BGP ルートを使用して、クラウドと IDC 間のプライベートネットワークトラフィックを暗号化する - Express Connect

プライベートトラフィックを暗号化するには、Express Connect Router (ECR) を作成して仮想ボーダールーター (VBR) と VPC を接続します。次に、VPN ゲートウェイを作成し、VPN ゲートウェイと VBR に対してボーダーゲートウェイプロトコル (BGP) 動的ルーティングを設定します。

利用シーン

このトピックでは、次のシナリオを例として使用します。ある企業が杭州にデータセンターを、Alibaba Cloud の中国 (杭州) リージョンに VPC を持っています。サービスは VPC 内の Elastic Compute Service (ECS) インスタンスにデプロイされています。ビジネス要件を満たすため、この企業は Express Connect 回線と ECR を使用して、データセンターと VPC 間の接続を確立することを計画しています。セキュリティ上の理由から、企業はデータセンターと VPC 間のトラフィックも暗号化したいと考えています。

データセンターと VPC 間にプライベート接続が確立された後、企業は VPC にプライベート VPN ゲートウェイを作成し、オンプレミスゲートウェイデバイスへの IPsec 接続を確立し、VBR と VPN ゲートウェイに BGP 動的ルーティングを設定できます。この設定により、プライベート接続上のトラフィックが暗号化されます。

前提条件

プライベート VPN ゲートウェイは招待制でのみ利用可能です。開始する前に、アカウントマネージャーからアクセス権限を取得する必要があります。

データセンターと VPC に重複しない CIDR ブロックを計画します。このトピックでは、次の CIDR ブロックを例として使用します。

ターゲット	CIDR ブロック計画	IP アドレス
VPC	プライマリ CIDR ブロック：10.0.0.0/16 vSwitch 1 の CIDR ブロック：10.0.0.0/24 vSwitch 2 の CIDR ブロック：10.0.1.0/24	ECS1：10.0.1.1 ECS2：10.0.1.2
VBR	10.0.0.0/30	VLAN ID：201 Alibaba Cloud 側の IPv4 相互接続 IP：10.0.0.2/30 お客様側の IPv4 相互接続 IP：10.0.0.1/30 この例では、お客様側とはオンプレミスゲートウェイデバイスを指します。
ECR	-	ASN：45104
データセンター	10.0.0.0/30 192.168.0.0/16	VPN IP アドレス：192.168.0.251 VPN IP アドレスは、Alibaba Cloud VPN ゲートウェイとの IPsec 接続を確立するために使用されるオンプレミスゲートウェイデバイス上のインターフェイスの IP アドレスです。 Express Connect 回線に接続されたインターフェイスの IP アドレス：10.0.0.1 ASN：65530

中国 (杭州) リージョンに VPC があり、サービスが ECS インスタンスにデプロイされていること。詳細については、「VPC の作成と管理」をご参照ください。
この例では、VPC には 2 つの vSwitch が含まれています。vSwitch 1 はアベイラビリティゾーン H に、vSwitch 2 はアベイラビリティゾーン I にあります。ECS インスタンスは vSwitch 2 にデプロイされています。vSwitch 1 は VPN ゲートウェイとの関連付けにのみ使用されます。
説明
VPC 内に VPN ゲートウェイと関連付けるための専用の vSwitch を作成することを推奨します。この vSwitch は、VPN ゲートウェイにプライベート IP アドレスを割り当てます。
ご利用のオンプレミスゲートウェイデバイスが、Alibaba Cloud VPN ゲートウェイへの接続に必要な標準の IKEv1 および IKEv2 プロトコルをサポートしていることを確認してください。この情報については、デバイスのベンダーにお問い合わせください。
ECS インスタンスのセキュリティグループルールとデータセンターのアクセス制御ルールを確認し、データセンターと VPC 間の通信が許可されていることを確認してください。詳細については、「セキュリティグループルールの表示」および「セキュリティグループルールの追加」をご参照ください。

操作手順

ステップ 1: Express Connect 回線のデプロイ

Express Connect 回線をデプロイして、データセンターを Alibaba Cloud に接続します。

Express Connect 回線を作成します。
中国 (杭州) リージョンで Express Connect 回線を申請する必要があります。詳細については、「クラシックモードの申請」または「共有回線アクセス」をご参照ください。
この例では、専用物理接続を使用します。

