すべてのプロダクト
Search
ドキュメントセンター

MaxCompute:CEN を使用したリージョン間の VPC 接続

最終更新日:Jul 18, 2026

Cloud Enterprise Network (CEN) を使用して、異なるリージョン間の VPC を接続できます。本ドキュメントでは、米国 (バージニア) リージョンの VPC とインドネシア (ジャカルタ) リージョンの VPC を例として説明します。

シナリオ

異なるリージョンに 2 つの VPC があると仮定します。

VPC1

VPC2

  • リージョン: 米国 (バージニア)

  • IPv4 CIDR ブロック: 10.0.0.0/16

  • vSwitch 1(ゾーン A、CIDR ブロック:10.0.0.0/24)

  • vSwitch 2(ゾーン B、CIDR ブロック:10.0.1.0/24)

  • ECS1 アドレス: 10.0.0.1

  • リージョン: インドネシア (ジャカルタ)

  • IPv4 CIDR ブロック: 172.16.0.0/16

  • vSwitch 1(ゾーン A、CIDR ブロック:172.16.0.0/24)

  • vSwitch 2(ゾーン B、CIDR ブロック:172.16.1.0/24)

  • ECS2 アドレス: 172.16.0.1

VPC を接続するには、CEN インスタンスを作成し、各 VPC をそれぞれのリージョンにあるトランジットルーターにアタッチし、トランジットルーター間にリージョン間接続を設定します。この構成により、VPC 間でプライベートネットワーク経由の通信が可能になります。

重要

ネットワークリソースを計画する際は、以下の要件を満たしていることを確認してください。

  1. 接続対象の VPC の CIDR ブロックが重複していないこと。

  2. Enterprise Edition トランジットルーターがマルチゾーンをサポートするリージョンでゾーンレベルのディザスタリカバリを実現する場合は、各 VPC 内に異なるゾーンに少なくとも 2 つの vSwitch を作成する必要があります。

操作手順

ステップ 1: CEN インスタンスの作成

  1. Cloud Enterprise Network コンソール にログインします。左側のナビゲーションウィンドウで CEN ID をクリックします。「インスタンス」ページで CEN インスタンスの作成 をクリックします。

  2. CEN インスタンスの作成 ダイアログボックスで、名前 フィールドに cen-inter-region を入力し、OK をクリックします。

  3. CEN インスタンスが作成されました というメッセージが表示されたら、詳細の表示 をクリックします。

ステップ 2: ソースおよび送信先のトランジットルーターの作成

  1. CEN インスタンスの詳細ページで、転送ルーターの作成 をクリックします。

  2. 転送ルーターの作成 ダイアログボックスで、リージョン米国 (バージニア) を選択し、他のオプションはデフォルト設定のままにして、OK をクリックします。

  3. 米国 (バージニア) リージョンにトランジットルーターが作成されたら、インドネシア (ジャカルタ) リージョンにもう 1 つのトランジットルーターを作成します。

  4. 作成した 2 つのトランジットルーターが、CEN インスタンスの詳細ページに表示されます。

ステップ 3: リージョン間接続の作成

  1. 米国 (バージニア) のトランジットルーターの 操作 列で 接続の作成 をクリックし、リージョン間 を選択します。

  2. リージョン間接続の作成 ページで、以下のパラメーターを設定します。

    • リージョン: 米国 (バージニア) を選択します。

    • 接続名inter-region-attachment

    • ピアリージョン: インドネシア (ジャカルタ) を選択します。

    • 帯域幅割り当てモードデータ転送量課金 を選択します。このモードを選択すると、Cloud Data Transfer (CDT) によってデータ転送料金が課金されます。

