Cloud Enterprise Network:VPC の分離と共有サービスへのアクセス

Terraform を使用して、このチュートリアルの環境を構築できます。Terraform のインストールと設定の手順については、Terraform のインストールをご参照ください。

次の手順では、Linux ホストで Terraform v1.9.8 を実行する方法について説明します。開始する前に、認証を設定していることを確認してください。

ステップ 1: リソースの作成

次のコードは、このシナリオのすべてのリソースを定義します。これを新しいディレクトリに .tf ファイルとして保存します。

variable "pname" {
  description = "リソースのプレフィックス名"
  type        = string
  default     = "tf-CenSharedVpc"
}

variable "default_region" {
  description = "デフォルトリージョン"
  type        = string
  default     = "cn-hangzhou"
}

variable "az_list" {
  description = "使用するアベイラビリティゾーンのリスト"
  type        = list(string)
  default     = ["cn-hangzhou-j", "cn-hangzhou-k"]
}

variable "vpc_cidr_list" {
  description = "VPC CIDR ブロックのリスト"
  type        = list(string)
  default     = ["192.168.0.0/16", "172.16.0.0/16", "10.0.0.0/16"]
}

variable "vsw_cidr_list" {
  description = "VSW CIDR ブロックのリスト"
  type        = list(string)
  default = [
    "192.168.0.0/24", "192.168.1.0/24",
    "172.16.0.0/24", "172.16.1.0/24",
    "10.0.0.0/24", "10.0.1.0/24"
  ]
}

variable "ecs_ip_list" {
  description = "ECS IP のリスト"
  type        = list(string)
  default     = ["192.168.0.124", "172.16.0.222", "10.0.0.112"]
}

provider "alicloud" {
  region = var.default_region
}

# --- 3 つの VPC、6 つの vSwitch、3 つの ECS インスタンス
resource "alicloud_vpc" "vpc" {
  count      = length(var.vpc_cidr_list)
  vpc_name   = "${var.pname}-vpc${count.index + 1}"
  cidr_block = var.vpc_cidr_list[count.index]
}

resource "alicloud_vswitch" "vsw" {
  count        = length(var.vsw_cidr_list)
  vpc_id       = alicloud_vpc.vpc[floor(count.index / length(var.az_list))].id
  cidr_block   = var.vsw_cidr_list[count.index]
  zone_id      = var.az_list[count.index % length(var.az_list)]
  vswitch_name = "${var.pname}-vsw${count.index + 1}"
}

resource "alicloud_instance" "ecs" {
  count                = length(var.vpc_cidr_list)
  instance_name        = "${var.pname}-ecs${count.index + 1}"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.sg[count.index].id]
  vswitch_id           = alicloud_vswitch.vsw[count.index * length(var.az_list)].id
  image_id             = "aliyun_3_x64_20G_qboot_alibase_20230727.vhd"
  system_disk_category = "cloud_essd"
  private_ip           = var.ecs_ip_list[count.index]
  instance_charge_type = "PostPaid"
}

# --- 3 つの SG
resource "alicloud_security_group" "sg" {
  count  = length(var.vpc_cidr_list)
  name   = "${var.pname}-${count.index + 1}"
  vpc_id = alicloud_vpc.vpc[count.index].id
}

resource "alicloud_security_group_rule" "allow_inbound_ssh" {
  count             = length(var.vpc_cidr_list)
  type              = "ingress"
  ip_protocol       = "tcp"
  nic_type          = "intranet"
  policy            = "accept"
  port_range        = "22/22"
  priority          = 1
  security_group_id = alicloud_security_group.sg[count.index].id
  cidr_ip           = "0.0.0.0/0"
}

resource "alicloud_security_group_rule" "allow_inbound_icmp" {
  count             = length(var.vpc_cidr_list)
  type              = "ingress"
  ip_protocol       = "icmp"
  nic_type          = "intranet"
  policy            = "accept"
  port_range        = "-1/-1"
  priority          = 1
  security_group_id = alicloud_security_group.sg[count.index].id
  cidr_ip           = "0.0.0.0/0"
}

