すべてのプロダクト
Search
ドキュメントセンター

ENS:DNATエントリの作成と管理

最終更新日:Dec 26, 2024

エッジNATゲートウェイはDNAT機能をサポートしています。 DNATは、elastic IPアドレス (EIP) を、ポートマッピングを介してエッジノードサービス (ENS) インスタンスのプライベートIPアドレスにマッピングできます。 このようにして、ENSインスタンスはインターネットを介してサービスを提供できます。

使用上の注意

ENSインスタンスにパブリックIPアドレスが割り当てられている場合、またはEIPに関連付けられている場合は、ENSインスタンスのDNATエントリを作成しないことを推奨します。 ENSインスタンスのDNATエントリを作成する前に、割り当てられたパブリックIPアドレスを解放するか、EIPとENSインスタンスの関連付けを解除する必要があります。

前提条件

エッジNATゲートウェイが作成され、EIPに関連付けられます。 詳細については、「エッジNATゲートウェイの作成と管理」をご参照ください。

DNATエントリの作成

  1. ENSコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、[NAT Gateway] をクリックします。

  3. [NAT Gateway] ページで、管理するNAT gatewayを見つけ、[操作] 列の [管理] をクリックします。

  4. [DNAT] タブで、[DNATエントリの作成] をクリックします。

  5. [DNATの設定] ページで、パラメーターを設定します。 下表に、各パラメーターを説明します。

    パラメーター

    説明

    名前の入力

    DNATエントリの名前。

    パブリック IP アドレス

    インターネットへのアクセスに使用されるパブリックIPアドレス。 SNATエントリと同じパブリックIPアドレスを使用することはできません。

    ENSインスタンス

    DNATエントリを使用してインターネットサービスを提供するENSインスタンスを選択します。 ドロップダウンリストからENSインスタンスのみを選択できます。

    パブリックポート

    ポート転送で使用される外部ポートまたはポート範囲。

    • 有効な値: -1 から 65535

    • ポート範囲を指定するには、最初のポートと最後のポートをスラッシュ (/) (10/20など) で区切ります。

    プライベートポート

    ポート転送で使用されるプライベートポートまたはポート範囲。

    説明

    パブリックポートとプライベートポートに指定されているポート範囲のポートの数は同じである必要があります。

    プロトコル

    転送ポートのプロトコル。 有効な値: TCPUDP、およびAny

  6. [作成] をクリックします。

DNATエントリの削除

ENSインスタンスを使用してインターネットサービスを提供する必要がなくなった場合は、ENSインスタンス用に作成されたDNATエントリを削除できます。

  1. ENSコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、[NAT Gateway] をクリックします。

  3. [NAT Gateway] ページで、管理するNAT gatewayを見つけ、[操作] 列の [管理] をクリックします。

  4. [DNAT] タブで、削除するDNATエントリを見つけ、[操作] 列の [削除] をクリックします。

  5. 表示されたメッセージボックスで、[OK] をクリックします。

よくある質問

DNATエントリを作成するときに、EIPリストから既存のEIPが見つからないのはなぜですか。

DNATエントリを作成する前に、NATゲートウェイが作成され、EIPがNATゲートウェイに関連付けられていることを確認してください。

EIPが割り当てられているENSインスタンスのDNATエントリを作成できますか。

ENSインスタンスのDNATエントリは作成しないことを推奨します。

ENSインスタンスのDNATエントリを作成する前に、EIPとENSインスタンスの関連付けを解除する必要があります。

DNATエントリで指定されたENSインスタンスにインターネット経由でアクセスできないのはなぜですか。

この問題は、次のいずれかの原因で発生する可能性があります。

  • ENSインスタンスが追加されたセキュリティグループのルールは、DNATエントリで指定されたプライベートポートへのインターネットアクセスを許可しません。 セキュリティグループルールが、DNATエントリで指定されたプライベートポートへのインターネットアクセスを許可しているかどうかを確認します。 セキュリティグループルールでDNATエントリで指定されたプライベートポートへのインターネットアクセスが許可されていない場合は、プライベートポートへのインターネットアクセスを許可するルールを追加します。

  • ルートテーブルには、宛先CIDRブロックが0.0.0.0/0で、ネクストホップがNATゲートウェイであるカスタムルートは含まれていません。

    DNATエントリで指定されたENSインスタンスには、応答を返すためにNATゲートウェイを指すルートが必要です。 そのようなルートがシステムルートテーブルまたはカスタムルートテーブルに存在しない場合は、追加します。