このトピックでは、パブリックインターネットアクセス、VPC 間通信、ハイブリッドクラウド接続など、さまざまなシナリオに対応するネットワークソリューションについて説明します。
リージョンとゾーンの選択
Realtime Compute for Apache Flink をご購入およびご利用の前に、以下の基本概念を理解してください。
-
リージョン
リージョンとは、Alibaba Cloud のデータセンターが所在する地理的なエリアで、通常はデータセンターが位置する都市名で名付けられています。たとえば、中国 (杭州) リージョンは、杭州市内のデータセンターを示します。リソースをビジネスデータに近い場所に配置するほど、ネットワークレイテンシーが低くなり、アクセスが高速になります。
-
ゾーン
ゾーンとは、単一のリージョン内で独立した電源とネットワークインフラストラクチャを備えた物理的なデータセンターです。1つのリージョンには通常、複数のゾーンが含まれており、異なるリージョン内のゾーンは完全に分離されています。ワークロードをデプロイする際、複数のゾーンにまたがってデプロイすることを選択できます。ゾーンには独立した電源とネットワークインフラストラクチャがあるため、このアプローチはサービスの信頼性を大幅に向上させ、同一都市内のデータセンター間でディザスタリカバリの冗長性を提供することで、高可用性を確保します。
ビジネスデータの所在地に基づいて、サービスに最適なリージョンとゾーンを選択してください。これにより、データの高可用性と安定性を確保し、データ転送のレイテンシーを低減できます。
ネットワークオプション
データのネットワーク環境に基づいて、ネットワークソリューションを選択してください。
|
データソース |
ユースケース |
|
パブリック IP アドレス経由で外部データソースにアクセスする場合は、このオプションを選択します。データソースがプライベート通信をサポートしていない場合、または VPC 内にない場合に必要です。 |
|
|
このオプションにより、2つの VPC 間でプライベート通信が可能になります。これらの VPC は、同じまたは異なるアカウントおよびリージョンに配置できます。 |
|
|
他のクラウドプロバイダーまたはオンプレミスデータセンターからのサービスを接続し、マルチクラウドまたはハイブリッド環境を構築する場合は、このオプションを選択します。 |
パブリックデータソース
パブリックインターネットアクセスは、プライベートネットワークと比較してレイテンシーの予測が困難です。ワークロードで低レイテンシーと安定した接続が必要な場合は、プライベートネットワークアクセスを優先してください。
Alibaba Cloud NAT ゲートウェイは、VPC をパブリックインターネットに接続し、Realtime Compute for Apache Flink がパブリックデータソースにアクセスできるようにします。
VPC 間のサービス
他のサービスがまだ初期計画段階にある場合、または置き換え可能な場合は、Realtime Compute for Apache Flink と同じ VPC にデプロイしてください。または、他のサービスと同じ VPC に Flink ワークスペースを再作成してください。
VPC 間ネットワーク接続には、一般的に以下の方法を使用できます。
-
VPC ピアリング接続:VPC ピアリング接続は、異なるアカウントまたはリージョンに存在する 2 つの VPC を接続します。これにより、プライベート IP アドレスを使用して、同じネットワーク内にあるかのように直接通信できます。
-
トランジットルーター:トランジットルーターは、同じリージョン内または複数のリージョンにまたがるネットワークインスタンス間でトラフィックを接続および転送します。VPC などのネットワークインスタンスをアタッチすると、ルートが自動的に同期されます。リージョン内接続とクロスリージョン接続の両方をサポートします。
-
PrivateLink:PrivateLink は、安全なプライベートチャネルを介して VPC 間でサービスアクセスを可能にします。これにより、パブリックインターネットへの露出 (データ漏洩や DDoS 攻撃など) を回避し、ネットワークアーキテクチャを簡素化して、アクセス効率と信頼性を向上させます。
|
項目 |
VPC ピアリング接続 |
トランジットルーター |
PrivateLink |
|
接続方法 |
2 つの VPC 間のポイントツーポイント接続 |
VPC はネットワーク接続経由でトランジットルーターに接続 |
エンドポイントサービスに基づく VPC 間の方向性のある接続 |
|
ルート伝播 |
サポートされていません |
サポートされています |
