すべてのプロダクト
Search
ドキュメントセンター

Cloud Enterprise Network:クラウドサービスへのアクセスの設定

最終更新日:Aug 29, 2026

オンプレミスネットワークからクラウドサービスにアクセスするには、そのネットワークに関連付けられている仮想ボーダールーター (VBR) インスタンス、IPsec 接続、または Cloud Connect Network (CCN) インスタンスをトランジットルーターに接続する必要があります。また、クラウドサービスと同じリージョンにある Virtual Private Cloud (VPC) インスタンスをトランジットルーターに接続する必要があります。接続が確立されると、オンプレミスネットワークはトランジットルーター経由で VPC にアクセスし、その VPC を介してクラウドサービスにアクセスできるようになります。VPC インスタンスは、トランジットルーターに接続しなくても、同じリージョン内のクラウドサービスに直接アクセスできます。VPC インスタンスがクロスリージョンのクラウドサービスにアクセスする必要がある場合は、トランジットルーターにも接続する必要があります。

背景情報

クラウドサービスとは、Object Storage Service (OSS) 、Log Service (SLS) 、Data Transmission Service (DTS) など、100.64.0.0/10 CIDR ブロックで動作する Alibaba Cloud 製品です。

image

制限事項

  • VPC が異なるリージョンのクラウドサービスにアクセスできるのは、Enterprise Edition トランジットルーター経由のみです。

  • IPsec 接続で接続されたオンプレミスネットワークがクラウドサービスにアクセスできるのは、Enterprise Edition トランジットルーター経由のみです。

  • Virtual Border Router (VBR) インスタンスが Basic Edition トランジットルーターに接続されている場合、関連するオンプレミスネットワークは VBR と同じリージョンのクラウドサービスにのみアクセスできます。

    例えば、VBR インスタンスが中国 (北京) リージョンにある場合、関連するオンプレミスネットワークは、中国 (北京) リージョンにデプロイされているクラウドサービスにのみアクセスできます。

前提条件

  • アクセスするクラウドサービスの IP アドレスまたは CIDR ブロックを取得します。詳細については、「関連するクラウドサービスのドキュメント」をご参照ください。

    例えば、OSS の IP アドレスまたは CIDR ブロックを取得するには、エンドポイントとバケットドメイン名を使用した OSS へのアクセスをご参照ください。

  • オンプレミスネットワークからクラウドサービスにアクセスする場合:

    • オンプレミスネットワークの Virtual Border Router (VBR) インスタンス、IPsec 接続、または Cloud Connect Network (CCN) インスタンスがトランジットルーターに接続されている必要があります。詳細については、「VBR 接続の作成」、「IPsec 接続の作成」、または「CCN 接続の作成」をご参照ください。

    • クラウドサービスと同じリージョンの Virtual Private Cloud (VPC) がトランジットルーターに接続されている必要があります。詳細については、「VPC 接続の作成」をご参照ください。

    • オンプレミスネットワークが異なるリージョンのクラウドサービスにアクセスする必要がある場合は、トランジットルーター間にリージョン間接続を作成します。詳細については、「リージョン間接続」をご参照ください。

  • VPC から異なるリージョンのクラウドサービスにアクセスする場合:

    • クラウドサービスへのアクセスに使用する VPC がトランジットルーターに接続されている必要があります。

    • クラウドサービスと同じリージョンの VPC がトランジットルーターに接続されている必要があります。詳細については、「VPC 接続の作成」をご参照ください。

    • VPC が接続されているトランジットルーター間にリージョン間接続が作成されている必要があります。詳細については、「リージョン間接続」をご参照ください。

手順

Enterprise Edition

アクセス設定の追加

  1. CEN コンソールにログインします。
  2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
  3. 基本設定 > トランジットルーター タブで、クラウドサービスがデプロイされているリージョン内のトランジットルーター ID をクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. ルートテーブル タブの左側のペインで目的のルートテーブルを選択し、ルートテーブルの詳細 セクションの ルートエントリ タブで ルートエントリの追加 をクリックします。

  6. ルートエントリの追加 ダイアログボックスで、パラメーターを設定し、OK をクリックします。

    パラメーター

    説明

    [ルートテーブル]

    現在のルートテーブルがデフォルトで選択されています。

    [トランジットルーター ID]

    現在のトランジットルーターインスタンスがデフォルトで選択されています。

    [名前]

    ルートエントリの名前を入力します。

    [宛先 CIDR]

    クラウドサービスの IP アドレスまたは CIDR ブロックを入力します。

    例えば、中国 (杭州) リージョンの OSS で使用される CIDR ブロック 100.118.28.0/24 を入力します。

    [ブラックホールルート]

    ブラックホールルートを設定するかどうかを指定します。有効な値:

