utilisé sur votre réseau pour le peering. Si laissé vide, Megaport attribue une adresse.
- Adresse IP d’Amazon (optionnelle) – L’espace d’adressage IP au format CIDR attribué dans le réseau VPC AWS pour le peering. Si laissé vide, Megaport attribue automatiquement une adresse.
- Préfixes (optionnels) – (visible pour les connexions publiques uniquement) Spécifiez les préfixes IP à annoncer à AWS. Spécifiez les préfixes que vous annoncerez lors du déploiement d’un Direct Connect Public (adresses IPv4 attribuées par RIR uniquement).
  Une fois que vous configurez les Préfixes pour une connexion publique, vous ne pouvez pas les changer et le champ est grisé. Pour changer cette valeur, créez un ticket de support avec AWS afin qu’ils puissent effectuer cette modification sans impact. Ou, vous pouvez annuler le VIF hébergé et repasser commande. Dans les deux cas, vous devez attendre qu’AWS approuve manuellement la demande.
Cliquez sur Suivant pour passer à la vue récapitulative des détails de la connexion, ajouter le VXC au panier et commander la connexion.

Une fois la connexion VXC déployée avec succès, elle apparaît sur la page Services du Portal associée au MCR.

Détails du VXC

Cliquez sur le titre du VXC pour afficher les détails de cette connexion.

Remarque

Pour les connexions privées, dans la section Détails, le statut du service (couche 2) est actif mais BGP (couche 3) sera inactif car la configuration correspondante n’existe pas sur le côté AWS. Cela sera configuré une fois que vous aurez accepté l’interface virtuelle dans la console AWS.

Acceptation de l’interface virtuelle pour les connexions privées

Deux à trois minutes après avoir commandé un VXC VIF hébergé privé, la demande VIF entrante correspondante est visible sur la page AWS Direct Connect > Interfaces virtuelles dans la console AWS. (Cela est spécifique à la région associée au port AWS cible.) Si votre VIF n’apparaît pas après quelques minutes, confirmez que vous visualisez la bonne région.

Pour examiner et accepter l’interface virtuelle privée

Depuis la page AWS Direct Connect > Interface virtuelle, cliquez sur l’ID de l’interface pour afficher les détails de configuration et de peering.

Le nom et l’ID de compte du VIF doivent correspondre aux valeurs fournies dans le Portal et l’ASN BGP doit correspondre à l’ASN client configuré avec le VXC. L’ASN côté Amazon est l’ASN par défaut de la région AWS et non la valeur spécifiée lors de la configuration - cela est mis à jour à l’étape suivante lorsque l’interface virtuelle est acceptée et assignée.
Cliquez sur Accepter.
Sélectionnez le type de passerelle puis la passerelle spécifique pour cette nouvelle interface virtuelle.
Cliquez sur Accepter l’interface virtuelle.

Après avoir accepté l’interface, le champ ASN côté Amazon change pour la valeur ASN spécifiée dans la configuration. L’état de la connexion passe de confirming à pending, puis devient available une fois que BGP est établi. Notez que parfois, il peut y avoir un délai dans l’apparition de l’état BGP available du côté AWS, bien que vous puissiez confirmer l’état actuel du lien couche 3 via la vue Portal.

Acceptation de l’interface virtuelle pour les connexions publiques

Plusieurs minutes après avoir commandé un VXC VIF hébergé public, la demande VIF entrante correspondante apparaît sur la page AWS Direct Connect > Interfaces virtuelles dans la console AWS. (Cela est spécifique à la région associée au port AWS cible.)

Pour examiner et accepter l’interface virtuelle publique

Depuis la page AWS Direct Connect > Interface virtuelle, cliquez sur l’ID de l’interface pour afficher les détails de configuration et de peering.
Révisez les détails de configuration et cliquez sur Accepter, et lorsque vous y êtes invité, cliquez sur Confirmer.

L’état de la connexion passe de confirming à verifying. À ce stade, la connexion doit être vérifiée par Amazon - un processus qui peut prendre jusqu’à 72 heures. Lorsqu’elle est vérifiée, l’état change à available.

