仮想プライベートクラウド (VPC) は、ENS エッジノード上に構築されるプライベートネットワークです。各 VPC に対して CIDR ブロックを指定し、ルートテーブルのエントリを設定できます。VPC を使用することで、エッジにおけるワークロードの分離や、インスタンス間の内部ネットワーク通信の制御が可能です。
前提条件
開始する前に、以下の条件を満たしていることを確認してください。
VPC 間で CIDR ブロックが重複しないよう、事前に CIDR ブロックの範囲を計画しています。
(複数のエッジノードに配置されたインスタンス間で内部ネットワーク経由の通信が必要な場合)VPC の作成前に、クロス VPC ネットワークトポロジーを設計しています。
VPC および vSwitch の作成
[ネットワークの作成] フォームでは、1 つのステップで VPC と 1 つ以上の vSwitch を作成します。[OK] をクリックすると、両方のリソースが一緒にプロビジョニングされます。
VPC 作成後に CIDR ブロックを変更することはできません。後から異なる CIDR ブロックが必要になった場合は、当該リソースを削除してから新しいものを作成する必要があります。
ENS コンソール にログインします。
左側ナビゲーションウィンドウで、[ネットワーク管理] > [ネットワーク] を選択します。
[ネットワークの作成] をクリックします。
[ネットワーク] セクションで、VPC のパラメーターを設定します。
パラメーター 説明 ノード VPC を作成するエッジノード。 名前 VPC の名前。 IPv4 CIDR ブロック VPC のアドレス範囲。有効値: 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、またはこれらの範囲のサブネット。サブネットマスクは 16~24 ビットである必要があります。例:192.168.0.0/16。説明 (任意)2~256 文字。先頭は英字で始める必要があります。先頭に http://またはhttps://を含めることはできません。タグ (任意)リソース管理用のタグ。 [vSwitch] セクションで、vSwitch のパラメーターを設定します。
パラメーター 説明 名前 vSwitch の名前。 IPv4 CIDR ブロック vSwitch のアドレス範囲。VPC の CIDR ブロック内に収まる必要があります。 利用可能な IP アドレス数 読み取り専用。CIDR ブロックのサイズから自動計算されます。 説明 (任意)2~256 文字。先頭は英字で始める必要があります。先頭に http://またはhttps://を含めることはできません。タグ (任意)リソース管理用のタグ。 (任意)VPC に追加の vSwitch を追加するには、[追加] を [vSwitch] セクションの下部でクリックし、各 vSwitch の設定を行います。
説明VPC では最大 3 個の vSwitch をサポートしています。
[OK] をクリックして、VPC およびすべての設定済み vSwitch を作成します。
作成後は、[基本情報] セクションで名前および説明のみを変更できます。
VPC の表示と管理
ENS コンソール にログインします。
左側ナビゲーションウィンドウで、[ネットワーク管理] > [ネットワーク] を選択します。
[ネットワーク] ページで、[ネットワーク ID]、[ネットワーク名]、またはエッジノードで VPC をフィルター処理します。
ネットワーク ACL を関連付けまたは関連付け解除するには、対象 VPC の行にある ACL アイコンをクリックします。
VPC の詳細ページを開くには、[ネットワーク ID/名前] 列の VPC ID をクリックするか、[アクション] 列の [管理] をクリックします。VPC 詳細ページには以下の 2 つのセクションがあります。
[基本情報]:ネットワーク ID、名前、ノード、IPv4 CIDR ブロック、ステータス、作成日時、説明、ネットワーク ACL。ここで名前および説明を編集できます。
[リソース情報]:関連付けられたリソース数 — インスタンス、vSwitch、ルートテーブル、ENI (Elastic Network Interface)、CLB (Classic Load Balancer)、NAT Gateway、HAVIP (High Availability Virtual IP)。数値をクリックすると、対応するリソースページに移動します。
vSwitch の表示と管理
ENS コンソール にログインします。
左側ナビゲーションウィンドウで、[ネットワーク管理] > [vSwitch] を選択します。
[vSwitch] ページで、[vSwitch ID]、[vSwitch 名]、またはエッジノードで vSwitch をフィルター処理します。
vSwitch の詳細ページを開くには、[vSwitch ID/名前] 列の vSwitch ID をクリックするか、[アクション] 列の [管理] をクリックします。vSwitch 詳細ページには以下の 2 つのセクションがあります。
[基本情報]:vSwitch ID、名前、ノード、ステータス、ネットワーク ID、ネットワーク名、作成日時、利用可能な IP アドレス数、説明。ここで名前および説明を編集できます。
[リソース情報]:関連付けられたリソース数 — インスタンス、ENI、CLB、NAT Gateway、HAVIP。数値をクリックすると、対応するリソースページに移動します。
VPC の削除
VPC を削除するには、[ネットワーク] ページに移動し、対象 VPC の [アクション] 列で [削除] をクリックします。
vSwitch の削除
[vSwitch] ページに移動し、対象 vSwitch の [削除] をクリックします。