すべてのプロダクト
Search
ドキュメントセンター

Realtime Compute for Apache Flink:ネットワーク接続オプション

最終更新日:Aug 13, 2026

このトピックでは、パブリックインターネットアクセス、VPC 間通信、ハイブリッドクラウド接続など、さまざまなシナリオに対応するネットワークソリューションについて説明します。

リージョンとゾーンの選択

Realtime Compute for Apache Flink を購入して使用する前に、以下の基本的な概念を理解してください。

  • リージョン

    リージョンとは、Alibaba Cloud のデータセンターが設置されている地理的なエリアのことで、通常はそのデータセンターが存在する都市名にちなんで名付けられます。たとえば、中国 (杭州) リージョンは、杭州市にあるデータセンターを示します。リソースをビジネスデータに 近い 場所にデプロイするほど、ネットワーク 遅延低く なり、アクセスが速くなります。

  • ゾーン

    ゾーンとは、単一のリージョン内で独立した電源とネットワークインフラストラクチャを持つ物理的なデータセンターのことです。1 つのリージョンには通常、複数のゾーンが含まれており、異なるリージョンのゾーンは完全に分離されています。ワークロードをデプロイする際に、ゾーンをまたいでデプロイすることを選択できます。ゾーンは独立した電源とネットワークインフラストラクチャを備えているため、このアプローチにより、サービスの信頼性が大幅に向上し、同じ都市内のデータセンター間で災害復旧の冗長性が提供され、高可用性が確保されます。

説明

ビジネスデータの所在地に基づいて、サービスに最適なリージョンとゾーンを選択してください。これにより、データの高可用性と安定性を確保しつつ、データ転送の遅延を削減できます。

ネットワークオプション

データのネットワーク環境に基づいて、ネットワークソリューションを選択してください。

データソース

ユースケース

パブリックデータソース

このオプションは、パブリック IP アドレスを介して外部データソースにアクセスする場合に選択します。データソースがプライベート通信をサポートしていない場合や、VPC 内にない場合に必要です。

VPC 間サービス

このオプションは、2 つの VPC 間のプライベート通信を可能にします。VPC は、同じアカウントまたは異なるアカウント、同じリージョンまたは異なるリージョンに配置できます。

ハイブリッドクラウドシナリオ

このオプションは、他のクラウドプロバイダーのサービスやオンプレミスデータセンターを接続し、マルチクラウドまたはハイブリッド環境を構築する場合に選択します。

パブリックデータソース

パブリックインターネットアクセスは、プライベートネットワークに比べて遅延が予測しにくいです。ワークロードで低遅延と安定した接続性が求められる場合は、プライベートネットワークアクセスを優先してください。

Alibaba Cloud の NAT ゲートウェイは、Virtual Private Cloud (VPC) をパブリックインターネットに接続し、Realtime Compute for Apache Flink がパブリックデータソースにアクセスできるようにします。

image

パブリックインターネットアクセス

ステップ 1:NAT ゲートウェイと Elastic IP Address (EIP) の作成

  1. NAT ゲートウェイコンソールにログインします。

  2. [Create Internet NAT Gateway] をクリックします。

  3. 購入ページで、必要な情報を入力します。

    • [Region][VPC][Associate vSwitch] オプションには、お使いの Realtime Compute for Apache Flink のワークスペースに対応するものを選択します。

      詳細については、Realtime Compute for Apache Flink コンソールに移動し、ワークスペースの [More] > [Workspace Details] をクリックします。[VPC ID] はワークスペースが属する VPC の ID であり、[vSwitch] セクションの名前と ID は関連付けられた vSwitch の詳細です。

    • ネットワークタイプ:インターネット NAT ゲートウェイ

    • Elastic IP Address:新規 EIP (お使いのリージョンが中国本土以外の場合は、まず EIP を購入 してから、回線タイプに基づいて既存のものを選択できます)

    • 回線タイプ:BGP (Multi-ISP)

      Realtime Compute for Apache Flink のワークスペースが中国本土以外のリージョンにある場合、より多くの回線タイプが利用可能です。ビジネスデータの所在地に基づいて、適切な EIP プランを選択してください。

      回線タイプ

      Elastic IP Address コンソールで EIP を作成・購入します。

      項目

      EIP (BGP Multi-ISP)