Création d’une connexion hébergée

Pour créer une connexion hébergée VXC d’un MCR vers AWS

Dans le Megaport Portal, allez sur la page Services et sélectionnez le MCR que vous souhaitez utiliser.
Cliquez sur +Connexion et cliquez sur Cloud.
Sélectionnez AWS comme fournisseur de services, choisissez Connexion Hébergée comme type de connexion AWS, sélectionnez le port de destination, et cliquez sur Suivant.
Chaque port de destination a une icône bleue ou rouge pour indiquer sa zone de diversité. Pour réaliser la diversité, vous devez créer deux connexions avec chacune dans une zone différente.
Vous pouvez utiliser le champ Rechercher pour trouver le nom du Port, le pays, la ville métropolitaine ou l’adresse de votre port de destination. Vous pouvez également filtrer par zone de diversité.
Spécifiez les détails de la connexion:
- Nom de la Connexion – Le nom de votre VXC tel qu’affiché dans le Megaport Portal.
- Référence du Niveau de Service (facultatif) – Spécifiez un numéro d’identification unique pour votre service Megaport à utiliser à des fins de facturation, tel qu’un numéro de centre de coût, un identifiant client unique, ou un numéro de commande d’achat. Le numéro de référence du niveau de service apparaît pour chaque service dans la section Produit de la facture. Vous pouvez également modifier ce champ pour un service existant.
- Limite de Débit – La vitesse de votre connexion en Mbps.
- État du VXC – Sélectionnez Activé ou Arrêter pour définir l’état initial de la connexion. Pour plus d’informations, voir Arrêter un VXC pour un test de basculement.
  
  Remarque
  
  Si vous sélectionnez Arrêter, le trafic ne passera pas par ce service et il se comportera comme s’il était en panne sur le réseau Megaport. La facturation de ce service restera active et vous serez toujours facturé pour cette connexion.
- Durée Minimale – Sélectionnez Pas de Durée Minimale, 12 Mois, 24 Mois, ou 36 Mois. Les durées plus longues entraînent un tarif mensuel réduit. 12 Mois est sélectionné par défaut. Prenez note des informations à l’écran pour éviter les frais de résiliation anticipée (ETF).
  
  Activez l’option Renouvellement de la Durée Minimale pour les services d’une durée de 12, 24, ou 36 mois afin de renouveler automatiquement le contrat au même prix réduit et pour la même durée à la fin du contrat. Si vous ne renouvelez pas le contrat, à la fin de la durée, le contrat basculera automatiquement sur un contrat mensuel pour la période de facturation suivante, au même prix, sans remises liées à la durée.
  
  Pour plus d’informations, voir VXC Tarification et Conditions de contrat et VXC, Megaport Internet, et IX Facturation.
- Étiquettes de Ressource – Vous pouvez utiliser des étiquettes de ressource pour ajouter vos propres métadonnées de référence à un service Megaport.
  Pour ajouter une étiquette:
  1. Cliquez sur Ajouter des étiquettes.
  2. Cliquez sur Ajouter une nouvelle étiquette.
  3. Entrez les détails dans les champs:
    - Clé – chaîne de longueur maximale 128. Les valeurs valides sont a-z 0-9 _: . / \ -
    - Valeur – chaîne de longueur maximale 256. Les valeurs valides sont a-z A-Z 0-9 _: . @ / + \ - (espace)
  4. Cliquez sur Enregistrer.
  Si vous avez déjà des étiquettes de ressource pour ce service, vous pouvez les gérer en cliquant sur Gérer les étiquettes.
  
  Avertissement
  
  Ne jamais inclure d’informations sensibles dans une étiquette de ressource. Les informations sensibles incluent les commandes qui renvoient des définitions d’étiquettes existantes et les informations qui identifieront une personne ou une entreprise.
Cliquez sur Suivant.
Pour le détail de la Connexion MCR, fournissez une adresse IP au format CIDR.
Cette valeur est l’adresse IP pour l’interface et est l’adresse IP du MCR utilisée pour le peering BGP vers AWS.

Assignez une adresse /30 dans un espace d’adresse privé.

Vous pouvez ajouter une adresse IP secondaire, si nécessaire.

Remarque

Vous pouvez changer ces valeurs dans les détails A-End de la configuration du VXC.
Cliquez sur Ajouter une connexion BGP et spécifiez ces valeurs:
- IP locale – L’adresse IP sur cette interface qui communique avec le peer BGP. Le menu est automatiquement renseigné en fonction de l’adresse que vous avez spécifiée comme adresse IP d’interface.
- IP du peer – L’adresse IP pour le peer BGP. Dans cet exemple, l’IP locale est 192.168.100.1 donc l’adresse IP du peer serait 192.168.100.2.
- ASN du peer – L’ASN de la passerelle AWS.
- Mot de passe BGP – La clé partagée pour authentifier le peer. Ce champ est optionnel pour la création du VXC, mais est requis pour configurer le peering BGP. La valeur indiquée est l’adresse IP de l’interface et c’est l’adresse IP MCR utilisée pour le peering BGP vers AWS.
  
  Attribuez une adresse /30 dans l’espace d’adressage privé.
Vous pouvez ajouter une adresse IP secondaire, si nécessaire.