VBR を作成します。

Express Connect コンソールにログインします。
左側のナビゲーションウィンドウで、仮想ボーダールーター (VBR) をクリックします。
上部のナビゲーションバーで、VBR を作成するリージョンを選択します。
この例では、中国 (杭州) が選択されています。
仮想ボーダールーター (VBR) ページで、VBR の作成 をクリックします。

VBR の作成 パネルで、次のパラメーターを設定し、OK をクリックします。

次の表では、この例に関連するパラメーターのみを説明します。詳細については、「VBR の作成と管理」をご参照ください。

パラメーター	説明
現在のアカウント	この例では、本アカウントが選択されています。
名前	この例では、「VBR」と入力します。
物理接続インターフェイス	この例では、専用物理接続タイプを選択し、ステップ 1 で作成した物理接続インターフェイスを選択します。
VLAN ID	この例では、「201」と入力します。
VBR 帯域幅値の設定	VBR の最大帯域幅を選択します。
Alibaba Cloud 側 IPv4 相互接続 IP	この例では、「10.0.0.2」と入力します。
クライアント側 IPv4 相互接続 IP	この例では、「10.0.0.1」と入力します。
IPv4 サブネットマスク	この例では、「255.255.255.252」と入力します。

VBR にカスタムルートエントリを追加して、データセンターの CIDR ブロックを Alibaba Cloud にアドバタイズします。

仮想ボーダールーター (VBR) ページで、VBR の ID をクリックします。
ルートエントリ タブをクリックし、ルートエントリの追加 をクリックします。

ルートエントリの追加 パネルで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
ネクストホップの種類	物理接続インターフェイスを選択します。
宛先 CIDR ブロック	データセンターの CIDR ブロックを入力します。この例では、192.168.0.0/16 を入力します。
ネクストホップ	ステップ 1 で作成した Express Connect 回線インターフェイスを選択します。

オンプレミスゲートウェイデバイスを設定します。
オンプレミスゲートウェイデバイスに次のルートエントリを追加して、データセンターから VPC へのトラフィックを Express Connect 回線経由でルーティングします。
次のサンプルコマンドは参照用です。コマンドは、ネットワークデバイスのベンダーによって異なる場合があります。詳細については、デバイスのベンダーにお問い合わせください。
```
ip route 10.0.0.0 255.255.0.0 10.0.0.2
```

ステップ 2: ECR の設定

VPC と VBR を ECR に接続します。これにより、データセンターと VPC 間のプライベート通信が可能になります。

ECR を作成します。

Express Connect コンソールにログインします。
左側のナビゲーションウィンドウで、専用回線ゲートウェイ をクリックします。専用回線ゲートウェイ ページで、専用回線ゲートウェイの作成 をクリックします。

専用回線ゲートウェイの作成 ダイアログボックスで、次のパラメーターを設定し、課金ルールを読み、理解しました。 を選択してから、OK をクリックします。

パラメーター	説明
名前	Express Connect Router の名前を入力します。この例では、「ECR」と入力します。
ASN	Express Connect Router の ASN を入力します。この例では、「45104」と入力します。
説明	Express Connect Router の説明を入力します。この例では、「ECR-for-test-private-VPN-Gateway」と入力します。

ECR を VPC に接続します。

Express Connect コンソールにログインします。
左側のナビゲーションバーで、専用回線ゲートウェイ をクリックします。専用回線ゲートウェイ ページで、ステップ 1 で作成した Express Connect Router インスタンスをクリックします。
[VPC] タブをクリックし、関連付けられた VPC をクリックします。

表示されるダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
リソースの所有権	VPC が属するアカウントのタイプを選択します。この例では、はいが選択されています。
リージョン	宛先 VPC がデプロイされているリージョンを選択します。この例では、中国 (杭州) が選択されています。
VPC ID	宛先 VPC の ID を選択します。この例では、VPC の ID を選択します。

ECR を VBR に接続します。

Express Connect コンソールにログインします。
左側のナビゲーションバーで 専用回線ゲートウェイ をクリックし、専用回線ゲートウェイ ページで、ステップ 1 で作成した Express Connect Router インスタンスをクリックします。
VBR タブで、VBR の関連付け をクリックします。

