すべてのプロダクト
Search
ドキュメントセンター

Realtime Compute for Apache Flink:ネットワーク接続オプション

最終更新日:Jul 11, 2026

このトピックでは、パブリックインターネットアクセス、VPC 間通信、ハイブリッドクラウド接続など、さまざまなシナリオに対応するネットワークソリューションについて説明します。

リージョンとゾーンの選択

Realtime Compute for Apache Flink をご購入およびご利用の前に、以下の基本概念を理解してください。

  • リージョン

    リージョンとは、Alibaba Cloud のデータセンターが所在する地理的なエリアで、通常はデータセンターが位置する都市名で名付けられています。たとえば、中国 (杭州) リージョンは、杭州市内のデータセンターを示します。リソースをビジネスデータに近い場所に配置するほど、ネットワークレイテンシー低くなり、アクセスが高速になります。

  • ゾーン

    ゾーンとは、単一のリージョン内で独立した電源とネットワークインフラストラクチャを備えた物理的なデータセンターです。1つのリージョンには通常、複数のゾーンが含まれており、異なるリージョン内のゾーンは完全に分離されています。ワークロードをデプロイする際、複数のゾーンにまたがってデプロイすることを選択できます。ゾーンには独立した電源とネットワークインフラストラクチャがあるため、このアプローチはサービスの信頼性を大幅に向上させ、同一都市内のデータセンター間でディザスタリカバリの冗長性を提供することで、高可用性を確保します。

説明

ビジネスデータの所在地に基づいて、サービスに最適なリージョンとゾーンを選択してください。これにより、データの高可用性と安定性を確保し、データ転送のレイテンシーを低減できます。

ネットワークオプション

データのネットワーク環境に基づいて、ネットワークソリューションを選択してください。

データソース

ユースケース

パブリックデータソース

パブリック IP アドレス経由で外部データソースにアクセスする場合は、このオプションを選択します。データソースがプライベート通信をサポートしていない場合、または VPC 内にない場合に必要です。

VPC 間のサービス

このオプションにより、2つの VPC 間でプライベート通信が可能になります。これらの VPC は、同じまたは異なるアカウントおよびリージョンに配置できます。

ハイブリッドクラウドシナリオ

他のクラウドプロバイダーまたはオンプレミスデータセンターからのサービスを接続し、マルチクラウドまたはハイブリッド環境を構築する場合は、このオプションを選択します。

パブリックデータソース

パブリックインターネットアクセスは、プライベートネットワークと比較してレイテンシーの予測が困難です。ワークロードで低レイテンシーと安定した接続が必要な場合は、プライベートネットワークアクセスを優先してください。

Alibaba Cloud NAT ゲートウェイは、VPC をパブリックインターネットに接続し、Realtime Compute for Apache Flink がパブリックデータソースにアクセスできるようにします。

image

パブリックインターネットアクセス

ステップ 1:NAT ゲートウェイと EIP の作成

  1. NAT ゲートウェイコンソールにログインします。

  2. [Create Internet NAT Gateway] をクリックします。

  3. 購入ページで、必要な情報を入力します。

    • [Region][VPC][Associate vSwitch] オプションについては、Realtime Compute for Apache Flink ワークスペースと同一のものを選択してください。

      詳細については、Realtime Compute for Apache Flink コンソールにアクセスし、ワークスペースの [More] > [Workspace Details] をクリックしてください。[VPC ID] は、ワークスペースが属する VPC の ID であり、[vSwitch] セクションに表示される名前と ID が、関連付けられた vSwitch の詳細です。

    • アクセスモード: SNAT-enabled Mode

    • Elastic IP アドレス: New EIP (リージョンが中国本土以外の場合は、最初に EIP を購入してから、回線タイプに基づいて既存のものを選択できます。)

    • 回線タイプ: BGP (マルチ ISP)

      Realtime Compute for Apache Flink ワークスペースが中国本土以外のリージョンにある場合、より多くの回線タイプを利用できます。ビジネスデータの所在地に基づいて、適切な EIP プランを選択してください。

      回線タイプ

      Elastic IP アドレスコンソールで EIP を作成および購入します。

      項目

      EIP (BGP マルチ ISP)

