Distributed Cloud Container Platform for Kubernetes (ACK One) でのフリート管理には、フリートインスタンス用のリージョン、VPC、および vSwitch が必要です。このトピックでは、ネットワークアーキテクチャと、適切なリージョン、VPC、vSwitch の選択方法について説明します。
ネットワークアーキテクチャ
フリートインスタンスは、そのフリートインスタンスに関連付けられたクラスターへのイングレスとして機能します。フリートインスタンスと関連付けられた各クラスター間には、双方向の接続性が必要です：
-
接続 ① — フリートインスタンスの VPC が、関連付けられたクラスターの API サーバーエンドポイントにアクセスします。
-
接続 ② — 関連付けられたクラスターの VPC が、フリートインスタンスの API サーバーエンドポイントにアクセスします。
以下の図は、トポロジーの例を示しています。ACK Cluster 1 と ACK Cluster 2 はリージョン 1 の VPC 1 にデプロイされています。ACK Cluster 3 はリージョン 2 の VPC 2 にデプロイされています。システム管理者は、フリートインスタンスの API サーバーエンドポイントを介して、関連付けられたすべてのクラスターを管理します。
リージョンの選択
関連付けられたクラスターの大部分が配置されているリージョンにフリートインスタンスをデプロイします。これにより、フリートインスタンスとそれが管理するクラスター間のネットワーク遅延が最小限に抑えられます。
上記のトポロジー例では、2 つのクラスターがリージョン 1 にあり、1 つのクラスターがリージョン 2 にあるため、フリートインスタンスはリージョン 1 にデプロイします。
関連付けられた各クラスターは、1 つのフリートインスタンスによってのみ管理できます。クラスターを関連付ける前に、フリートインスタンスを計画する必要があります。
柔軟性を高めるために、ビジネスタイプ、環境 (テストまたは本番)、または地理的な近接性によって整理された複数のフリートインスタンスを作成できます。フリートインスタンスのクォータを引き上げるには、クォータセンターコンソール に移動し、クォータ引き上げリクエストを送信してください。
サポートされているリージョンについては、「ACK One がサポートされているリージョン」をご参照ください。
VPC の選択
フリートインスタンスと関連付けられたすべてのクラスターは、それぞれの API サーバー間で双方向のネットワーク接続が必要です。関連付けられたクラスターの大部分が配置されている VPC にフリートインスタンスをデプロイします。フリートインスタンスは、同じ VPC 内のクラスターに自動的に接続します。
上記のトポロジー例では、Cluster 1 と Cluster 2 は VPC 1 にあり、Cluster 3 は VPC 2 にあるため、フリートインスタンスは VPC 1 にデプロイします。
VPC 間の接続
フリートインスタンスと関連付けられたクラスターが異なる VPC にデプロイされている場合は、Cloud Enterprise NetworkCloud Enterprise Network (CEN) インスタンスを作成して VPC を接続する必要があります。これにより、フリートインスタンスと関連付けられたクラスターの API サーバーが相互にアクセスできるようになります。また、フリートインスタンスと関連付けられたクラスターのパブリックエンドポイントを有効にして、インターネット経由で通信させることもできます。
セキュリティグループの要件
フリートインスタンスと関連付けられたクラスターのセキュリティグループが、相互からの接続リクエストを受け入れるように設定されていることを確認してください。
vSwitch の選択
フリートインスタンスには、vSwitch に関する特定の要件はありません。ご自身のネットワーク設計に基づいて vSwitch を選択してください。