同一リージョン内の VPC の接続 - Cloud Enterprise Network - Alibaba Cloud ドキュメントセンター

複数の VPC にワークロードをデプロイしており、内部ネットワークを介してリソースを共有する必要がある場合、Cloud Enterprise Network (CEN) を使用して VPC 間にプライベート接続を作成できます。

このトピックでは、CEN を使用して同一リージョン内の 2 つの VPC を接続する方法について説明します。この例をガイドとして、より多くの VPC を接続できます。

シナリオ

図に示すように、この例では、中国 (杭州) リージョンに 2 つの VPC を作成済みであることを前提としています。

VPC1
- IPv4 CIDR ブロック： 10.0.0.0/16
- ゾーン J の vSwitch 1、CIDR ブロックは 10.0.0.0/24
- ゾーン K の vSwitch 2、CIDR ブロックは 10.0.1.0/24 (2 つの vSwitch は高可用性のために異なるゾーンに配置されています。)
- ECS1 アドレス： 10.0.0.1 (このインスタンスは接続性のテストに使用します。)
VPC2
- IPv4 CIDR ブロック： 172.16.0.0/16
- ゾーン J の vSwitch 1、CIDR ブロックは 172.16.0.0/24
- ゾーン K の vSwitch 2、CIDR ブロックは 172.16.1.0/24
- ECS2 アドレス： 172.16.0.1

両方の VPC を CEN のトランジットルーターに接続することで、内部ネットワークを介した通信が可能になります。

重要

ネットワークを計画する際は、接続する VPC の CIDR ブロックが重複しないようにしてください。

操作手順

ステップ 1: CEN インスタンスの作成

CEN コンソールにログインします。左側のナビゲーションウィンドウで、インスタンスの下にある CEN インスタンスの作成をクリックします。
CEN インスタンスの作成ページで、名前に `cen1` と入力し、OK をクリックします。
CEN インスタンスが作成されました。というメッセージが表示されたら、詳細の表示をクリックします。

ステップ 2: トランジットルーターの作成

CEN インスタンスの詳細ページで、トランジットルーターの作成をクリックします。
トランジットルーターの作成パネルで、リージョンに中国 (杭州) を選択し、他のパラメーターはデフォルト設定のままにして、OK をクリックします。
トランジットルーターが作成されました。というメッセージが表示されたら、右上隅の閉じるアイコン (X) をクリックしてパネルを閉じます。
CEN インスタンスの詳細ページで、トランジットルーターを確認できます。

ステップ 3: VPC とトランジットルーターの接続

トランジットルーターのアクション列で、接続の作成 > Create Intra-Region Connection をクリックします。
Create Intra-Region Connection ページで、次のパラメーターを設定します。ネットワークタイプを仮想プライベートクラウド (VPC) に設定します。接続名に `attach1` と入力します。ネットワークで `VPC1` を選択します。他のパラメーターはデフォルト設定のままにして、OK をクリックします。説明ゾーン間の高可用性を確保するため、システムは VPC の両方のゾーンにある vSwitch を自動的に選択します。ご利用の VPC の vSwitch が 1 つのゾーンにしかない場合は、別のゾーンに少なくとももう 1 つ vSwitch を作成する必要があります。
ページに接続が作成されました。と表示されたら、VPC1 がトランジットルーターに接続されたことを示します。次に、接続をさらに作成をクリックし、同じ手順に従って `VPC2` をトランジットルーターに接続し、接続名を `attach2` に設定します。
`VPC2` をトランジットルーターに接続した後、リストに戻るをクリックします。
中国 (杭州) リージョンでトランジットルーターのインスタンス ID をクリックすると、作成したばかりの 2 つの VPC 接続、`attach1` と `attach2` を表示できます。

ステップ 4: 接続のテスト

説明

開始する前に、両方の ECS インスタンスのセキュリティグループルールが、インスタンス間のトラフィックを許可していることを確認してください。詳細については、「セキュリティグループルールの表示」および「セキュリティグループルールの追加」をご参照ください。

ECS1 にログインし、ping コマンドを実行して ECS2 にアクセスします。

ping 172.16.0.1

上の図に示すように、ping が成功した場合、VPC1 と VPC2 が接続されていることを示します。

その他の操作

作成した CEN インスタンスのネットワークトポロジーを表示します。
異なるリージョン内の VPC を接続します。
フローログを使用して、トランジットルーターを通過するトラフィックを分析します。