    • [はい]: ルートはブラックホールルートです。このルート宛のトラフィックはすべて破棄されます。

    • [いいえ]: そのルートはブラックホールルートではありません。ルートのネクストホップを指定する必要があります。

    この項目では、いいえ を選択します。

    [ネクストホップ]

    ルートエントリのネクストホップを選択します。

    トランジットルーターに接続されている VPC の接続 ID を選択します。

    [説明]

    ルートエントリの説明を入力します。

    重要

    クラウドサービスが複数の IP アドレスまたは CIDR ブロックを使用している場合は、この手順を繰り返して、それぞれについて設定を追加してください。

アクセス設定の削除

  1. CEN コンソールにログインします。
  2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
  3. 基本設定 > トランジットルーター タブで、クラウドサービスがデプロイされているリージョンのトランジットルーター ID をクリックします。

  4. トランジットルーターの詳細ページで、ルートテーブル タブをクリックします。

  5. ルートテーブル タブで、左側のペインから目的のルートテーブルを選択し、次に ルートテーブルの詳細 セクションの ルートエントリ タブで、クラウドサービスのルートエントリを見つけます。

  6. 対象のルートエントリの アクション 列で、削除 をクリックします。ルートエントリの削除 ダイアログボックスで、OK をクリックします。

API を使用したアクセスの設定

Alibaba Cloud SDK (推奨)、Alibaba Cloud CLI、Terraform、Resource Orchestration Service (ROS) などのツールを使用して API を呼び出し、Enterprise Edition トランジットルーターのルートテーブルでクラウドサービスのルートを管理できます。API の詳細については、次のトピックをご参照ください:

  • CreateTransitRouterRouteEntry:Enterprise Edition トランジットルーターのルートテーブルにルートエントリを追加します。

  • DeleteTransitRouterRouteEntry:Enterprise Edition トランジットルーターのルートテーブルから静的ルートエントリを削除します。

関連ドキュメント

詳細については、「ECS インスタンスがプライベートネットワーク経由でリージョン間で OSS にアクセスできるようにする」をご参照ください。

Basic Edition

アクセス設定の追加

  1. CEN コンソールにログインします。
  2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
  3. 基本設定 > トランジットルーター タブで、クラウドサービスがデプロイされているリージョンにあるトランジットルーターの ID をクリックします。

  4. トランジットルーターの詳細ページで、クラウドサービス タブをクリックします。

  5. クラウドサービス タブで、AnyTunnel の設定 をクリックします。

  6. AnyTunnel の設定 ダイアログボックスで、パラメーターを設定し、OK をクリックします。

    パラメーター

    説明

    [サービス IP アドレス]

    クラウドサービスの IP アドレスまたは CIDR ブロックを入力します。例えば、100.118.28.0/24 を入力します。

    [サービスリージョン]

    クラウドサービスがデプロイされているリージョンを選択します。

    [ホスト VPC]

    トランジットルーターに接続されている VPC を選択します。

    [アクセスリージョン]

    クラウドサービスへのアクセスに使用する VBR または CCN インスタンスがデプロイされているリージョンを選択します。

    [説明]

    クラウドサービスの説明を入力します。

    重要

    クラウドサービスが複数の IP アドレスまたは CIDR ブロックを使用している場合は、この手順を繰り返して、それぞれについて設定を追加してください。

アクセス設定の削除

  1. CEN コンソールにログインします。
  2. [インスタンス] ページで、管理するCENインスタンスを見つけ、インスタンスIDをクリックします。
  3. 基本設定 > トランジットルーター タブで、クラウドサービスがデプロイされているリージョンにあるトランジットルーターの ID をクリックします。

  4. トランジットルーターの詳細ページで、クラウドサービス タブをクリックします。

  5. クラウドサービス タブで、目的のクラウドサービスを見つけ、アクション 列の 削除 をクリックします。

  6. Delete Route Service ダイアログボックスで、OK をクリックします。

API を使用したアクセスの設定

Alibaba Cloud SDK (推奨)、Alibaba Cloud CLI、Terraform、Resource Orchestration Service (ROS) などのツールを使用して API を呼び出し、Basic Edition トランジットルーターでクラウドサービスへのアクセスを設定できます。API の詳細については、次のトピックをご参照ください:

  • ResolveAndRouteServiceInCen:Basic Edition トランジットルーターでクラウドサービスへのアクセスを設定します。

  • DescribeRouteServicesInCen:Basic Edition トランジットルーターのクラウドサービス設定をクエリします。

  • DeleteRouteServiceInCen:Basic Edition トランジットルーターのクラウドサービス設定を削除します。

よくある質問

オンプレミスネットワークからクラウドサービスにアクセスできない

Alibaba Cloud でアクセスを設定した後、オンプレミスネットワークでもクラウドサービスへの対応するルートが設定されていることを確認してください。これらのルートを追加する方法は、オンプレミスネットワーク環境によって異なります。