シナリオベースのネットワーク構築機能を使用すると、リージョンをまたいで VPC (Virtual Private Cloud) を接続する Cloud Enterprise Network (CEN) を迅速に構築できます。この機能では、各コンポーネントを手動で作成する代わりに、単一のワークフローで CEN インスタンス、トランジットルーター、VPC 接続、リージョン間接続、関連転送、およびルート学習を自動的にプロビジョニングします。
シナリオベースのネットワーク構築は、同一アカウント内のリージョンをまたがる VPC の完全な通信をサポートします。
関連転送またはルート学習をカスタマイズする方法については、「同一リージョン内の VPC の接続」または「異なるリージョン内の VPC の接続」をご参照ください。
異なるアカウントに属する VPC を接続する方法については、「クロスアカウント VPC 相互接続の確立」をご参照ください。
シナリオ
このチュートリアルでは、3 つの VPC を接続します。2 つは中国 (杭州) に、1 つは中国 (上海) にあります。
パラメーター | VPC1 | VPC2 | VPC3 |
リージョン | 中国 (杭州) | 中国 (杭州) | 中国 (上海) |
CIDR ブロック | 10.0.0.0/16 | 172.16.0.0/16 | 192.168.0.0/16 |
vSwitch1 | ゾーン J, 10.0.0.0/24 | ゾーン J, 172.16.0.0/24 | ゾーン M, 192.168.0.0/24 |
vSwitch2 | ゾーン K, 10.0.1.0/24 | ゾーン K, 172.16.1.0/24 | ゾーン N, 192.168.1.0/24 |
ECS IP | ECS1: 10.0.0.1 | ECS2: 172.16.0.1 | ECS3: 192.168.0.1 |
事前準備
次の要件が満たされていることを確認してください。
上記のシナリオにリストされている VPC と vSwitch (またはご利用の環境における同等のリソース) を作成済みであること。
VPC の CIDR ブロックが重複していないこと。
ゾーンレベルのディザスタリカバリのために、各 VPC には少なくとも 2 つの異なるゾーンに vSwitch が含まれていること。
各 VPC には、接続性の検証に使用する Elastic Compute Service (ECS) インスタンスが少なくとも 1 つデプロイされていること。
ステップ 1: ネットワーク構成の作成
CEN コンソールにログインします。 [インスタンス] ページで、[CEN インスタンスの作成] をクリックします。
[CEN インスタンスの作成] ダイアログボックスで、[シナリオベースの CEN の作成 (推奨)] を選択し、[VPC 相互接続] を選択して、[作成] をクリックします。
タブで、中国 (杭州) リージョンを構成します。
リージョン: [中国 (杭州)] を選択します。
[ゾーン]： [ゾーン J] と [ゾーン K] を選択します。
[VPC]：
[VPC] ドロップダウンリストから [VPC1] を選択し、2 つの vSwitch を選択します。
[VPC の追加] をクリックし、ドロップダウンリストから [VPC2] を選択して、2 つの vSwitch を選択します。
[中国 (杭州)] タブの右側にある [+] アイコンをクリックして新しいリージョンタブを追加し、中国 (上海) リージョンを設定します：
[リージョン]: [中国 (上海)] を選択します。
[ゾーン]： [ゾーン M] と [ゾーン N] を選択します。
VPC: [VPC3] を選択し、2 つの vSwitch を選択します。
[次へ] をクリックします。
ステップ 2: ネットワーク設定と料金の確認
[ネットワーク設定と料金の確認] ページで、作成されるリソースと関連コストを確認します。システムが概要を生成するのに数分かかる場合があります。
すべての設定が正しいことを確認したら、[デプロイメントの開始] をクリックします。
ステップ 3: デプロイメントの完了を待機
デプロイメントには約 10 分かかります。完了すると、確認ページが表示されます。
[CEN インスタンスの表示] をクリックすると、自動的に作成されたすべてのリソースが表示されます。これで、ご利用の VPC は CEN を介して接続されました。
ステップ 4: 接続性のテスト
先に進む前に、3 つすべての ECS インスタンスのセキュリティグループルールで ICMP トラフィックが許可されていることを確認してください。詳細については、「セキュリティグループルールの照会」および「セキュリティグループルールの追加」をご参照ください。
ECS1 インスタンスにログインし、ECS2 に ping を実行します。
ping 172.16.0.1
応答が成功すると、VPC1 と VPC2 が接続されていることが確認できます。
テストを繰り返し、VPC1 と VPC3、および VPC2 と VPC3 の間の接続性を検証します。
参考文献
CEN の料金の詳細については、「課金ルール」をご参照ください。