vSwitch およびセキュリティグループのマッピングを構成することで、Elastic Compute Service (ECS) インスタンスがディザスタリカバリ (DR) サイトへフェールオーバーした際にも、ネットワーク接続およびセキュリティポリシーを維持できるようにします。
前提条件
開始する前に、以下の条件を満たしていることを確認してください。
本番サイトと DR サイト間に設定されたサイトペア（ステップ 1: リソースの計画およびステップ 2: サイトペアの作成をご参照ください）
各 VPC（本番および DR）に少なくとも 1 つの vSwitch が存在すること
（任意）自動作成を使用しない場合、DR サイトで事前にセキュリティグループを作成済みであること
［ネットワーク & セキュリティ］タブへ移動
vSwitch マッピングおよびセキュリティグループマッピングの両プロシージャは、同一の場所から開始されます。この手順は 1 回実行すれば十分であり、その後、各マッピングタイプに対応するプロシージャに従って操作を進めてください。
Cloud Backup コンソール にログインします。
左側ナビゲーションウィンドウで、ディザスタリカバリ ＞ ECS ディザスタリカバリ を選択します。
EBS Async Replication を使用していない場合は、EBS Async Replication に切り替える をクリックします。
サイトペア タブで、対象のサイトペアをクリックし、その後 ネットワーク & セキュリティ タブをクリックします。
vSwitch マッピングの追加
vSwitch マッピングは、本番サイトの vSwitch と DR サイトの vSwitch を関連付けます。フェールオーバー時に、各 ECS インスタンスは対応する DR サイトの vSwitch 内で起動します。
vSwitch マッピング タブで、vSwitch マッピングの追加 をクリックします。
vSwitch マッピングの追加 ダイアログボックスで、本番サイトおよび DR サイトの vSwitch をそれぞれ選択します。
OK をクリックします。
新規マッピングが vSwitch マッピング タブに表示されます。
マッピングを変更または削除するには、操作 列の 編集 または 削除 をクリックします。
セキュリティグループマッピングの追加
セキュリティグループマッピングは、本番サイトのセキュリティグループと DR サイトのセキュリティグループを関連付けます。セキュリティグループルールは ECS インスタンスのインバウンドおよびアウトバウンドトラフィックを制御するため、適切なマッピングにより、サイト間でアクセスポリシーの一貫性を保つことができます。
セキュリティグループマッピング タブで、セキュリティグループマッピングの追加 をクリックします。
セキュリティグループマッピングの追加 ダイアログボックスで、以下の設定を構成します。
設定 説明 本番サイトのセキュリティグループ 本番サイトの ECS インスタンスで使用されるセキュリティグループです。 DR サイトでセキュリティグループを自動作成 スイッチを有効化すると、ディザスタリカバリサイトでセキュリティグループが自動的に作成されます。 DR サイトのセキュリティグループ ディザスタリカバリサイトの ECS インスタンスで使用されるセキュリティグループです。 ルールを自動同期 このスイッチを有効化すると、本番サイトのセキュリティグループルールが DR サイトへ同期されます。これにより、両サイト間でインバウンドおよびアウトバウンドルールが完全に一致します。 
OK をクリックします。
新規マッピングが セキュリティグループマッピング タブに表示されます。
マッピングを変更または削除するには、操作 列の 編集 または 削除 をクリックします。
次のステップ
vSwitch およびセキュリティグループのマッピングを設定したら、ECS インスタンスの保護を開始するために、ステップ 4: 保護グループを作成するに進んでください。