Container Registry:リージョン間またはデータセンターから Container Registry Enterprise Edition インスタンスにアクセスする

シナリオ

説明

この例では、中国 (上海) リージョンのアクセス元が、同じ Alibaba Cloud アカウント内の中国 (杭州) リージョンの Enterprise Edition インスタンスにアクセスします。環境情報は次のとおりです。

• VPC1

  • リージョン: 中国 (杭州)。

  • IPv4 CIDR ブロック: 10.0.0.0/16。

  • 杭州ゾーン J の vSwitch 1 の CIDR ブロック: 10.0.0.0/24。

  • 杭州ゾーン K の vSwitch 2 の CIDR ブロック: 10.0.1.0/24。vSwitch は、マルチゾーンディザスタリカバリを実装するために異なるゾーンに作成されます。

  • Elastic Compute Service (ECS) インスタンス 1 の IP アドレス: 10.0.0.1。このトピックの ECS インスタンスは、接続性を検証するために使用されます。

• VPC2

  • リージョン: 中国 (上海)。

  • IPv4 CIDR ブロック: 172.16.0.0/16。

  • 上海ゾーン M の vSwitch 1 の CIDR ブロック: 172.16.0.0/24。

  • 上海ゾーン N の vSwitch 2 の CIDR ブロック: 172.16.1.0/24。

  • ECS インスタンス 2 の IP アドレス: 172.16.0.1。

手順:

1. リージョン間接続: CEN を使用して、中国 (上海) リージョンのアクセス元の VPC を中国 (杭州) リージョンの Enterprise Edition インスタンスの VPC に接続します。詳細については、「異なるリージョンの VPC を接続する」をご参照ください。

2. 中国 (杭州) リージョンにある Enterprise Edition インスタンスの以下のドメイン名情報を取得します:

   説明

   Enterprise Edition インスタンスと同じリージョンにある ECS インスタンスは、VPC 経由で Enterprise Edition インスタンスにアクセスする必要があります。詳細については、「VPC ACL を設定する」をご参照ください。

   • Enterprise Edition インスタンスのドメイン名。このドメイン名は、イメージをプルおよびプッシュするために API によってアクセスされます。

   • 認証サービスのドメイン名。このドメイン名は、システムが身分認証を実行するときにアクセスされます。

   • Object Storage Service (OSS) バケットのドメイン名。OSS バケットは、Enterprise Edition インスタンス上のイメージを格納するために使用されます。

3. ルートテーブルの設定: IP アドレスまたは CIDR ブロックをルートテーブルに追加して、アクセス元がリージョン間で Enterprise Edition インスタンスにアクセスできるようにします。

4. 中国 (上海) リージョンのアクセス元から中国 (杭州) リージョンの Enterprise Edition インスタンスへのアクセスをテストします。

ステップ 1: リージョン間接続の作成

CEN を使用して、中国 (上海) リージョンのアクセス元の VPC2 を中国 (杭州) リージョンの Enterprise Edition インスタンスの VPC1 に接続します。詳細については、「異なるリージョンの VPC を接続する」をご参照ください。

ステップ 2: ドメイン名情報を取得する

1. 中国 (杭州) リージョンの ECS インスタンス 1 にログインし、次の操作を実行して、VPC 内の OSS バケット、Enterprise Edition インスタンス、および認証サービスの IP アドレスを取得します。

   • VPC 内の Enterprise Edition インスタンスの IP アドレスを取得します。

     1. Container Registry コンソール にログインします。

     2. 上部のナビゲーションバーで、リージョンを選択します。

     3. 左側のナビゲーションウィンドウで、[インスタンス] をクリックします。

     4. [インスタンス] ページで、管理する Enterprise Edition インスタンスをクリックします。

     5. Enterprise Edition インスタンスの管理ページの左側のナビゲーションウィンドウで、[リポジトリ] > [アクセス制御] を選択します。

     6. [VPC] タブで、 VPC 内の Enterprise Edition インスタンスのドメイン名をコピーします。次に、ECS インスタンス 1 で ping コマンドを実行して Enterprise Edition インスタンスのドメイン名にアクセスします。Enterprise Edition インスタンスの IP アドレスを取得して記録します。

   • VPC 内の認証サービスの IP アドレスを取得します。

     説明

     Enterprise Edition インスタンスが認証ドメイン名を引き継ぐ機能を有効にする場合は、このステップをスキップできます。この機能を有効にする方法の詳細については、「認証サービスのドメイン名にマッピングされている CIDR ブロックとの競合」をご参照ください。

     1. 次のコマンドを実行して、VPC 内の認証サービスのドメイン名を取得します。コマンドで、InstanceName を Enterprise Edition インスタンスの名前に、RegionId を Enterprise Edition インスタンスのリージョン ID に置き換えます。

        curl -vv https://${InstanceName}-registry-vpc.${RegionId}.cr.aliyuncs.com/v2/

        

     2. ping コマンドを実行して認証サービスの IP アドレスを取得し、その IP アドレスを記録します。

        ping dockerauth-vpc.cn-hangzhou.aliyuncs.com  

   • VPC 内の OSS バケットの IP アドレスを取得します。

     説明

     PrivateLink を使用して OSS バケットにアクセスし、CNAME レコードを追加して OSS バケットのドメイン名を PrivateLink 接続のドメイン名にポイントする場合は、このステップをスキップできます。詳細については、「PrivateLink を使用した OSS へのアクセス」をご参照ください。

     ping コマンドを実行して OSS バケットの IP アドレスを取得し、その IP アドレスを記録します。

     1. 「パブリッククラウドにおける内部 OSS エンドポイントと VIP 範囲」の表から、中国 (杭州) リージョンの VPC 内の OSS バケットのドメイン名を取得します。

