このトピックでは、Cloud Enterprise Network (CEN) を使用して、複数の仮想プライベートクラウド (VPC) 内の Elastic Compute Service (ECS) インスタンスが Cloud Storage Gateway (CSG) インスタンスにアクセスできるようにする方法について説明します。
背景情報
Cloud Storage Gateway (CSG) は、オンプレミスのアプリケーション、インフラストラクチャ、およびデータを Alibaba Cloud とシームレスに統合するストレージサービスです。CSG は仮想アプライアンスを使用して、既存のストレージアプリケーションおよびワークロードを Alibaba Cloud のストレージおよびコンピューティングサービスに接続します。これらのアプライアンスは業界標準のストレージプロトコルと互換性があり、お客様のデータセンターまたは Alibaba Cloud 上にデプロイできます。
Alibaba Cloud 上の大規模なデプロイメントでは、大規模な ECS クラスターをサポートするために複数の仮想プライベートクラウド (VPC) を相互接続するアーキテクチャが一般的です。以前の CSG バージョン 1.0.31 以前では、単一の VPC 内の ECS インスタンスからのみ接続が許可されていました。バージョン 1.0.32 以降では、192.168.0.0/16、172.16.0.0/12、10.0.0.0/8 を含む複数の VPC CIDR ブロックがサポートされるようになりました。
このトピックでは、相互接続された 3 つの VPC から ECS インスタンスが単一の CSG インスタンスにアクセスできるように、CEN およびセキュリティグループを構成する方法を示します。
-
SG はセキュリティグループを表します。
-
VPC は仮想プライベートクラウドを表します。172.16.0.0/12 のような CIDR ブロックは、VPC の IP アドレス範囲を定義します。
CEN の構成
-
CEN コンソールにログインします。
-
CEN インスタンスを作成します。詳細については、「ステップ 2：CEN インスタンスの作成」をご参照ください。
-
ネットワークインスタンスをアタッチします。詳細については、「ステップ 3：ネットワークインスタンスのアタッチ」をご参照ください。
3 つの VPC を同じ CEN インスタンスにアタッチします。
セキュリティグループルールの構成
CSG インスタンスのセキュリティグループを構成し、CEN 内のすべてのリソースからのアクセスを許可します。この例では、セキュリティグループ SG-10 および SG-192 を構成する必要があります。
-
ECS コンソールにログインします。
-
左側のナビゲーションウィンドウで、 を選択します。対象のセキュリティグループを見つけ、{value} をクリックします。
-
セキュリティグループの詳細ページの [アクセスルール] タブで、ルールの方向を選択し、ルールの追加 または {value} をクリックします。ルール設定でプロトコルを選択し、ポートを入力して、権限付与オブジェクトを指定します。
-
プロトコルの種類 として すべての ICMP (IPv4) を選択します。その他のパラメーターの詳細については、「セキュリティグループルールの追加」をご参照ください。
Active Directory (AD) を使用する場合は、TCP および UDP ポート 53 と 636 のトラフィックを許可するセキュリティグループルールを追加してください。
この構成により、CEN 内の ECS インスタンスは CSG を介して Object Storage Service (OSS) に NFS、SMB、および iSCSI プロトコルで接続できます。これにより、ストレージ拡張、クロスリージョン共有、データ分散、レガシアプリケーションの適応、バックアップ・アーカイブおよび移行などのタスクが簡素化されます。詳細については、「CSG ユースケース」をご参照ください。
CSG インスタンスの使用
- ファイルゲートウェイ
- Linux クライアントの場合は、「NFS 共有へのアクセス」をご参照ください。
- Windows クライアントの場合は、「SMB 共有へのアクセス」をご参照ください。
- ブロックゲートウェイ
- Linux クライアントの場合は、「Linux システムでのボリュームの使用」をご参照ください。
- Windows クライアントの場合は、「Windows システムでのボリュームの使用」をご参照ください。