VBR の関連付け ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
リソースの所有権	VBR が属するアカウントのタイプを選択します。この例では、はいが選択されています。
リージョン	VBR リソースがデプロイされているリージョンを選択します。この例では、中国 (杭州) が選択されています。
ネットワークインスタンス	宛先 VBR を選択します。この例では、「VBR」を選択します。

ステップ 3: VPN ゲートウェイのデプロイ

前のステップでプライベート接続が確立されましたが、トラフィックは暗号化されていません。トラフィックを暗号化するには、VPC に VPN ゲートウェイをデプロイし、オンプレミスゲートウェイデバイスへの IPsec 接続を確立します。

VPN ゲートウェイを作成します。

VPN ゲートウェイコンソールにログインします。
上部のナビゲーションバーで、VPN ゲートウェイをデプロイするリージョンを選択します。
VPN ゲートウェイは、関連付ける VPC と同じリージョンにデプロイする必要があります。この例では、中国 (杭州) が選択されています。
VPN Gateway ページで、VPN Gateway の作成 をクリックします。

購入ページで VPN ゲートウェイを設定し、価格の計算中 をクリックして支払いを完了します。

パラメーター	説明
インスタンス名	VPN ゲートウェイの名前を入力します。この例では、`VPN Gateway 1` と入力します。
リージョン	VPN ゲートウェイがデプロイされるリージョンを選択します。この例では、中国 (杭州) が選択されています。
ゲートウェイタイプ	VPN ゲートウェイのタイプを選択します。この例では、Standard が選択されています。
ネットワークタイプ	VPN ゲートウェイのネットワークタイプを選択します。この例では、プライベートが選択されています。
VPC	VPN ゲートウェイを関連付ける VPC を選択します。この例では、「VPC」を選択します。
vSwitch 1	VPC から vSwitch を選択します。シングルトンネルを選択した場合、vSwitch を 1 つだけ指定する必要があります。デュアルトンネルを選択した場合、vSwitch を 2 つ指定する必要があります。 IPsec-VPN 機能を有効にすると、システムは 2 つの vSwitch それぞれに Elastic Network Interface (ENI) を作成し、IPsec-VPN 接続を介して VPC と通信するためのインターフェイスとして使用します。各 ENI は vSwitch 内の 1 つの IP アドレスを占有します。説明システムはデフォルトで vSwitch を選択します。デフォルトの vSwitch を変更または使用できます。 VPN ゲートウェイを作成した後、VPN ゲートウェイに関連付けられている vSwitch を変更することはできません。VPN ゲートウェイに関連付けられている vSwitch、vSwitch が属するゾーン、および vSwitch 内の ENI は、VPN ゲートウェイの詳細ページで確認できます。
vSwitch 2	VPC から 2 番目の vSwitch を選択します。このパラメーターは、IPsec 接続のトンネルモードがデュアルトンネルの場合にのみ必要です。
最大帯域幅	VPN ゲートウェイの最大帯域幅を選択します。単位：Mbit/s。
トラフィック	VPN ゲートウェイの課金方法。デフォルト値: トラフィック課金。詳細については、「課金」をご参照ください。
IPsec-VPN	プライベート VPN ゲートウェイは IPsec-VPN 機能のみをサポートします。この例では、デフォルト値を使用して IPsec-VPN 機能をはいします。
期間	サブスクリプション期間を選択します。 VPN ゲートウェイの課金サイクル。デフォルト値：[時間単位]。
サービスにリンクされたロール	サービスにリンクされたロールの作成をクリックします。システムは自動的にサービスリンクロール AliyunServiceRoleForVpn を作成します。このロールにより、VPN ゲートウェイは他の Alibaba Cloud サービスのリソースにアクセスできます。詳細については、「AliyunServiceRoleForVpn」をご参照ください。作成済みが表示されている場合、ロールはすでにアカウントに存在するため、再度作成する必要はありません。

VPN Gateway ページに戻り、新しい VPN ゲートウェイのプライベート IP アドレスを記録します。この IP アドレスは、IPsec 接続を設定するために必要になります。
新しく作成された VPN ゲートウェイのステータスは 準備中 です。1〜5 分後、ステータスは正常に変わります。ステータスが正常であることは、VPN ゲートウェイが初期化され、使用準備が整ったことを示します。