      EIP (BGP マルチ ISP Pro)

      エニーキャスト EIP

      主な利点

      低コストでインターネットアクセスを実現する BGP パブリック回線。

      中国本土へのリターントラフィックを最適化し、プレミアムキャリア回線経由で直接アクセスを提供します。

      世界中の複数のリージョンで使用できる単一の IP を提供します。トラフィックは最寄りのアクセスポイントから Alibaba Cloud ネットワークに入ります。

      シナリオ

      • 任意のリージョンにデプロイされたワークロード。

      • エンドユーザーがインターネット経由で任意の場所からサービスにアクセスする。

      • トラフィックは標準キャリア回線を経由する。

      • 中国本土以外のリージョンにデプロイされたワークロード。

      • エンドユーザーが中国本土からインターネット経由でサービスにアクセスする。

      • トラフィックはプレミアムキャリア回線を経由する。

      品質

      コスト

  4. [Buy Now] をクリックして、支払いを完了します。リソースがプロビジョニングされます。

  5. (任意) SNAT エントリを設定します。

    1. Internet NAT Gateway インスタンスで、[Configure SNAT] をクリックします。

    2. [Create SNAT Entry] をクリックします。

    3. 範囲として [VPC] を選択し、関連付けられた [Elastic IP アドレス (EIP)] を選択します。

    4. [OK] をクリックします。

ステップ 2:アップストリームおよびダウンストリームアクセスの設定

この時点で、Realtime Compute for Apache Flink ワークスペースはパブリックデータソースにアクセスできます。ただし、通常は、接続を許可するために、Elastic IP アドレス (EIP) をファイアウォールルールまたはセキュリティグループポリシーに追加する必要があります。

たとえば、Alibaba Cloud ECS インスタンスにデプロイされた MySQL データベースにアクセスするには、対応するセキュリティグループルールを追加する必要があります。この ECS インスタンスには、すでに EIP が関連付けられている必要があります。

  1. ECS コンソール - インスタンスに移動します。

  2. 対象のインスタンスをクリックします。[Security Groups] タブで、対象のセキュリティグループの名前をクリックします。

  3. [Inbound Rules] タブで、[Quick Add] をクリックします。[ソース] に NAT ゲートウェイの Elastic IP アドレス (EIP) を入力し、MySQL ポートを選択します。

  4. [OK] をクリックします。Realtime Compute for Apache Flink は、ECS インスタンスのパブリック IP アドレス経由で MySQL データベースにアクセスできるようになります。

  5. Realtime Compute for Apache Flink 開発コンソールの右上隅にある [ネットワーク検出] 機能を使用して、ネットワーク接続をテストできます。

    対象の [ホスト][ポート] (たとえば、3306) を入力し、[Detect] をクリックします。"Network detection successful" というメッセージが表示されれば、接続が正常に機能していることを示します。

VPC 間のサービス

他のサービスがまだ初期計画段階にある場合、または置き換え可能な場合は、Realtime Compute for Apache Flink と同じ VPC にデプロイしてください。または、他のサービスと同じ VPC に Flink ワークスペースを再作成してください。

VPC 間ネットワーク接続には、一般的に以下の方法を使用できます。

  • VPC ピアリング接続:VPC ピアリング接続は、異なるアカウントまたはリージョンに存在する 2 つの VPC を接続します。これにより、プライベート IP アドレスを使用して、同じネットワーク内にあるかのように直接通信できます。

  • トランジットルーター:トランジットルーターは、同じリージョン内または複数のリージョンにまたがるネットワークインスタンス間でトラフィックを接続および転送します。VPC などのネットワークインスタンスをアタッチすると、ルートが自動的に同期されます。リージョン内接続とクロスリージョン接続の両方をサポートします。

  • PrivateLink:PrivateLink は、安全なプライベートチャネルを介して VPC 間でサービスアクセスを可能にします。これにより、パブリックインターネットへの露出 (データ漏洩や DDoS 攻撃など) を回避し、ネットワークアーキテクチャを簡素化して、アクセス効率と信頼性を向上させます。

