File Storage NAS:アカウントとリージョンをまたいで NAS ファイルシステムをマウントする

機能説明

CEN は、Alibaba Cloud のグローバルプライベートネットワーク上に構築された高可用性ネットワークです。 CEN は転送ルーターを使用して、VPC 間のクロスリージョン接続を確立します。 これにより、VPC はデータセンターと通信し、クラウド内で柔軟で信頼性の高いエンタープライズクラスのネットワークを確立できます。

転送ルーターは、Basic Edition と Enterprise Edition の 2 つのエディションで利用できます。 Enterprise Edition は Basic Edition のアップグレードバージョンであり、Basic Edition のすべての機能をサポートしています。 さらに、Enterprise Edition はカスタムルーティングポリシーをサポートしています。 詳細については、「転送ルーターの仕組み」をご参照ください。 転送ルーターの各エディションでサポートされているリージョンの詳細については、「転送ルーターでサポートされているリージョンとゾーン」をご参照ください。

ステップ 1: アカウントに権限を付与する

アカウント B に属する VPC2 をアカウント A に属する転送ルーターに接続するには、その前に、必要な権限をアカウント A に付与する必要があります。 そうしないと、アカウント A に属する転送ルーターは VPC2 に接続できません。

1. アカウント B で VPC コンソール にログインします。

2. 上部のナビゲーションバーで、VPC2 がデプロイされているリージョンを選択します。 この例では、[中国 (広州)] が選択されています。

3. [VPC] ページで、VPC2 の ID を見つけてクリックします。

4. [クロスアカウント認証] タブをクリックします。 タブで、[クロスアカウント CEN アタッチを承認] をクリックします。

5. [CEN にアタッチ] ダイアログボックスで、パラメーターを構成し、[OK] をクリックします。 次の表でパラメーターについて説明します。

   パラメーター	説明
   [ピアアカウント UID]	転送ルーターを所有する Alibaba Cloud アカウントの ID を入力します。 この例では、アカウント A の UID を入力します。
   [ピア CEN インスタンス ID]	転送ルーターが属する CEN インスタンスの ID を入力します。 この例では、アカウント A に属する CEN インスタンスの ID を入力します。
   [支払者]	料金を支払うアカウントを選択します。 [CEN インスタンス所有者が料金を支払う] (デフォルト): VPC 接続インスタンスの接続料金とトラフィック処理料金は、転送ルーターインスタンスが属するアカウントによって支払われます。 [VPC 所有者が料金を支払う]: VPC 接続インスタンスの接続料金とトラフィック処理料金は、VPC 接続インスタンスが属するアカウントによって支払われます。 この例では、デフォルト値を使用します。 説明 Basic Edition 転送ルーターを使用して VPC を接続する場合、接続とデータ転送は無料です。

ステップ 2: VPC を転送ルーターに接続する

アカウント A に必要な権限が付与されたら、VPC1、VPC2、および VPC3 をアカウント A に属する転送ルーターに接続する必要があります。 これにより、VPC 間のネットワーク通信が可能になります。

1. アカウント A で CEN コンソール にログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報] タブで、[VPC] セクションの をクリックします。

   

4. [ピアネットワークインスタンスとの接続] ページで、次のパラメーターを設定し、[OK] をクリックします。

   • [ネットワークタイプ]: アタッチするネットワークインスタンスのタイプを選択します。

   • [リージョン]: ネットワークインスタンスがデプロイされているリージョンを選択します。

   • [転送ルータ]: 選択したリージョンの転送ルータが自動的に表示されます。

   • [リソースオーナーID]: ネットワークインスタンスが属する Alibaba Cloud アカウントを選択します。

   • [ネットワークインスタンス]: アタッチするネットワークインスタンスの ID を選択します。

   システムは、上記の設定に基づいて、VPC1、VPC2、および VPC3 をアカウント A に属する転送ルータに接続します。次の表に、各 VPC の設定を示します。

   パラメーター	VPC1	VPC2	VPC3
   [ネットワークタイプ]	[VPC]	[VPC]	[VPC]
   [リージョン]	[中国 (広州)]	[中国 (広州)]	[中国 (ウランチャブ)]
   [リソースオーナー ID]	[現在のアカウント]	[別のアカウント] [別のアカウント] を選択した場合は、アカウント B の ID を指定する必要があります。	[現在のアカウント]
   [ネットワークインスタンス]	VPC1	VPC2	VPC3