カスタマーゲートウェイを作成します。
1. 左側のナビゲーションウィンドウで、[相互接続] > [VPN] > カスタマーゲートウェイ を選択します。
2. カスタマーゲートウェイ ページで、カスタマーゲートウェイの作成 をクリックします。
3. カスタマーゲートウェイの作成 パネルで、次のパラメーターを設定し、OK をクリックします。
  以下の内容は、この例の主要なパラメーターとそのサンプル値のみを説明しています。
  - 名前：カスタマーゲートウェイの名前を入力します。
    この例では、Customer-Gateway と入力します。
  - IP アドレス：VPN ゲートウェイに接続するためのオンプレミスゲートウェイデバイスの VPN IP アドレスを入力します。
    この例では、192.168.0.251 と入力します。
  - ASN：オンプレミスゲートウェイデバイスの ASN を入力します。
    この例では、65530 と入力します。

IPsec 接続を作成します。

左側のナビゲーションウィンドウで、[相互接続] > [VPN] > IPsec 接続 に移動します。
IPsec-VPN 接続 ページで、VPN 接続の作成 をクリックします。

VPN 接続の作成 ページで、IPsec 接続を設定し、OK をクリックします。

このトピックでは、この例の主要なパラメーターとそのサンプル値のみを説明します。詳細については、「IPsec 接続 (シングルトンネルモード)」をご参照ください。

パラメーター	説明
名前	IPsec 接続の名前を入力します。この例では、`IPsec-Connection-1` と入力します。
VPN Gateway	作成した VPN ゲートウェイを選択します。この例では、「VPN Gateway 1」を選択します。
カスタマーゲートウェイ	作成したカスタマーゲートウェイを選択します。この例では、「Customer-Gateway」を選択します。
ルーティングモード	ルーティングモードを選択します。この例では、宛先ルーティングモードが選択されています。
今すぐ有効化	接続をすぐに確立するかどうかを選択します。はい：設定完了後、すぐにネゴシエーションが開始されます。いいえ：トラフィックが検出されたときにネゴシエーションが開始されます。この例では、はいが選択されています。
事前共有鍵	事前共有鍵を入力します。値を指定しない場合、システムはランダムな 16 文字の文字列を生成します。重要事前共有鍵は、オンプレミスゲートウェイデバイスで設定されたキーと一致する必要があります。この例では、`fddsFF123****` と入力します。
暗号化設定	IKE 構成で、バージョンを ikev2 に設定し、他のパラメーターはデフォルト設定のままにします。
BGP 設定	BGP を有効にし、次のパラメーターを設定します。トンネル CIDR ブロック：IPsec トンネルの CIDR ブロックを入力します。これは 169.254.0.0/16 の範囲内の /30 CIDR ブロックでなければなりません。この例では、`169.254.10.0/30` と入力します。ローカル BGP IP アドレス：VPN ゲートウェイ側の BGP IP アドレスを入力します。このアドレスは、トンネル CIDR ブロック内の IP アドレスでなければなりません。この例では、`169.254.10.1` と入力します。すると、データセンター側の BGP IP アドレスは `169.254.10.2` になります。ローカル ASN：VPN ゲートウェイ側の ASN を入力します。デフォルト値は 45104 です。この例では、デフォルト値の 45104 を使用します。重要 VBR と VPN ゲートウェイの両方で BGP 動的ルーティングを使用する場合、ルート管理を簡素化するために、それらの ASN は同じでなければなりません。
ヘルスチェック	この例では、デフォルト設定を使用します。

IPsec 接続が作成された後、接続完了 ダイアログボックスで OK をクリックします。

VPN ゲートウェイの BGP ルート自動伝播を有効にします。
BGP セッションが確立されると、ルート自動伝播を有効にすることで、VPN ゲートウェイはデータセンターの CIDR ブロックを学習して VPC に伝播できます。VPN ゲートウェイはまた、VPC システムルートをオンプレミスゲートウェイデバイスにアドバタイズします。
1. 左側のナビゲーションウィンドウで、ネットワーク間の相互接続 > VPN > VPN Gateway を選択します。
2. VPN Gateway ページで、「VPN Gateway 1」を見つけ、アクション 列で 自動 BGP 伝播を有効にする を選択します。
3. 自動 BGP 伝播を有効にする ダイアログボックスで、OK をクリックします。
オンプレミスゲートウェイデバイス用の IPsec 接続設定をダウンロードします。
1. 左側のナビゲーションウィンドウで、ネットワーク間の相互接続 > [VPN] > IPsec 接続 を選択します。
2. IPsec 接続 ページで、「IPsec-Connection-1」を見つけ、アクション 列の Download Peer Configuration をクリックします。
  ダウンロードした IPsec 接続設定をローカルクライアントに保存します。