    その他のオプションはデフォルト設定のままにして、作成 をクリックします。

  3. 接続が作成されました。 というメッセージが表示されると、2 つのリージョンのトランジットルーターが接続されたことを示します。

ステップ 4: VPC のトランジットルーターへのアタッチ

  1. CEN インスタンスの詳細ページで、インスタンス ID または名前をクリックし、リージョン内接続 タブをクリックします。

  2. リージョン内接続 タブで、リージョン内接続の作成 をクリックします。

  3. リージョン内接続の作成 ページで、以下のパラメーターを設定します。

    • インスタンスタイプVirtual Private Cloud (VPC) を選択します。

    • リージョン: 米国 (バージニア) を選択します。

    • 接続名attach1 を入力します。

    • ネットワークインスタンスVPC1 を選択します。

    その他のオプションはデフォルト設定のままにして、作成 をクリックします。

    説明

    マルチゾーンのディザスタリカバリを確保するために、システムは VPC 内の 2 つの vSwitch を自動的に選択します。VPC に 1 つのゾーンにしか vSwitch がない場合は、別のゾーンに少なくとも 1 つ以上の vSwitch を作成する必要があります。

  4. 接続が作成されました。 というメッセージが表示されると、VPC1 がトランジットルーターにアタッチされたことを示します。

  5. 前述の手順を繰り返して、VPC2 をそのトランジットルーターにアタッチします。この接続では、[リージョン] にインドネシア (ジャカルタ) を選択し、[アタッチメント名]attach2 を入力し、[ネットワークインスタンス]VPC2 を選択します。

ステップ 5: ルートエントリの設定

MaxCompute にアクセスするために必要なルートエントリを設定します。

  1. nslookup コマンドを実行して、ソース VPC エンドポイント、パブリックデータ転送 VPC エンドポイント、専用データ転送 VPC エンドポイントの IP アドレスをクエリします。

    nslookup service.{src-region-id}-vpc.maxcompute.aliyun-inc.com
    nslookup service.{src-region-id}.maxcompute.aliyun-inc.com # リージョンをまたいで DataWorks を使用して MaxCompute プロジェクトを追加する場合、このエンドポイントも設定する必要があります。
    nslookup dt.{src-region-id}-vpc.maxcompute.aliyun-inc.com
    nslookup dt-exclusive.{src-region-id}-vpc.maxcompute.aliyun-inc.com
  2. 送信先 VPC のルートテーブルにルートエントリを設定します。

    1. VPC コンソール にログインします。左側のナビゲーションウィンドウで、ルートテーブル を選択します。

    2. 送信先のルートテーブルの ID をクリックして、詳細ページを開きます。

    3. ルートエントリ タブで、カスタムルート タブをクリックし、ルートエントリの追加 をクリックします。

    4. ルートエントリの追加 ダイアログボックスで、以下のパラメーターを設定します。

      • ターゲット CIDR: 前のステップで取得した IP アドレスを入力します。

      • ネクストホップの種類トランジットルーター を選択します。

  3. ソーストランジットルーターのルートテーブルを設定します。

    重要

    DataWorks を使用してリージョンをまたいで MaxCompute プロジェクトを追加するには、ソースおよび送信先リージョンの両方のトランジットルーターのルートテーブルを設定する必要があります。

    1. Cloud Enterprise Network コンソール にログインします。左側のナビゲーションウィンドウで、CEN ID をクリックします。

    2. 「インスタンス」ページで CEN インスタンスの ID をクリックします。インスタンスの詳細ページで、ソーストランジットルーターの名前をクリックします。

    3. ルートテーブル タブをクリックし、ルートエントリの追加 をクリックします。

    4. ルートエントリの追加ページで、以下のパラメーターを設定します。

      • 送信先 CIDR ブロック: 前のステップで取得した IP アドレスを入力します。

      • 次ホップ: ソーストランジットルーターを選択します。

関連ドキュメント

  1. リージョン間の VPC 接続方法の詳細については、「リージョン間 VPC 通信」をご参照ください。

  2. 異なるアカウントに属する VPC を接続する方法の詳細については、「クロスアカウント VPC 通信」をご参照ください。