Cloud Enterprise Network (CEN) は、VPC 間にプライベート接続を確立し、内部ネットワーク経由で VPC 間のリソースを共有できます。
CEN を介して同一リージョン内の 2 つの VPC を接続します。 この方法は、VPC を追加する場合にも利用できます。
シナリオ例
この例では、China (Hangzhou) リージョンに 2 つの VPC があるものとします:
VPC1
IPv4 CIDR ブロック:10.0.0.0/16
ゾーン J の vSwitch 1、CIDR ブロック 10.0.0.0/24
ゾーン K の vSwitch 2、CIDR ブロック 10.0.1.0/24 (高可用性を実現するための 2 ゾーン構成)
ECS1 アドレス:10.0.0.1 (接続テスト用)
VPC2
IPv4 CIDR ブロック:172.16.0.0/16
ゾーン J の vSwitch 1、CIDR ブロック 172.16.0.0/24
ゾーン K の vSwitch 2、CIDR ブロック 172.16.1.0/24
ECS2 アドレス:172.16.0.1
両方の VPC を CEN トランジットルーターに接続することで、VPC 間でプライベート通信ができます。
接続する VPC の CIDR ブロックが重複していないことを確認してください。
操作手順
ステップ 1: CEN インスタンスの作成
CEN コンソールにログインします。 左側メニューで、インスタンス の下にある CEN インスタンスの作成 をクリックします。
CEN インスタンスの作成 ページで、名前 に
cen1と入力し、OK をクリックします。「[CEN インスタンスが作成されました。]」というメッセージが表示されたら、詳細の表示 をクリックします。
ステップ 2: トランジットルーターの作成
CEN インスタンスの詳細ページで、トランジットルーターの作成 をクリックします。
トランジットルーターの作成 パネルで、リージョンに 中国 (杭州) を選択し、他のパラメーターはデフォルトのままにして、OK をクリックします。
「[トランジットルーターが作成されました。]」というメッセージが表示されたら、パネルを閉じます。
CEN インスタンスの詳細ページにトランジットルーターが表示されます。
ステップ 3: トランジットルーターへの VPC 接続
トランジットルーターの アクション 列で、接続の作成 > リージョン内接続の作成 の順にクリックします。
リージョン内接続の作成 ページで、次のパラメーターを設定します:
ネットワークタイプ を 仮想プライベートクラウド (VPC) に設定します。
接続名 に
attach1と入力します。ネットワーク で
VPC1を選択します。
他のパラメーターはデフォルトのままにして、OK をクリックします。
説明クロスゾーン高可用性を実現するため、システムは両方のゾーンの vSwitch を自動的に選択します。 VPC に 1 つのゾーンにしか vSwitch がない場合は、別のゾーンに少なくとももう 1 つ作成してください。
ページに「[接続が作成されました。]」と表示されたら、VPC1 はトランジットルーターに接続されています。 接続をさらに作成 をクリックし、同じ手順に従って
VPC2をトランジットルーターに接続し、接続名 をattach2に設定します。VPC2をトランジットルーターに接続した後、リストに戻る をクリックします。中国 (杭州) リージョンのトランジットルーターの インスタンス ID をクリックすると、
attach1とattach2の 2 つの VPC 接続が表示されます。
ステップ 4: 接続のテスト
両方の Elastic Compute Service (ECS) インスタンスのセキュリティグループルールで、インスタンス間のトラフィックが許可されていることを確認してください。 セキュリティグループルールの表示とセキュリティグループルールの追加をご参照ください。
ECS1 にログインし、ping を実行して ECS2 への接続を確認します:
ping 172.16.0.1[root@iZbpxxxxxxxxxxxxxxxx~]# ping 172.16.0.1
PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.
64 bytes from 172.16.0.1: icmp_seq=1 ttl=63 time=0.298 ms
64 bytes from 172.16.0.1: icmp_seq=2 ttl=63 time=0.264 ms
64 bytes from 172.16.0.1: icmp_seq=3 ttl=63 time=0.270 ms
64 bytes from 172.16.0.1: icmp_seq=4 ttl=63 time=0.267 ms
64 bytes from 172.16.0.1: icmp_seq=5 ttl=63 time=0.254 ms
^C
--- 172.16.0.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 0.254/0.270/0.298/0.023 ms
[root@iZbxxxxxxxxxxxxxxxx~]#ping が成功すると、VPC1 と VPC2 が接続されていることが確認できます。
次のステップ
CEN インスタンスのネットワークトポロジーの表示
フローログを使用したトランジットルーターのトラフィック分析