     2. ping コマンドを実行して OSS バケットの IP アドレスを取得し、その IP アドレスを記録します。

        ping oss-cn-hangzhou-internal.aliyuncs.com

     説明

     カスタム OSS バケットを使用する場合、OSS バケットのドメイン名は ${CustomizedOSSBucket}.oss-${RegionId}-internal.aliyuncs.com です。

   次の表に、中国 (杭州) リージョンの Enterprise Edition インスタンスに関連するドメイン名のサンプル IP アドレスを示します。

   項目	ドメイン名	IP アドレス
   Enterprise Edition インスタンス	xxxxxx-registry-vpc.cn-hangzhou.cr.aliyuncs.com	10.94.205.198
   認証サービス	dockerauth-vpc.cn-hangzhou.aliyuncs.com	100.103.7.181/32
   OSS Bucket	oss-cn-hangzhou-internal.aliyuncs.com	100.118.28.43/32

ステップ 3: ルートテーブルの設定

• 中国 (上海) リージョンの VPC 2 で、次の操作を実行して、認証サービスと OSS バケットの IP アドレスを使用してルートテーブルを設定します。

  1. VPC コンソール にログインします。

  2. 左側のナビゲーションウィンドウで、[ルートテーブル] をクリックします。

  3. [ルートテーブル] ページで、管理するカスタムルートテーブルを見つけて、その ID をクリックします。

  4. カスタムルートテーブルの詳細ページで、[ルートエントリ一覧] > [カスタムルート] を選択し、[ルートエントリの追加] をクリックします。

  5. [ルートエントリの追加] パネルで、次のパラメーターに基づいてルートエントリを設定します、[OK] をクリックします。

     パラメーター	説明	スクリーンショット
     宛先 CIDR ブロック	宛先 CIDR ブロックを入力します。 [IPv4 CIDR ブロック] を選択し、100.103.7.181/32 と 100.118.28.43/32 を入力します。IP アドレスは個別に設定します。
     ネクストホップタイプ	ネクストホップのタイプを選択します。 [トランジットルーター] を選択します。宛先 CIDR ブロック宛てのトラフィックは、指定されたトランジットルーターにルーティングされます。トランジットルーターの詳細については、「トランジットルーターの仕組み」をご参照ください。 次に、「ステップ 1: リージョン間接続の作成」で作成したトランジットルーターを選択します。

• 認証サービスと OSS バケットの IP アドレスをカバーする 100.0.0.0/8 のルートエントリを、中国 (上海) リージョンの CEN ルートテーブルに追加します。

  1. CEN コンソール にログインします。

  2. インスタンス ページで、管理する CEN インスタンスの ID をクリックします。

  3. 基本設定 > トランジットルーター タブで、中国 (上海) リージョンのトランジットルーターを見つけて、その ID をクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. 左側のセクションで、ルートテーブル ID をクリックします。ルートテーブルの詳細ページの [ルートエントリ] タブで、[ルートエントリの追加] をクリックします。

  6. [ルートエントリの追加] ダイアログボックスで、パラメーターを設定し、[OK] をクリックします。次の表にパラメーターを示します。

     パラメーター	説明	スクリーンショット
     宛先 CIDR	ルートの宛先 CIDR ブロックを入力します。 [IPv4] を選択し、100.0.0.0/8 を入力します。この CIDR ブロックは、認証サービスと OSS バケットの IP アドレスをカバーします。
     ブラックホールルート	ルートがブラックホールルートであるかどうかを指定します。 いいえを選択します。
     ネクストホップ	ネクストホップ [アタッチメントタイプ] を [TR] に設定し、「ステップ 1: リージョン間接続の作成」で作成したトランジットルーターの ID を選択します。

• 認証サービスと OSS バケットの IP アドレスをカバーする 100.0.0.0/8 のルートエントリを、中国 (杭州) リージョンの CEN ルートテーブルに追加します。

  1. 基本設定 > トランジットルーター タブで、中国 (杭州) リージョンのトランジットルーターを見つけて、その ID をクリックします。

  2. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  3. 左側のセクションで、ルートテーブル ID をクリックします。ルートテーブルの詳細ページの [ルートエントリ] タブで、[ルートエントリの追加] をクリックします。

  4. [ルートエントリの追加] ダイアログボックスで、パラメーターを設定し、[OK] をクリックします。次の表にパラメーターを示します。

     パラメーター	説明	スクリーンショット
     宛先 CIDR	ルートの宛先 CIDR ブロックを入力します。 [IPv4] を選択し、100.0.0.0/8 を入力します。この CIDR ブロックは、認証サービスと OSS バケットの IP アドレスをカバーします。
     ブラックホールルート	ルートがブラックホールルートであるかどうかを指定します。 No を選択します。
     ネクストホップ	ネクストホップ [アタッチメントタイプ] を [VPC] に設定し、中国 (杭州) リージョンの VPC1 の ID を選択します。

ステップ 4: Enterprise Edition インスタンスへのアクセスのテスト