サポートされていません |
|
アクセス方向 |
双方向 |
双方向 |
単方向 |
|
クロスアカウント |
サポートされています |
サポートされています |
サポートされています |
|
クロスリージョン |
サポートされています |
サポートされています |
サポートされていません |
|
最適な用途 |
少数の VPC の接続 |
多数の VPC の接続 |
別の VPC 内のサービスへの方向性のあるアクセス |
|
設定の複雑さ |
高。各ペアについて、ピアリング接続を確立し、両方の VPC でルートを設定する必要があります。 |
低。各 VPC は、トランジットルーターにアタッチし、アタッチメントを指すルートを設定するだけで済みます。 |
低。PrivateLink は、アドレスの競合やルート設定を管理する必要がないため、ネットワーク設定を簡素化します。 |
|
ネットワークレイテンシー |
低 |
中。トランジットルーターを経由するトラフィックは、追加のホップが発生し、レイテンシーが増加します。 |
低 |
|
コスト |
リージョン内接続は無料です。クロスリージョン接続の場合、Cloud Data Transfer (CDT) がアウトバウンドトラフィック転送に対して料金を請求します。 |
接続とデータ処理に料金が発生します。クロスリージョン接続には、帯域幅プラン料金も発生します。 |
PrivateLink サービスの実際の使用量に基づいて課金されます。これには、インスタンス料金とデータ処理料金が含まれます。 |
|
重複する CIDR ブロック |
許可されていません |
許可されていません |
許可されています |
シナリオ例
ある企業が、中国 (杭州) リージョンに VPC1 を、中国 (北京) リージョンに VPC2 を作成します。Realtime Compute for Apache Flink を中国 (杭州) リージョンにデプロイし、データストレージおよび開発用の ECS インスタンスを中国 (北京) リージョンにプロビジョニングします。
VPC ピアリング接続は、このシナリオに最適なソリューションです。このシナリオでは、同じまたは異なる Alibaba Cloud アカウント配下の異なる VPC (リージョンをまたぐ可能性がある) 間のネットワーク通信が必要です。
-
ピアリング接続の両端の VPC と vSwitch の CIDR ブロックは重複できません。
たとえば、CIDR ブロックが 192.168.0.0/16 と 192.168.0.0/24 の 2 つの VPC は、VPC ピアリング接続が確立されても通信できません。これは、CIDR ブロックが重複しているためです。
-
クロスアカウント VPC ピアリング接続を作成するには、リクエスタとアクセプタの両方のアカウントが VPC を作成していることを確認してください。
-
詳細な手順については、「VPC ピアリング接続を使用して VPC 間でプライベート通信を有効にする」をご参照ください。
ハイブリッドクラウドシナリオ
以下の製品は、オンプレミスデータセンターおよびその他のネットワークを VPC に接続し、ハイブリッドクラウドを迅速に構築するのに役立ちます。
-
Express Connect:Express Connect は、専用の物理回線を使用して、オンプレミスデータセンター、他のクラウドプラットフォーム、およびその他のネットワークを Alibaba Cloud に接続します。長距離であっても、Express Connect は、低レイテンシー、低パケット損失、高帯域幅を特徴とする、プライベートネットワークに匹敵する通信品質を提供します。
-
VPN ゲートウェイ:VPN ゲートウェイは、Alibaba Cloud VPC と、オンプレミスデータセンター、オフィスネットワーク、インターネットクライアント、その他のクラウドプラットフォームを含むさまざまなネットワーク間に、暗号化された安全で信頼性の高い接続を確立します。
|
項目 |
Express Connect |
VPN ゲートウェイ |
|
品質 |
高 (専用回線) |
低 (パブリックインターネット) |
|
プロビジョニング時間 |
長 (2~3 か月) |
短 (アクティベーションと認証後すぐに利用可能) |
|
コスト |
高 |
低 |
|
帯域幅 |
単一リンクで最大 100 Gbps をサポートします。複数の回線を集約して、Tbps レベルの帯域幅を実現できます。 |
パブリック IP アドレスの帯域幅によって制限されます。 |
|
ユースケース |
金融や政府部門など、ネットワークセキュリティ要件の高い企業のクラウド移行。 |
企業オフィスネットワークやデータストレージなどの基本サービスのクラウド移行。 |