ピアリング接続を使用している VPC を CEN にスムーズに移行できます。CEN は、異なる VPC 間、および VPC とデータセンター間にプライベート接続を確立します。CEN は、自動ルート配布とルート学習を使用してネットワーク収束を加速し、クロスネットワーク通信を改善し、すべてのネットワークリソースを接続します。
前提条件
CEN インスタンスと、VPC が配置されているリージョンの Basic Edition トランジットルーターが作成されていることを確認してください。
操作手順
CEN コンソールにログインします。
インスタンス ページで、対象の CEN インスタンスの ID をクリックします。
タブで、VPC リージョンに基づいて目的のトランジットルーターを見つけ、アクション 列の 接続の作成 をクリックします。
ピアネットワークインスタンスとの接続 ページで、移行する 2 つの VPC の接続を設定します。詳細については、「ベーシック版トランジットルーターを使用して VPC 接続を作成する」をご参照ください。
ピアリング接続で接続された 2 つの VPC が異なるリージョンにある場合は、帯域幅パッケージを購入し、2 つのトランジットルーター間にリージョン間接続を作成する必要があります。詳細については、「帯域幅パッケージの使用」および「リージョン間接続の作成」をご参照ください。
VPC のルートテーブルに ECS インスタンス、VPN ゲートウェイ、または HAVIP を指すルートエントリが含まれている場合は、CEN コンソールからこれらのルートを CEN に広報してください。詳細については、「トランジットルーターへのルートの広報」をご参照ください。
タブで、ターゲットトランジットルーターの ID をクリックします。ルーティング情報 タブをクリックしてターゲット VPC のルート設定を表示し、VPC インスタンスを接続した後にルートの競合が発生しないことを確認します。
ピアリング接続用に設定された静的ルートは、CEN からの動的ルートよりも優先されます。つまり、VPC ルートテーブルにピアリング接続用の静的ルートが存在する場合、CEN は同じ宛先 CIDR ブロックを持つルートを学習できません。スムーズな移行を確実にするために、静的ルートをより具体的なルートに分割してください。CEN が新しいルートを学習した後、分割したルートを削除できます。
このトピックでは、ルートの競合を解決してルートを移行する方法の例を示します。この例では、米国 (シリコンバレー) リージョンの CIDR ブロック
192.168.10.0/24を持つ VPC が、ドイツ (フランクフルト) リージョンの CIDR ブロック172.16.10.0/24を持つ VPC にピアリング接続を介して接続されています。移行中、両方の VPC が CEN にアタッチされた後、ルートの競合が発生します。次の図に示すように、ドイツ (フランクフルト) リージョンからの172.16.10.0/24への CEN ルートは、VPC ルートテーブル内のピアリング接続用の静的ルートと同じ宛先 CIDR ブロックを持っています。
ダウンタイムを伴う移行を実行する場合は、VPC コンソールで
172.16.10.0/24へのピアリング接続ルートを直接削除できます。その後、CEN ルートが自動的に有効になり、ルート移行が完了します。ダウンタイムの長さは、CEN ルートエントリの数に比例します。ミッションクリティカルなワークロードの場合は、スムーズな移行を実行してください。
スムーズな移行を実行するには、ピアリング接続用の静的ルート
172.16.10.0/24をより具体的なルートに分割する必要があります。たとえば、ルートを172.16.10.0/25と172.16.10.128/25の 2 つのより具体的なルートに分割できます。VPC コンソールで、分割するルートエントリを含むルートテーブルを見つけます。
カスタムルート タブで、ルートエントリの追加 をクリックして 2 つのルートエントリを追加します。宛先 CIDR ブロックには 172.16.10.0/25 と 172.16.10.128/25 を、ネクストホップには VPC ピアリング接続を設定します。
ルートが追加されたら、VPC ルートテーブルで 172.16.10.0/24 へのピアリング接続用の静的ルートを見つけ、削除 をクリックします。
動的ルート タブで、CEN ルートが有効になったことを確認します。
CEN ルートが有効になった後、VPC ルートテーブルから 2 つのより具体的なルート
172.16.10.0/25と172.16.10.128/25を削除します。これにより、スムーズなルート移行が完了します。重要ピアリング接続の両方の VPC で競合する CIDR ブロックごとに、これらの手順を繰り返す必要があります。
すべてのルートの競合を解決した後、トラフィックが想定どおりに流れていることを確認してから、ピアリング接続の設定を削除します。