VPN、BGP、および静的ルートの設定をオンプレミスゲートウェイデバイスに追加します。

ダウンロードした IPsec 設定を使用してオンプレミスゲートウェイデバイスを設定し、必要な BGP および静的ルート設定を追加します。

次のサンプルコマンドは参照用です。コマンドはデバイスのベンダーによって異なる場合があります。特定のコマンドについては、ベンダーにお問い合わせください。

オンプレミスゲートウェイデバイスのコマンドラインインターフェイス (CLI) にログインします。

次のコマンドを実行して、IKEv2 プロポーザルとポリシーを設定します。

crypto ikev2 proposal alicloud  
encryption aes-cbc-128          // 暗号化アルゴリズムを設定します。この例では、aes-cbc-128 を使用します。
integrity sha1                  // 認証アルゴリズムを設定します。この例では、sha1 を使用します。
group 2                         // DH グループを設定します。この例では、group2 を使用します。
exit
!
crypto ikev2 policy Pureport_Pol_ikev2
proposal alicloud
exit
!

次のコマンドを実行して、IKEv2 キーリングを設定します。

crypto ikev2 keyring alicloud
peer alicloud
address 10.0.0.167               // クラウド側 VPN ゲートウェイのプライベート IP アドレスを設定します。この例では、10.0.0.167 を使用します。
pre-shared-key fddsFF123****     // 事前共有鍵を設定します。この例では、fddsFF123**** を使用します。
exit
!

次のコマンドを実行して、IKEv2 プロファイルを設定します。

crypto ikev2 profile alicloud
match identity remote address 10.0.0.167 255.255.255.255    // クラウド側 VPN ゲートウェイのプライベート IP アドレスを照合します。この例では、10.0.0.167 を使用します。
identity local address 192.168.0.251    // データセンターの VPN IP アドレス。この例では、192.168.0.251 を使用します。
authentication remote pre-share   // リモート認証方式は事前共有鍵 (PSK) です。
authentication local pre-share    // ローカル認証方式は PSK です。
keyring local alicloud            // キーリングを呼び出します。
exit
!

次のコマンドを実行して、トランスフォームセットを設定します。
```
crypto ipsec transform-set TSET esp-aes esp-sha-hmac
mode tunnel
exit
!
```
次のコマンドを実行して、IPsec プロファイルを設定し、トランスフォームセット、PFS、および IKEv2 プロファイルを適用します。
```
crypto ipsec profile alicloud
set transform-set TSET
set pfs group2
set ikev2-profile alicloud
exit
!
```

次のコマンドを実行して、IPsec トンネルを設定します。

interface Tunnel100
ip address 169.254.10.2 255.255.255.252    // データセンターのトンネル IP アドレスを設定します。この例では、169.254.10.2 を使用します。
tunnel source GigabitEthernet1
tunnel mode ipsec ipv4
tunnel destination 10.0.0.167              // リモートのクラウド側 VPN ゲートウェイのプライベート IP アドレス。この例では、10.0.0.167 を使用します。
tunnel protection ipsec profile alicloud
no shutdown
exit
!
interface GigabitEthernet1                 // VPN ゲートウェイへの IPsec 接続を確立するために使用されるインターフェイスの IP アドレスを設定します。
ip address 192.168.0.251 255.255.255.0
negotiation auto
!

