同一リージョン内の複数の VPC 間でリソースを共有するには、クラウドエンタープライズネットワーク (CEN) を使用して VPC 間の接続を有効にすることができます。
このトピックでは、入門例として、CEN を使用して同一リージョン内の 2 つの VPC を接続する方法について説明します。 これは、複数の VPC を接続する場合にも拡張できます。
シナリオ
前の図に示すように、中国 (杭州) リージョンに 2 つの VPC が作成されています。 各 VPC には、ディザスタリカバリ用の 2 つの vSwitch と、接続性を検証するための ECS インスタンスがあります。
VPC1
IPv4 CIDR ブロック: 10.0.0.0/16
ゾーン J の vSwitch 1。CIDR ブロック: 10.0.0.0/24
ゾーン K の vSwitch 2。CIDR ブロック: 10.0.1.0/24
ECS1 アドレス: 10.0.0.1
VPC2
IPv4 CIDR ブロック: 172.16.0.0/16
ゾーン J の vSwitch 1。CIDR ブロック: 172.16.0.0/24
ゾーン K の vSwitch 2。CIDR ブロック: 172.16.1.0/24
ECS2 アドレス: 172.16.0.1
両方の VPC を CEN の転送ルーターに接続して、接続を有効にすることができます。
ネットワークを計画する際は、VPC の CIDR ブロックが互いに重複していないことを確認してください。
手順
ステップ 1: CEN を作成する
|
|
|
|
|
|
ステップ 2: 転送ルーターを作成する
|
|
|
|
|
|
|
|
ステップ 3: VPC を転送ルーターに接続する
|
|
|
|
|
|
|
|
|
|
ステップ 4: 接続性を検証する
検証の前に、2 つの ECS インスタンスのセキュリティグループルールで VPC 間の通信が許可されていることを確認します。詳細については、「セキュリティグループルールを表示する」および「セキュリティグループルールを追加する」をご参照ください。
ECS1 にログオンし、ping コマンドを実行して ECS2 との接続性をテストします。
ping 172.16.0.1
前の図に示すように ping 応答があれば、VPC1 と VPC2 の間の接続が確認されます。
次のステップ
ネットワークトポロジーを視覚化するには、「リソーストポロジーを表示する」をご参照ください。
異なるリージョンにある VPC 間の接続を作成するには、「異なるリージョンにある VPC を接続する」をご参照ください。
転送ルーターを通過するトラフィックを分析するには、「フローログを設定する」をご参照ください。