ＡｉＴパートナー公開情報

h1. アカウント間をダイレクトコネクトで接続する

社内ネットワークとAWSがダイレクトコネクト接続されている環境に別アカウントのAWSをダイレクトコネクトで追加接続する方法
ダイレクトコネクトが開通済みで招待する側をアカウント①、
これから追加接続する招待される側をアカウント②とする

１．アカウント①が以下の情報をアカウント②に提供する
　AWSアカウントID AWSアカウントID
　Direct Direct Connect ゲートウェイID
　Amazon Amazon 側のASN

２．アカウント②側で次の操作を行う
　Direct Connectコンソールの仮想プライベートゲートウェイの関連付けを開く
　他のアカウントを選択し、受け取ったアカウント①のDirect ２．アカウント②側での操作

Direct Connect ゲートウェイIDとAWSアカウントID、関連付けるアカウント②の仮想プライベートゲートウェイと許可するプレフィックス(CIDR)を指定して
　関連付けの提案を作成する コンソールの「仮想プライベートゲートウェイの関連付け」を開きます。

３．アカウント①側での承認する
　アカウント②が作成した提案をアカウント①のDirect Connectコンソールで承認する 「他のアカウント」を選択し、受け取ったDXGW IDとアカウント①のAWSアカウントID、関連付けるアカウント②のVGW、および許可するプレフィックス（CIDR）を指定して、関連付けの提案（Association Proposal）を作成します。

　※社内ネットワーク、アカウント①のVPC、アカウント②のVPCのCIDRが重複していると、経路の競合が発生し、正常に関連付けやルーティングができない
　　事前にアカウント②のVPCのCIDRが他と被っていないか確認すること アカウント①側での承認

アカウント②が提案を作成すると、アカウント①の Direct Connect コンソール（または CLI）に承認待ちのプロポーザルが表示されます。

アカウント①の管理者がこれを承認（Accept）することで、アカウント②の VGW と DXGW の関連付けが完了します。

社内ネットワーク、アカウント①の VPC、アカウント②の VPC の CIDR が重複していると、DXGW で経路の競合（重複エラー）が発生し、正常に関連付けやルーティングができません。事前にアカウント②の VPC CIDR が他と被っていないか確認してください。