項目

VPC ピアリング接続

トランジットルーター

PrivateLink

接続方法

2 つの VPC 間のポイントツーポイント接続

VPC はネットワーク接続経由でトランジットルーターに接続

エンドポイントサービスに基づく VPC 間の方向性のある接続

ルート伝播

サポートされていません

サポートされています

サポートされていません

アクセス方向

双方向

双方向

単方向

クロスアカウント

サポートされています

サポートされています

サポートされています

クロスリージョン

サポートされています

サポートされています

サポートされていません

最適な用途

少数の VPC の接続

多数の VPC の接続

別の VPC 内のサービスへの方向性のあるアクセス

設定の複雑さ

高。各ペアについて、ピアリング接続を確立し、両方の VPC でルートを設定する必要があります。

低。各 VPC は、トランジットルーターにアタッチし、アタッチメントを指すルートを設定するだけで済みます。

低。PrivateLink は、アドレスの競合やルート設定を管理する必要がないため、ネットワーク設定を簡素化します。

ネットワークレイテンシー

中。トランジットルーターを経由するトラフィックは、追加のホップが発生し、レイテンシーが増加します。

コスト

リージョン内接続は無料です。クロスリージョン接続の場合、Cloud Data Transfer (CDT) がアウトバウンドトラフィック転送に対して料金を請求します。

接続とデータ処理に料金が発生します。クロスリージョン接続には、帯域幅プラン料金も発生します。

PrivateLink サービスの実際の使用量に基づいて課金されます。これには、インスタンス料金とデータ処理料金が含まれます。

重複する CIDR ブロック

許可されていません

許可されていません

許可されています

シナリオ例

ある企業が、中国 (杭州) リージョンに VPC1 を、中国 (北京) リージョンに VPC2 を作成します。Realtime Compute for Apache Flink を中国 (杭州) リージョンにデプロイし、データストレージおよび開発用の ECS インスタンスを中国 (北京) リージョンにプロビジョニングします。

VPC ピアリング接続は、このシナリオに最適なソリューションです。このシナリオでは、同じまたは異なる Alibaba Cloud アカウント配下の異なる VPC (リージョンをまたぐ可能性がある) 間のネットワーク通信が必要です。

image
説明
  • ピアリング接続の両端の VPC と vSwitch の CIDR ブロックは重複できません。

    たとえば、CIDR ブロックが 192.168.0.0/16 と 192.168.0.0/24 の 2 つの VPC は、VPC ピアリング接続が確立されても通信できません。これは、CIDR ブロックが重複しているためです。
  • クロスアカウント VPC ピアリング接続を作成するには、リクエスタとアクセプタの両方のアカウントが VPC を作成していることを確認してください。

  • 詳細な手順については、「VPC ピアリング接続を使用して VPC 間でプライベート通信を有効にする」をご参照ください。

ハイブリッドクラウドシナリオ

以下の製品は、オンプレミスデータセンターおよびその他のネットワークを VPC に接続し、ハイブリッドクラウドを迅速に構築するのに役立ちます。

  • Express Connect:Express Connect は、専用の物理回線を使用して、オンプレミスデータセンター、他のクラウドプラットフォーム、およびその他のネットワークを Alibaba Cloud に接続します。長距離であっても、Express Connect は、低レイテンシー、低パケット損失、高帯域幅を特徴とする、プライベートネットワークに匹敵する通信品質を提供します。

  • VPN ゲートウェイ:VPN ゲートウェイは、Alibaba Cloud VPC と、オンプレミスデータセンター、オフィスネットワーク、インターネットクライアント、その他のクラウドプラットフォームを含むさまざまなネットワーク間に、暗号化された安全で信頼性の高い接続を確立します。

項目

Express Connect

VPN ゲートウェイ

品質

高 (専用回線)

低 (パブリックインターネット)

プロビジョニング時間

長 (2~3 か月)

短 (アクティベーションと認証後すぐに利用可能)

コスト

帯域幅

単一リンクで最大 100 Gbps をサポートします。複数の回線を集約して、Tbps レベルの帯域幅を実現できます。

パブリック IP アドレスの帯域幅によって制限されます。

ユースケース

金融や政府部門など、ネットワークセキュリティ要件の高い企業のクラウド移行。

企業オフィスネットワークやデータストレージなどの基本サービスのクラウド移行。