次のコマンドを実行して、BGP ルーティングを設定します。
重要
VPC からオンプレミスネットワークへのトラフィックを VPN ゲートウェイの暗号化トンネル経由でルーティングするには、オンプレミスゲートウェイデバイスの BGP 設定で、データセンターの CIDR ブロックよりも具体的なルート (より小さい CIDR ブロック) をアドバタイズする必要があります。
たとえば、データセンターの CIDR ブロックが 192.168.0.0/16 の場合、オンプレミスゲートウェイデバイスの BGP 設定でアドバタイズされる CIDR ブロックは /16 よりも具体的でなければなりません。この例では、192.168.1.0/24 がアドバタイズされます。
```
router bgp 65530                         // BGP ルーティングを有効にし、データセンターの ASN を設定します。この例では、65530 を使用します。
neighbor 169.254.10.1 remote-as 45104    // BGP ピアの ASN を設定します。この例では、クラウド側 VPN ゲートウェイの ASN (45104) を使用します。
neighbor 169.254.10.1 ebgp-multihop 10   // EBGP マルチホップカウントを 10 に設定します。  
!
address-family ipv4
network 192.168.1.0 mask 255.255.255.0   // データセンターの CIDR ブロックをアドバタイズします。この例では、192.168.1.0/24 がアドバタイズされます。
neighbor 169.254.10.1 activate           // BGP ピアをアクティブ化します。
exit-address-family
!
```

次のコマンドを実行して、静的ルートを設定します。

ip route 10.0.0.167 255.255.255.255 10.0.0.2  // データセンターから VPN ゲートウェイへのトラフィックを Express Connect 回線経由でルーティングします。

ステップ 4: ルートとポリシーの設定

暗号化トンネルが確立されたので、VPC と VBR にルートを設定して、トラフィックをそのトンネル経由で転送する必要があります。

VPC にカスタムルートエントリを追加します。

VPC コンソールにログインします。
左側のナビゲーションウィンドウで、ルートテーブル をクリックします。
上部のナビゲーションバーで、ルートテーブルが属するリージョンを選択します。
この例では、中国 (杭州) が選択されています。
ルートテーブル ページで、ターゲットのルートテーブルを見つけ、その ID をクリックします。
この例では、VPC のシステムルートテーブルを見つけます。
ルートエントリ タブで、[カスタムルート] タブをクリックし、ルートエントリの追加 をクリックします。

ルートエントリの追加 パネルで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
名前	カスタムルートエントリの名前を入力します。
宛先 CIDR ブロック	カスタムルートエントリの宛先 CIDR ブロックを入力します。この例では、IPv4 CIDR ブロックを選択し、オンプレミスゲートウェイデバイスの VPN IP アドレス `192.168.0.251/32` を入力します。
ネクストホップの種類	ネクストホップのタイプを選択します。この例では、専用回線ゲートウェイを選択します。
専用回線ゲートウェイ	カスタムルートエントリのネクストホップを選択します。この例では、ECR を選択します。

VBR にカスタムルートエントリを追加します。

Express Connect コンソールにログインします。
左側のナビゲーションウィンドウで、仮想ボーダールーター (VBR) をクリックします。
上部のナビゲーションバーで、VBR がデプロイされているリージョンを選択します。
この例では、中国 (杭州) が選択されています。
仮想ボーダールーター (VBR) ページで、ターゲットの VBR の ID をクリックします。
ルートエントリ タブをクリックし、ルートエントリの追加 をクリックします。

ルートエントリの追加 パネルで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
ネクストホップの種類	物理接続インターフェイスを選択します。
宛先 CIDR ブロック	オンプレミスゲートウェイデバイスの VPN IP アドレスを入力します。この例では、`192.168.0.251/32` と入力します。
ネクストホップ	ステップ 1 で作成した物理接続インターフェイスを選択します。

ステップ 5: 接続のテスト

データセンターと VPC が暗号化されたプライベート接続で接続されたので、接続性をテストし、トラフィックが暗号化されていることを確認できます。

プライベート接続をテストします。
1. ECS1 インスタンスにログインします。詳細については、「接続方法」をご参照ください。
2. ECS インスタンスからデータセンター内のクライアントに ping を実行して、プライベート接続をテストします。
```
ping 
```
  正常に応答が返ってきた場合、データセンターと VPC は正常に接続されています。
トラフィックが暗号化されていることを確認します。
1. VPN ゲートウェイコンソールにログインします。
2. 上部のナビゲーションバーで、VPN ゲートウェイがデプロイされているリージョンを選択します。
  この例では、中国 (杭州) が選択されています。
3. 左側のナビゲーションウィンドウで、[相互接続] > [VPN] > IPsec 接続 に移動します。
4. IPsec 接続 ページで、ステップ 3 で作成した IPsec 接続を見つけ、その ID をクリックします。
5. モニター タブをクリックして、トラフィックのモニタリングデータを表示します。