# --- CEN と TR
resource "alicloud_cen_instance" "cen" {
  cen_instance_name = "${var.pname}-cen1"
}
resource "alicloud_cen_transit_router" "tr" {
  transit_router_name = "${var.pname}-tr"
  cen_id              = alicloud_cen_instance.cen.id
}
data "alicloud_cen_transit_router_route_tables" "tr" { # TR システムテーブルを取得
  transit_router_id               = alicloud_cen_transit_router.tr.transit_router_id
  transit_router_route_table_type = "System"
}

# 3 つのアタッチメント
resource "alicloud_cen_transit_router_vpc_attachment" "attach" {
  count             = length(var.vpc_cidr_list)
  cen_id            = alicloud_cen_instance.cen.id
  transit_router_id = alicloud_cen_transit_router.tr.transit_router_id
  vpc_id            = alicloud_vpc.vpc[count.index].id
  zone_mappings {
    zone_id    = var.az_list[0]
    vswitch_id = alicloud_vswitch.vsw[count.index * length(var.az_list)].id
  }
  zone_mappings {
    zone_id    = var.az_list[1]
    vswitch_id = alicloud_vswitch.vsw[count.index * length(var.az_list) + 1].id
  }
  transit_router_vpc_attachment_name = "attach${count.index + 1}"
}

# 3 つの伝播
resource "alicloud_cen_transit_router_route_table_propagation" "propa" {
  count                         = length(var.vpc_cidr_list)
  transit_router_route_table_id = data.alicloud_cen_transit_router_route_tables.tr.tables[0].id
  transit_router_attachment_id  = alicloud_cen_transit_router_vpc_attachment.attach[count.index].transit_router_attachment_id
}

# 1 つのカスタムテーブル
resource "alicloud_cen_transit_router_route_table" "custom_table" { # TR カスタムテーブルを作成
  transit_router_id               = alicloud_cen_transit_router.tr.transit_router_id
  transit_router_route_table_name = "custom_table"
}

resource "alicloud_cen_transit_router_route_entry" "tr_entry" {
  transit_router_route_table_id                     = alicloud_cen_transit_router_route_table.custom_table.transit_router_route_table_id
  transit_router_route_entry_destination_cidr_block = "10.0.0.0/16"
  transit_router_route_entry_next_hop_type          = "Attachment"
  transit_router_route_entry_name                   = "entry1_name"
  transit_router_route_entry_description            = "entry1_desc"
  transit_router_route_entry_next_hop_id            = alicloud_cen_transit_router_vpc_attachment.attach[2].transit_router_attachment_id
}

# attach1、2 とカスタムテーブルを関連付け
resource "alicloud_cen_transit_router_route_table_association" "ass1" {
  transit_router_route_table_id = alicloud_cen_transit_router_route_table.custom_table.transit_router_route_table_id
  transit_router_attachment_id  = alicloud_cen_transit_router_vpc_attachment.attach[0].transit_router_attachment_id
}
resource "alicloud_cen_transit_router_route_table_association" "ass2" {
  transit_router_route_table_id = alicloud_cen_transit_router_route_table.custom_table.transit_router_route_table_id
  transit_router_attachment_id  = alicloud_cen_transit_router_vpc_attachment.attach[1].transit_router_attachment_id
}
# attach3 とシステムテーブルを関連付け
resource "alicloud_cen_transit_router_route_table_association" "ass3" {
  transit_router_route_table_id = data.alicloud_cen_transit_router_route_tables.tr.tables[0].id
  transit_router_attachment_id  = alicloud_cen_transit_router_vpc_attachment.attach[2].transit_router_attachment_id
}

# VPC エントリ
resource "alicloud_route_entry" "vpc_entry" {
  count                 = length(var.vpc_cidr_list)
  route_table_id        = alicloud_vpc.vpc[count.index].route_table_id
  destination_cidrblock = "0.0.0.0/0"
  nexthop_type          = "TransitRouter"
  nexthop_id            = alicloud_cen_transit_router.tr.transit_router_id
}

output "ecs1_login_address" {
  value = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=${var.default_region}&instanceId=${alicloud_instance.ecs[0].id}"
}

output "ecs2_login_address" {
  value = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=${var.default_region}&instanceId=${alicloud_instance.ecs[1].id}"
}

output "ecs3_login_address" {
  value = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=${var.default_region}&instanceId=${alicloud_instance.ecs[2].id}"
}