Remarque

Vous pouvez modifier ces valeurs dans les détails A-End de la configuration du VXC.
Cliquez sur Add BGP Connection et spécifiez ces valeurs:
- Local IP – L’adresse IP sur cette interface qui communique avec le pair BGP. Le menu est automatiquement rempli en fonction de l’adresse que vous avez spécifiée comme adresses IP d’interface.
- Peer IP – L’adresse IP du pair BGP. Dans cet exemple, l’adresse IP locale est 192.168.100.1, donc l’adresse IP du pair serait 192.168.100.2.
- Peer ASN – L’ASN de la passerelle AWS.
- BGP Password (Mot de passe BGP) – La clé partagée pour authentifier le pair. Ce champ est facultatif pour la création de la VXC, mais il est obligatoire pour la configuration du peering BGP. Vous pouvez l’ajouter après avoir créé la VXC.
  
  La longueur de la clé partagée est comprise entre 1 et 25 caractères. La clé peut inclure n’importe lequel de ces caractères :
  
  a-z
  A-Z
  0-9
  ! @ # . $ % ^ & * + = - _
  
  Conseil
  
  Cliquez sur l’icône en forme d’œil pour voir le mot de passe au fur et à mesure que vous le saisissez. Cet affichage persiste jusqu’à ce que vous cliquiez à nouveau sur l’icône de l’œil pour masquer le mot de passe.
- Description (facultatif) – Entrez une description qui aidera à identifier cette connexion. La longueur minimale de la description est de 1 à 100 caractères.
- BGP State – Arrête la connexion sans la supprimer. Le paramètre initial sera pris à partir du paramètre sur l’A-End du MCR. Activer ou arrêter l’état BGP n’affecte pas les sessions BGP existantes. L’état BGP affecte uniquement les nouveaux VXCs. Ce paramètre remplace l’état du MCR pour une connexion individuelle. Pour plus d’informations, voir Création d’un MCR.
  
  Lors de la création de l’interface virtuelle dans la console AWS pour cette connexion, vous devrez faire correspondre ces valeurs.
Cliquez sur Ajouter.
Les détails BGP apparaissent sous les détails de la connexion BGP.
Cliquez sur Suivant.
Spécifiez les détails de connexion pour le service AWS.
- Nom de Connexion AWS – C’est un champ texte et sera le nom de votre interface virtuelle qui apparaît dans la console AWS. Le nom de connexion AWS est automatiquement renseigné avec le nom spécifié à l’étape précédente.
- AWS Account ID – C’est l’ID du compte que vous souhaitez connecter. Vous pouvez trouver cette valeur dans la section de gestion de votre console AWS.
Cliquez sur Suivant pour passer au résumé des détails de connexion, cliquez sur Ajouter un VXC, et commandez la connexion.

Une fois que la connexion VXC est déployée avec succès, elle apparaît sur la page Services du Megaport Portal et est associée au MCR. Cliquez sur le titre du VXC pour afficher les détails de cette connexion. Notez que le statut du service (couche 2) est en ligne mais que le BGP (couche 3) sera hors ligne car la configuration n’existe pas encore.

Une fois déployée dans le Megaport Portal, vous devez configurer la connexion dans la console AWS:

Dans AWS, acceptez la connexion.
Pour réviser et accepter dans la console AWS, allez dans Services > AWS Direct Connect > Connections et cliquez sur le nom de la connexion pour réviser les détails et accepter. Pour plus d’informations, consultez la documentation AWS.
L’état sera en attente pendant quelques minutes pendant qu’AWS déploie la connexion.
Dans la console AWS, cliquez sur Create Virtual Interface et créez une interface virtuelle pour la connexion hébergée. Assurez-vous de saisir ces valeurs pour le peering BGP:
- Your router peer IP – L’IP du pair BGP configurée sur le MCR.
- Amazon router peer IP – L’IP du pair BGP configurée sur le point de terminaison AWS.
- BGP authentication key – Le mot de passe utilisé pour authentifier la session BGP.
Détails importants à noter:
- AWS fournit des étapes détaillées pour créer des interfaces Publiques, Privées et de Transit.
- Le nom que vous avez fourni pour la connexion dans le Megaport Portal apparaît dans la liste de Connexions sur cette page.
- Le VLAN est renseigné et semble être éditable ; cependant, vous obtiendrez une erreur si vous essayez de le modifier.

Une fois que vous acceptez la connexion hébergée dans AWS et créez une interface virtuelle avec les paramètres de peering BGP, l’état du VXC passe à configuré dans le Megaport Portal.

Utilisation d’une clé de service

Vous pouvez créer une clé de service qui vous permet de partager votre service avec un autre titulaire de compte Megaport. Pour plus d’informations, consultez Configuration des clés de service.