仮想ボーダールーター (VBR) を作成すると、ルートテーブルが自動的に作成されます。このルートテーブルにルートを追加することで、トラフィック転送を管理できます。
背景
VBR を作成した後、VPC とオンプレミスデータセンター間でトラフィックを転送するには、Express Connect 回線と Virtual Private Cloud (VPC) へのルートを追加する必要があります。
Cloud Enterprise Network (CEN)、Express Connect、Smart Access Gateway (SAG)、または VPN ゲートウェイを使用して Object Storage Service (OSS) の内部ドメイン名にアクセスする場合、対応するリージョンのアドレスブロックのルートを設定する必要があります。設定しない場合、ネットワーク接続性の問題が発生する可能性があります。詳細については、「リージョンとエンドポイント」をご参照ください。
VBR は、カスタムルート、ボーダーゲートウェイプロトコル (BGP) ルート、CEN からのルートの 3 種類のルートをサポートしています。
カスタムルートの追加と削除が可能です。各 VBR は最大 48 個のカスタムルートをサポートします。
VBR は、オンプレミスデータセンター向けの BGP ルーティングをサポートしています。詳細については、「BGP の設定と管理」をご参照ください。
VBR が CEN インスタンスにアタッチされると、CEN は VBR のルートを自動的に同期します。
VBR は、ソースベースのポリシー ルーティングをサポートしていません。特定の Elastic Compute Service (ECS) インスタンスが特定の Express Connect 回線経由でオンプレミスネットワークにアクセスする必要がある場合は、代わりに CEN ポリシーベースのルーティング 機能を使用してください。
カスタムルートの追加
Express Connect コンソールにログインします。
トップナビゲーションバーでリージョンを選択し、左側のナビゲーションペインで 仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、対象の VBR インスタンスの ID をクリックします。
ルートエントリ タブをクリックし、次に ルートエントリの追加 をクリックします。
ルートエントリの追加 パネルでルートを設定し、OK をクリックします。
パラメーター
説明
[ネットワークタイプ]
ルートのネットワークタイプです。
[IPv4 ルーティング]：IPv4 ルート。
[IPv6 ルーティング]：IPv6 ルート。
説明このパラメーターは、VBR インスタンスが IPv6 をサポートしている場合にのみ必要です。
ネットワークタイプ を IPv6 ルーティング に設定した場合、宛先として 2403:28c0:200::/40 を除く任意の IPv6 CIDR ブロックを指定できます。
[ネクストホップの種類]
ネクストホップのタイプです。
[VPC]: 指定された CIDR ブロック宛のトラフィックを選択された VPC に転送します。
[物理接続インターフェイス]: 指定された CIDR ブロック宛のトラフィックを、選択された Express Connect インターフェイスに転送します。
説明VBR インスタンスがエンタープライズ版トランジットルーターにアタッチされていて、VBR からトランジットルーターへの静的ルートを設定する場合、トランジットルーターの ルーティング情報 タブに移動し、ネットワークインスタンスとして VBR インスタンスを選択し、ルートエントリの追加 をクリックして静的ルートを追加します。 詳細については、「ルートを追加する」をご参照ください。
[送信先 CIDR ブロック]
宛先 CIDR ブロックを入力します。「The CIDR format is invalid」というエラーメッセージが表示された場合は、CIDR ブロックの形式を確認してください。単一の IP アドレスを宛先とする場合は、宛先 CIDR ブロックを /32 マスクに設定します (例： 10.0.0.61/32)。/30 などのサブネットマスクを使用する場合は、有効なネットワークアドレスを入力する必要があります (例： 10.0.0.60/30)。ホスト IP アドレスとサブネットマスクを組み合わせた形式 (例： 10.0.0.61/30) は無効なため、入力しないでください。
[ネクストホップ]
ネクストホップとして使用するインスタンスです。
[説明]
ルートの説明です。
カスタムルートの削除
Express Connect コンソールにログインします。
上部のナビゲーションバーでリージョンを選択し、左側のナビゲーションウィンドウで 仮想ボーダールーター (VBR) をクリックします。
仮想ボーダールーター (VBR) ページで、目的の VBR インスタンスの ID をクリックします。
ルートエントリ タブをクリックして対象のルートを探し、アクション 列の 削除する をクリックします。
表示されるダイアログボックスで、OK をクリックします。
よくある質問
VBR または VPC でルートを設定しているにもかかわらず、接続できないのはなぜですか？
双方向ルーティングの原則：ネットワーク接続には、双方向のルートが必要です。ピアネットワークへのアクセスが一方向のみで必要な場合でも、送信元側と宛先側の両方のルートテーブル (VPC ルートテーブルと VBR ルートテーブルを含む) に、ピア CIDR ブロックへのルートを設定してください。これにより、リターントラフィックが正しく転送されます。
ルートの学習と同期：VBR が Cloud Enterprise Network (CEN) にアタッチされている場合は、[トランジットルーターのデフォルトルートテーブルへの自動伝達] と [VBR へのルートの自動公開] の両方が有効になっていることを確認してください。有効になっていない場合、VPC ルートテーブルが必要なルートを学習できない可能性があります。Enterprise Edition トランジットルーターを使用している場合は、VBR からトランジットルーターへの静的ルートを手動で追加することもできます。
セキュリティグループと ACL ルール：ルートを確認するだけでなく、ECS セキュリティグループ、VBR の ACL ポリシー、または VPN ゲートウェイポリシーが、関連する送信元および宛先の CIDR ブロックとポート (例： ポート 2222 または 18080) を許可していることを確認してください。ルートが正しくても、セキュリティポリシーによってトラフィックがブロックされている場合、接続が失敗する可能性があります。
API リファレンス
CreateRouteEntry：ルートテーブルにカスタムルートを作成します。
ModifyRouteEntry：カスタムルートの名前と説明を変更します。
DescribeRouteEntryList: VBR のルートを一覧表示します。カスタムルートを削除する前に、この操作を呼び出してルートの NextHopId を取得します。
DeleteRouteEntry：VBR のルートテーブルからカスタムルートを削除します。