このトピックでは、ピアリング接続を使用する VPC を Cloud Enterprise Network (CEN) インスタンスに移行する方法について説明します。 Cloud Enterprise Network (CEN) を使用して、VPC 間または VPC とオンプレミスデータセンター間にプライベートネットワーク通信チャネルを構築できます。 CEN はルーターの自動配布と学習を使用します。これにより、ネットワークコンバージェンス、ネットワーク間通信の品質とセキュリティが向上すると共に、すべてのネットワークリソースの相互接続が実現します。
始める前に
手順 1：ピアリング接続の VPC の CEN へのアタッチ
ピアリング接続の VPC を CEN インスタンスにアタッチするには、次の手順に従います。
- [ネットワーク] タブで、[ネットワークのアタッチ] をクリックし、移行する VPC を追加します。
詳細については、「ネットワーク」をご参照ください。
- オプション: VPC で ECS インスタンス、VPN Gateway、または高可用性仮想 IP アドレス (HaVip) 宛てのルートを追加した場合、これらのルートを CEN
インスタンスに公開する必要があります。
手順 2：ルートの表示
CEN ルート情報を確認するには、次の手順に従います。
- CEN コンソールにログインします。
- [インスタンス] ページで、ターゲット CEN インスタンスを見つけ、[操作] 列の [管理] をクリックします。
- [ルート] タブをクリックし、ルートを確認します。 VPC を CEN インスタンスに追加した後、ルートが互いに競合していないことを確認してください。
- 競合するルートが存在する場合、「手順 3：ルートの分割と CEN ルートの学習」を参照して続行してください。
- 競合するルートが存在しない場合、ピアリング接続を使用する VPC の CEN への移行は完了です。
- 競合するルートが存在する場合、「手順 3：ルートの分割と CEN ルートの学習」を参照して続行してください。
手順 3：ルートの分割と CEN ルートの学習
ピアリング接続用に設定された静的ルートは、CEN インスタンスの動的ルートよりも優先されます。 具体的には、ピアリング接続用に静的ルートが設定されている場合、この静的ルートよりも詳細か、同じ
CEN ルートは CEN インスタンスで学習されません。 ルートの競合が存在する場合、スムーズに移行するには、大きなルートセグメントを小さなルートセグメントに分割し、CEN
がルートを学習した後でこれらのルートを削除することを推奨します。
上の図では、CEN ルート 172.16.1.0/24 は、ピアリング接続用に設定されたルート 172.16.0.0/16 よりも詳細なので、ルートが競合します。 CEN ルート 172.16.1.0/24 を例として、大きなルートセグメントを小さなルートセグメントに分割する方法を示します。
- [ルートエントリリスト] で、[ルートエントリの追加] をクリックします。 2 つのルートエントリ (172.16.1.0/25 と 172.16.1.128/25 宛て) を追加し、ネクストホップタイプとして Express
Connect ルートインターフェイスを設定します。
- ルートエントリを追加した後、VPC ルートテーブルでターゲットピアリング接続ルート 172.16.0.0/16 を見つけ、[削除] をクリックして、ネクストホップタイプが Express Connect ルートインターフェイスのルートを削除します。
- [更新] をクリックして、CEN ルートのステータスが [使用可能] に変更されたかどうか確認します。
