Cloud Access mit AWS konfigurieren
- Bestellung: External Cloud Access
- Unter VPN > External Cloud Access hinzufügen können Sie eine Public Cloud direkt mit Enterprise Connect verbinden.
Voraussetzungen
- Stellen Sie sicher, dass Sie Ihr IP-Konzept kennen. Falls Sie kein IP-Konzept haben, unterstützt Sie Swisscom gerne bei der Erstellung: Swisscom Cloud Data Center - Professional Services
- Sie haben bereits einen Global Range konfiguriert: Globale Bereiche, Graue Bereiche und Vorlagen
- Wenn Sie von einem Ihrer Standorte auf die Cloud zugreifen möchten, müssen Sie diesen zuerst bestellen und konfigurieren: EC-XS/S konfigurieren EC-M/L konfigurieren
Amazon Web Services (AWS): Direct Connect
- Sie können einen AWS Direct Connect direkt mit Enterprise Connect verbinden
- Dazu müssen Sie zunächst die kommerzielle Option bestellen External Cloud Access bestellen/entfernen
- Einige Minuten nach der Bestellung können Sie die technische Konfiguration vornehmen.
- Bitte lesen Sie in den AWS-Dokumenten nach, was Sie konfigurieren müssen, um einen AWS Direct Connect einzurichten. Hinweis: Bei AWS Direct Connect muss Equinix als Provider angegeben werden.
-
Wählen Sie unter VPN > External Cloud Access hinzufügen
-
Wählen Sie die Instanz, die Sie in der Auftragsverwaltung bestellt haben.
- Die Informationen, die Sie in der Auftragsverwaltung angegeben haben, werden hier angezeigt.
- Sie können den Metro konfigurieren, in dem sich Ihre AWS-Cloud-Instanz befindet.
-
Geben Sie Ihr AWS-Konto und die Direct Connect Gateway Amazon Side ASN auf Ihrer Direct-Connect-Seite ein (Standard: 64512)
- Geben Sie dann einen oder mehrere IP-Subnetze im Tab External Subnets ein, die Sie in Ihrer AWS-Cloud zugänglich machen möchten.
- Im Tab Advertised Subnets geben Sie die IP-Subnetze an, die Sie von AWS aus zugänglich machen möchten. Hinweis: Wenn Sie den gesamten Datenverkehr von der AWS-Cloud zu Enterprise Connect routen möchten, z. B. um auch von AWS aus über die zentrale Firewall ins Internet zu gelangen, können Sie hier die Default-Route 0.0.0.0/0 konfigurieren.
- Wenn Sie alle Informationen konfiguriert haben, können Sie diesen Auftrag über den Warenkorb absenden.
- Die Ausführung dauert einige Minuten.
- Anschliessend zeigt VPN eine External Cloud Access (ECA)-Kachel mit dem Namen an, der in der Auftragsverwaltung festgelegt wurde.
-
Notieren Sie sich die folgenden Informationen:
- BGP ASN (5 Ziffern)
- Router-Peer-IP-Adressen (primär und sekundär)
- Amazon-Router-Peer-IP-Adressen (primär und sekundär)
- BGP Authentication Key
-
Konfigurieren Sie nun Ihre AWS-Cloud in der AWS Management Console (mit den zuvor notierten Informationen). Cloud-to-Cloud