      EIP (BGP Multi-ISP Pro)

      Anycast EIP

      主な利点

      高品質な BGP パブリック回線で、低コストなインターネットアクセスを実現します。

      中国本土へのリターントラフィックが最適化されており、高品質なキャリア回線経由で直接アクセスできます。

      世界中の複数のリージョンで使用できる単一の IP を提供します。トラフィックは最寄りのアクセスポイントから Alibaba Cloud ネットワークに入ります。

      シナリオ

      • 任意のリージョンにデプロイされたワークロード。

      • エンドユーザーはインターネット経由で任意の場所からサービスにアクセスします。

      • トラフィックは標準のキャリア回線を通過します。

      • 中国本土以外のリージョンにデプロイされたワークロード。

      • エンドユーザーはインターネット経由で中国本土からサービスにアクセスします。

      • トラフィックは高品質なキャリア回線を通過します。

      • 中国本土以外のリージョンにデプロイされたワークロード。

      • エンドユーザーは、Anycast EIP を介して海外からサービスにアクセスします。

      • トラフィックは標準のキャリア回線と Alibaba Cloud のグローバル伝送ネットワークを通過します。

      品質

      コスト

  4. [Purchase] をクリックし、支払いを完了します。その後、リソースがプロビジョニングされます。

  5. SNAT エントリを設定します。

    1. インターネット NAT ゲートウェイインスタンスで、[Configure SNAT] をクリックします。

    2. [Create] をクリックします。

    3. スコープとして [VPC] を選択し、関連付けられた [Elastic IP Address (EIP)] を選択します。

    4. [Create Now] をクリックします。

ステップ 2:アップストリームとダウンストリームのアクセスの設定

この時点で、Realtime Compute for Apache Flink のワークスペースはパブリックデータソースにアクセスできます。ただし、通常は接続を許可するために、ファイアウォールルールまたはセキュリティグループポリシーに EIP を追加する必要があります。

たとえば、Alibaba Cloud の Elastic Compute Service (ECS) インスタンスにデプロイされた MySQL データベースにアクセスするには、対応するセキュリティグループルールを追加する必要があります。この ECS インスタンスには、すでに EIP が割り当てられている必要があります。

  1. ECS コンソール - インスタンスに移動します。

  2. 対象のインスタンスをクリックします。[Security Groups] タブで、対象のセキュリティグループの名前をクリックします。

  3. [Inbound Rules] タブで、[Quick Add] をクリックします。[承認オブジェクト]に、NAT ゲートウェイの EIP を入力し、MySQL ポートを選択します。

  4. [OK] をクリックします。これで、Realtime Compute for Apache Flink は ECS インスタンスの パブリック IP アドレス を介して MySQL データベースにアクセスできるようになります。

  5. Realtime Compute for Apache Flink 開発コンソールの右上隅にある [ネットワーク検出] 機能を使用して、ネットワーク接続をテストできます。

    対象の [Host][Port] (例:3306) を入力し、[Detect] をクリックします。"Network detection successful" というメッセージが表示されれば、接続が正常に機能していることを示します。

VPC 間サービス

他のサービスがまだ初期計画段階にある場合、または置き換えが可能な場合は、Realtime Compute for Apache Flink と同じ VPC にデプロイしてください。または、他のサービスと同じ VPC に Flink のワークスペースを再作成してください。

VPC 間のネットワーク接続には、一般的に以下の方法が使用されます。

  • VPC ピアリング接続:VPC ピアリング接続は、2 つの VPC を接続します。VPC は異なるアカウントやリージョンにあってもかまいません。これにより、あたかも同じネットワーク内にいるかのように、プライベート IP アドレスを使用して直接通信できます。

  • TR:Transit Router (TR) は、同じリージョン内またはリージョン間でネットワークインスタンスを接続し、トラフィックを転送します。VPC などのネットワークインスタンスを TR にアタッチすると、ルートが自動的に同期されます。リージョン内接続とリージョン間接続の両方をサポートしています。

  • PrivateLink:PrivateLink は、安全なプライベートチャネルを介して VPC 間のサービスアクセスを可能にします。これにより、パブリックインターネットへの露出 (データ漏洩や DDoS 攻撃など) を回避し、ネットワークアーキテクチャを簡素化し、アクセス効率と信頼性を向上させます。