ステップ 2: ネットワーク接続性のテスト

次の手順に従って、VPC1、VPC2、および VPC3 間の接続性をテストします。

1. VPC1 の ECS1 インスタンス (インスタンス名：tf-CenSharedVpc-ecs1) にログインします。

   Terraform の出力で ECS1 のログイン URL を見つけます。ブラウザーで URL を開き、一時的な SSH キーベースの認証を使用します。

   Outputs:
   
   ecs1_login_address = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=cn-hangzhou&instanceId=i-bp1g4zxxx"
   ecs2_login_address = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=cn-hangzhou&instanceId=i-bp1ct8xxx"
   ecs3_login_address = "https://ecs-workbench.alibabacloud.com/?from=EcsConsole&instanceType=ecs&regionId=cn-hangzhou&instanceId=i-bp1iiwxxx"

2. ping コマンドを実行し、VPC3 内の ECS3 インスタンスの IP アドレスに ping して、VPC1 と VPC3 間の接続性をテストします。

   ping 10.0.0.112

   出力から、VPC1 と VPC3 が通信できることがわかります。

   [root@iZrxxx3iiZ ~]# ping 10.0.0.112
   PING 10.0.0.112 (10.0.0.112) 56(84) bytes of data.
   64 bytes from 10.0.0.112: icmp_seq=1 ttl=64 time=0.835 ms
   64 bytes from 10.0.0.112: icmp_seq=2 ttl=64 time=0.582 ms
   64 bytes from 10.0.0.112: icmp_seq=3 ttl=64 time=0.587 ms
   64 bytes from 10.0.0.112: icmp_seq=4 ttl=64 time=0.584 ms
   ^C
   --- 10.0.0.112 ping statistics ---
   4 packets transmitted, 4 received, 0% packet loss, time 3112ms
   rtt min/avg/max/mdev = 0.582/0.647/0.835/0.108 ms
   [root@iZrj9fxxxmr3iiZ ~]#

3. VPC2 の ECS2 インスタンス (tf-CenSharedVpc-ecs2) にログオンし、ping コマンドで VPC3 の ECS3 インスタンスの IP アドレスに ping を実行して、VPC2 と VPC3 間の接続性をテストします。

   ping 10.0.0.112

   出力から、VPC2 と VPC3 が通信できることがわかります。

   [root@iZrxxx a81Z ~]# ping 10.0.0.112
   PING 10.0.0.112 (10.0.0.112) 56(84) bytes of data.
   64 bytes from 10.0.0.112: icmp_seq=1 ttl=64 time=1.17 ms
   64 bytes from 10.0.0.112: icmp_seq=2 ttl=64 time=0.931 ms
   64 bytes from 10.0.0.112: icmp_seq=3 ttl=64 time=0.923 ms
   64 bytes from 10.0.0.112: icmp_seq=4 ttl=64 time=0.938 ms
   ^C
   --- 10.0.0.112 ping statistics ---
   4 packets transmitted, 4 received, 0% packet loss, time 3035ms
   rtt min/avg/max/mdev = 0.923/0.992/1.178/0.111 ms
   [root@iZrj906fxxx LZ ~]#

4. VPC1 の ECS1 インスタンス (tf-CenSharedVpc-ecs1) にログインします。 ping コマンドを使用して、VPC2 の ECS2 インスタンスの IP アドレスに ping を実行し、VPC1 と VPC2 間の接続をテストします。

   ping 172.16.0.222

   出力から、VPC1 と VPC2 が通信できないことがわかります。

   [root@iZrjxxx r3iiZ ~]# ping 172.16.0.222
   PING 172.16.0.222 (172.16.0.222) 56(84) bytes of data.
   ^Z
   [5]+  Stopped                 ping 172.16.0.222
   [root@iZrj9f7xxx3iiZ ~]#

ステップ 3: リソースのクリーンアップ

確認後、次のコマンドを実行してリソースを解放します。

terraform destroy --auto-approve