シナリオベースのネットワーキング ツールを使用して、Cloud Enterprise Network (CEN) インスタンスを迅速に作成し、リージョン間で VPC を接続します。
シナリオベースのネットワーキングは、同一アカウント内の複数リージョンにまたがる VPC のフルメッシュ接続をサポートします。CEN の設定を自動化し、CEN インスタンス、トランジットルーター インスタンス、VPC 接続、クロスリージョン接続、関連転送、およびルート学習を作成します。
-
関連転送またはルート学習をカスタマイズする場合は、手動で設定してください。詳細については、「同一リージョン内の VPC の接続」または「リージョン間の VPC の接続」をご参照ください。
-
アカウント間で VPC を接続する場合は、「アカウント間の VPC の接続」をご参照ください。
例
この例では、3 つの VPC があります。VPC 1 と VPC 2 は中国 (杭州) に、VPC 3 は中国 (上海) にあります。シナリオベースのネットワーキング ツールは、これらの間にフルメッシュ接続を確立します。次の表に VPC の設定を示します。
|
パラメーター |
VPC 1 |
VPC 2 |
VPC 3 |
|
リージョン |
中国 (杭州) |
中国 (杭州) |
中国 (上海) |
|
CIDR ブロック |
10.0.0.0/16 |
172.16.0.0/16 |
192.168.0.0/16 |
|
vSwitch 1 |
ゾーン J、10.0.0.0/24 |
ゾーン J、172.16.0.0/24 |
ゾーン M、192.168.0.0/24 |
|
vSwitch 2 |
ゾーン K、10.0.1.0/24 |
ゾーン K、172.16.1.0/24 |
ゾーン N、192.168.1.0/24 |
|
テスト ECS インスタンスの IP アドレス |
ECS 1: 10.0.0.1 |
ECS 2: 172.16.0.1 |
ECS 3: 192.168.0.1 |
ネットワーク計画の要件:
-
接続する VPC の CIDR ブロックは、重複しないようにする必要があります。
-
複数ゾーンを持つリージョンでゾーンレベルの災害対策を行う場合は、少なくとも 2 つのゾーンに vSwitch を作成してください。
操作手順
ステップ 1: ネットワーク設定の作成
-
Cloud Enterprise Network コンソールにログインします。インスタンス ページで、[CEN インスタンスの作成] をクリックします。
-
[CEN インスタンスの作成] ダイアログボックスで、シナリオ別に作成 (推奨) を選択します。シナリオには クラウドでのマルチ VPC ピアリング を選択し、シナリオ別に作成 をクリックします。
-
ネットワーク設定の作成 ページの タブで、次の設定を追加します。
-
[リージョン]:中国 (杭州) を選択します。
-
[ゾーン]: ゾーン J と ゾーン K を選択します。
-
[VPC]:
-
VPC インスタンス には、VPC 1 と、それに対応する 2 つの vSwitch を選択します。
-
VPC の追加 をクリックします。 VPC インスタンス では、[VPC2] とそれに対応する 2 つの vSwitch を選択します。
-
-
-
中国 (杭州) タブの横にある [+] をクリックして、新しいリージョンにネットワーク構成を追加します。新しいタブには、選択したリージョンの名前が表示されます。
-
[リージョン]: 中国 (上海) を選択します。
-
[ゾーン]: [ゾーン M] と [ゾーン N] を選択します。
-
[VPC]: VPC インスタンスには、[VPC3] とその対応する 2 つの vSwitch を選択します。
-
次へ をクリックします。
-
ステップ 2: ネットワーク設定と料金の確認
ネットワーク設定と料金の確認 ページで、作成されるリソースとその料金を確認します。この処理には数分かかる場合があります。
このページには、VPC 1 (10.0.0.0/16)、VPC 2 (172.16.0.0/16)、および VPC 3 (192.168.0.0/16) のネットワークトポロジーが表示されます。[料金詳細] テーブルでは、新しいトランジットルーター ルートテーブルと CEN インスタンスは無料です。既存の VPC と vSwitch は [既存の製品] と表示され、追加料金は発生しません。
確認後、[デプロイの開始] をクリックします。
ステップ 3: デプロイの開始
デプロイには約 10 分かかります。
CEN インスタンスを確認 をクリックすると、作成されたリソースを表示できます。 これで、VPC は CEN を介して相互接続されます。
デプロイ後、CEN インスタンスのステータスは [利用可能] に変わります。2 つの Transit Router Enterprise Edition インスタンスが作成されます。1 つは中国 (杭州) に 3 つの接続を持ち、もう 1 つは中国 (上海) に 2 つの接続を持ち、両方とも [利用可能] ステータスです。
ステップ 4: 接続のテスト
3 つの ECS インスタンスすべてのセキュリティグループルールで ICMP トラフィックが許可されていることを確認してください。必要に応じて、「セキュリティグループルールのクエリ」および「セキュリティグループルールの追加」をご参照ください。
インバウンドルールには、プロトコル = [すべての ICMP (IPv4)]、ポート範囲 = -1/-1、承認オブジェクト = 0.0.0.0/0 (すべての IPv4 アドレス) が含まれている必要があります。
ECS 1 にログインし、ECS 2 に ping を実行します。
ping 172.16.0.1
VPC 1 の ECS インスタンスにログインし、次のコマンドを実行して VPC 2 との接続を確認します (172.16.0.1 は宛先 IP です)。
ping 172.16.0.1 成功時の出力: PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.
64 bytes from 172.16.0.1: icmp_seq=1 ttl=63 time=0.589 ms
64 bytes from 172.16.0.1: icmp_seq=2 ttl=63 time=0.379 ms
64 bytes from 172.16.0.1: icmp_seq=3 ttl=63 time=0.369 ms
--- 172.16.0.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2033ms
rtt min/avg/max/mdev = 0.369/0.445/0.589/0.104 ms
ping が成功すると、VPC 1 と VPC 2 の接続が確認されます。VPC 1 と VPC 3 間、VPC 2 と VPC 3 間についても、同様に確認してください。
関連トピック
-
CEN の課金の詳細については、「課金」をご参照ください。