項目

VPC ピアリング接続

TR

PrivateLink

接続方法

2 つの VPC 間のポイントツーポイント接続

VPC はネットワークアタッチメントを介して TR に接続

エンドポイントサービスに基づく VPC 間の単方向接続

ルート伝播

非サポート

サポート

非サポート

アクセス方向

双方向

双方向

単方向

クロスアカウント

サポート

サポート

サポート

クロスリージョン

サポート

サポート

非サポート

最適な用途

少数の VPC を接続する場合

多数の VPC を接続する場合

別の VPC 内のサービスへの単方向アクセス

設定の複雑さ

高。ペアごとにピアリング接続を確立し、両方の VPC でルートを設定する必要があります。

低。各 VPC は TR にアタッチし、アタッチメントを指すルートを設定するだけで済みます。

低。PrivateLink は、アドレスの競合やルート設定を管理する必要がないため、ネットワーク設定を簡素化します。

ネットワーク遅延

中。TR を通過するトラフィックは余分なホップを追加するため、遅延が増加します。

コスト

リージョン内接続は無料です。リージョン間接続の場合、Cloud Data Transfer (CDT) によってアウトバウンドトラフィック転送に対して料金が発生します。

接続とデータ処理に料金がかかります。リージョン間接続には帯域幅プランの料金も発生します。

課金は PrivateLink サービスの実際の使用量に基づいており、インスタンス料金とデータ処理料金が含まれます。

CIDR ブロックの重複

許可されません

許可されません

許可されます

シナリオ例

ある企業が、中国 (杭州) リージョンに VPC1 を、中国 (北京) リージョンに VPC2 を作成します。Realtime Compute for Apache Flink は中国 (杭州) リージョンにデプロイされ、データストレージと開発用の ECS インスタンスは中国 (北京) リージョンにプロビジョニングされます。

このシナリオでは、VPC ピアリング接続が最適なソリューションです。同じ、または異なる Alibaba Cloud アカウントで、異なる VPC 間 (リージョンをまたぐ可能性あり) のネットワーク通信が必要な場合に適しています。

image
説明
  • ピアリング接続の両端にある VPC と vSwitch の CIDR ブロックは重複できません。

    たとえば、CIDR ブロックが 192.168.0.0/16 と 192.168.0.0/24 の 2 つの VPC は、CIDR ブロックが重複しているため、VPC ピアリング接続を確立しても通信できません。
  • クロスアカウントの VPC ピアリング接続を作成するには、リクエスタアカウントとアクセプタアカウントの両方で VPC が作成されていることを確認してください。

  • 詳細な手順については、「VPC ピアリング接続を使用して VPC 間のプライベート通信を有効にする」をご参照ください。

ハイブリッドクラウドシナリオ

以下の製品は、オンプレミスデータセンターや他のネットワークを VPC に接続することをサポートしており、迅速なハイブリッドクラウドの構築が可能です。

  • Express Connect:Express Connect は、専用物理回線を使用して、オンプレミスデータセンター、他のクラウドプラットフォーム、およびその他のネットワークを Alibaba Cloud に接続します。長距離でも、Express Connect はプライベートネットワークに匹敵する通信品質を提供し、低遅延、低パケット損失、高帯域幅を特長とします。

  • VPN ゲートウェイ:VPN ゲートウェイは、Alibaba Cloud の VPC と、オンプレミスデータセンター、オフィスネットワーク、インターネットクライアント、その他のクラウドプラットフォームなど、さまざまな他のネットワークとの間に、暗号化された安全で信頼性の高い接続を確立します。

項目

Express Connect

VPN ゲートウェイ

品質

高 (専用回線)

低 (パブリックインターネット)

プロビジョニング時間

長 (2~3か月)

短 (アクティベーションと認証後すぐに利用可能)

コスト

帯域幅

単一のリンクで最大 100 Gbps をサポートします。複数の回線を束ねることで、Tbps レベルの帯域幅を実現できます。

パブリック IP アドレスの帯域幅によって制限されます。

ユースケース

金融や政府機関など、高いネットワークセキュリティ要件を持つ企業のクラウド移行。

企業のオフィスネットワークやデータストレージなどの基本的なサービスのクラウド移行。