このトピックでは、Cloud Phone インスタンスのインターネットアクセスを有効化する方法について説明します。新規に購入した Cloud Phone がインターネットに接続できない場合は、このトピックの手順に従ってネットワーク設定を構成してください。
概要
Cloud Phone インスタンスは Virtual Private Cloud (VPC) 内で稼働し、インターネットに直接アクセスできません。インターネット接続を有効化するには、NAT ゲートウェイを構成し、Elastic IP アドレス (EIP) をそれに関連付け、Source NAT (SNAT) エントリを作成する必要があります。これにより、Cloud Phone インスタンスからのトラフィックは NAT ゲートウェイと EIP を経由してインターネットに到達します。
SNAT エントリを作成する際は、ユースケースに合ったスコープを選択します。
スコープ | 説明 |
VPC | VPC 内のすべての Cloud Phone インスタンスが、構成した EIP を使用してインターネットにアクセスできます。 |
vSwitch | 指定した vSwitch 内の Cloud Phone インスタンスのみが、構成した EIP を使用してインターネットにアクセスできます。 |
特定のインスタンス | 指定した Cloud Phone インスタンスのみが、構成した EIP を使用してインターネットにアクセスできます。 |
カスタム | カスタムの CIDR ブロックを指定できます。指定した CIDR ブロック内の Cloud Phone インスタンスが、構成した EIP を使用してインターネットにアクセスできます。 |
前提条件
開始する前に、次の条件が満たされていることを確認してください。
VPC が作成されており、Cloud Phone インスタンスがその VPC 内で稼働していること。
NAT ゲートウェイに関連付ける既存の EIP があること、またはアカウントの残高が十分で、従量課金の EIP を購入できること。
Cloud Phone のインターネットアクセスの構成
操作手順
Cloud Phone コンソール にログインします。
インターネットアクセスが必要な インスタンス を見つけ、[View Network] をクリックしてネットワークページに移動します。
[Network] ページで、[VPC ID] をクリックして VPC コンソールに移動します。
VPC の詳細ページで [Resource Management] タブをクリックし、VPC 内に インターネット NAT ゲートウェイ があるかを確認します。
インターネット NAT ゲートウェイが存在しない場合は、NAT ゲートウェイページ に移動して作成します。
説明インスタンスが配置されている VPC を選択します。
特定の vSwitch を指定する必要はありませんが、インスタンスと同じゾーンの vSwitch を選択することを推奨します。
[Access Mode]：
[SNAT for All VPC Resources] を選択すると、VPC レベル で Elastic IP アドレスを関連付けます。この操作により、VPC 内のすべてのインスタンスが NAT ゲートウェイ経由でインターネットにアクセスできるようにする SNAT エントリ が自動的に作成されます。
インスタンスごとに異なる CIDR ブロック設定を使用する場合は、[Configure Later] を選択します。NAT ゲートウェイの作成後に、SNAT 管理ページに移動して手動で SNAT エントリを作成 します。詳細は手順 7 を参照してください。
[Elastic IP address]：
既存の Elastic IP アドレスがある場合は、それを選択します。
ない場合は、新規購入するオプションを選択します。
VPC に、Elastic IP アドレスが関連付けられており、SNAT エントリ が構成済みのインターネット NAT ゲートウェイがすでにある場合、Cloud Phone はインターネットにアクセスできます。そうでない場合は、手順 6 と手順 7 に進みます。
NAT ゲートウェイの詳細ページに移動し、[Bind Elastic IP Address] をクリックします。利用可能な Elastic IP アドレスがない場合は、新規に作成します。
NAT ゲートウェイの詳細ページに移動し、[SNAT 管理] タブをクリックして、SNAT エントリを作成します。
[Create SNAT Entry] ページで、[Entry Name] と [EIP アフィニティ] (デフォルトでは無効) を構成し、[OK] をクリックします。
説明適切な SNAT エントリのスコープを選択します。
VPC：VPC 内のすべての Cloud Phone インスタンスが、構成した Elastic IP アドレスを使用してインターネットにアクセスできます。
vSwitch：指定した vSwitch 内の Cloud Phone インスタンスが、構成した Elastic IP アドレスを使用してインターネットにアクセスできます。
特定のインスタンス：指定した Cloud Phone インスタンスが、構成した Elastic IP アドレスを使用してインターネットにアクセスできます。
カスタム：CIDR ブロックを指定できます。指定した CIDR ブロック内の Cloud Phone インスタンスが、構成した Elastic IP アドレスを使用してインターネットにアクセスできます。
接続に関する問題のトラブルシューティング
前述の手順を完了しても Cloud Phone がインターネットにアクセスできない場合は、ルートテーブルとセキュリティグループの設定を確認してください。
ルートテーブルの確認
デフォルトでは、インターネット NAT ゲートウェイの作成後に、システムが VPC 内にルートテーブルを自動的に作成します。
VPC コンソール にログインし、インスタンスを含む VPC の詳細ページに移動します。
[Resource Management] タブをクリックし、[VPC Resources] セクションで ルートテーブル の数を確認します。
[Route Table] の横にある数値をクリックして、ルートテーブルページに移動します。
ルートテーブルは vSwitch にバインドされており、関連付けられている vSwitch も表示されます。
[Route Table ID] をクリックして詳細ページを開きます。[Route Entries] タブで、[Custom] のルートエントリを確認します。
宛先 CIDR ブロックが
0.0.0.0/0、ネクストホップタイプが [NAT Gateway]、ステータスが [Available] のルートエントリが存在することを確認します。これにより、トラフィックが NAT ゲートウェイに正しくルーティングされます。ネクストホップが、SNAT エントリを構成したインターネット NAT ゲートウェイであることを確認します。該当する場合は、SNAT スコープとセキュリティグループの設定確認に進みます。該当しない場合は、現在のルートエントリを削除し、新しいルートエントリを追加します。
[Add Route Entry] をクリックし、ネクストホップタイプを [NAT Gateway] に設定します。
[Destination CIDR Block] を 0.0.0.0/0 に設定します。[NAT Gateway] ドロップダウンリストから、SNAT エントリが構成済みのインターネット NAT ゲートウェイを選択します。次に、[OK] をクリックします。
セキュリティグループの確認
デフォルトでは、インスタンス作成時に、システムがセキュリティグループを自動的に作成し、インスタンスの Elastic Network Interface に関連付けます。
Cloud Phone コンソール の [Instance Management] ページで、インスタンスの プライベート IP アドレス を確認します。これは、その Elastic Network Interface のプライベート IP アドレスです。
ECS コンソール で [Elastic Network Interfaces] ページに移動します。前の手順で確認したプライベート IP アドレスを使用して、対応する Elastic Network Interface を見つけます。ID をクリックして詳細を表示し、関連付けられているセキュリティグループを確認します。
セキュリティグループ ID をクリックして [Security Group Details] ページに移動し、アウトバウンドルール を確認します。
デフォルトでは、エンタープライズセキュリティグループはすべてのアウトバウンドトラフィックを拒否します。正しいアウトバウンドルールには次の設定が必要です：アクションが [Allow]、優先度が 80、プロトコルが [All]、ポート範囲が -1/-1、宛先が 0.0.0.0/0 (すべての IPv4 アドレス)。