   上記の手順を完了すると、VPC1、VPC2、および VPC3 は相互にルートを自動的に学習します。 VPC1 と VPC2 は相互に通信できます。リージョン間の接続は、VPC1 と VPC3 の間、および VPC2 と VPC3 の間に確立されます。 デフォルトでは、CEN は接続テスト (IPv4 アドレス) 用に 1 Kbit/s の帯域幅を提供します。この帯域幅はテストのみに使用され、サービスレベルのリージョン間接続はサポートしていません。たとえば、各 VPC に ECS を作成し、ECS インスタンスで ping コマンドを実行して、接続性をテストできます。

ステップ 3：帯域幅プランを購入する

VPC1 と VPC3 の間、および VPC2 と VPC3 の間に接続を確立するには、リージョン間の接続に帯域幅を提供する帯域幅プランを購入する必要があります。

1. アカウント A で CEN コンソール にログインします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. CEN インスタンスの詳細ページで、[基本情報] > [帯域幅プラン] に移動し、[帯域幅プラン（サブスクリプション）の購入] をクリックします。

4. 購入ページでパラメーターを設定し、[今すぐ購入] をクリックして、支払いを完了します。次の表にパラメーターを示します。

   パラメーター	説明
   Cloud Enterprise Network	帯域幅プランを購入する CEN インスタンスを選択します。 支払いが完了すると、帯域幅プランは CEN インスタンスに自動的に関連付けられます。 この例では、アカウント A に属する CEN インスタンスを選択します。
   エリア A	リージョン間通信を有効にするエリアの 1 つを選択します。 この例では、[中国内地] を選択します。 説明 帯域幅プランを購入した後は、エリアを変更できません。 帯域幅プランをサポートするリージョンとエリアの詳細については、「帯域幅プランを操作する」をご参照ください。
   エリア B	リージョン間通信を有効にするエリアの 1 つを選択します。 この例では、[中国内地] を選択します。
   課金方法	帯域幅プランの課金方法。デフォルト値：[帯域幅別課金]。 詳細については、「請求ルール」をご参照ください。
   帯域幅	必要に応じて帯域幅値を選択します。単位：Mbit/s。
   帯域幅パッケージ名	帯域幅プランの名前を入力します。
   注文時間	帯域幅プランのサブスクリプション期間を選択します。 [自動更新] を選択して、帯域幅プランの自動更新を有効にすることができます。
   リソースグループ	帯域幅プランが属するリソースグループを選択します。

ステップ 4：リージョン間接続を作成する

1. アカウント A で CEN コンソール にログオンします。

2. [インスタンス] ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報] > [帯域幅プラン] タブに移動し、[リージョン間通信の帯域幅を割り当てる] をクリックします。

4. [ピアネットワークインスタンスとの接続] ページで、パラメーターを設定し、[OK] をクリックします。次の表でパラメーターについて説明します。

   パラメーター	説明
   インスタンスタイプ	この例では、[リージョン間接続] を選択します。
   リージョン	接続するリージョンの 1 つを選択します。 この例では、[中国 (広州)] を選択します。
   転送ルータ	選択したリージョンにある転送ルータの ID が自動的に表示されます。
   ピアリージョン	接続するもう 1 つのリージョンを選択します。 この例では、[中国 (ウランチャブ)] を選択します。
   転送ルータ	選択したリージョンにある転送ルータの ID が自動的に表示されます。
   帯域幅プラン	CEN インスタンスに関連付けられている帯域幅プランを選択します。
   帯域幅	リージョン間接続の帯域幅値を指定します。単位：Mbit/s。

ステップ 5：ネットワーク接続をテストする

上記の手順を完了すると、VPC1、VPC2、および VPC3 が相互に接続されます。このセクションでは、VPC 間のネットワーク接続をテストする方法について説明します。

1. VPC1 と VPC2 間のネットワーク接続をテストします。

   1. VPC 1 の ECS インスタンスにログオンします。詳細については、「ECS インスタンスに接続する方法」をご参照ください。

   2. ECS インスタンスで、ping コマンドを実行して、VPC2 の ECS インスタンスにアクセスできるかどうかをテストします。

      ping

      <The IP address of the ECS instance in VPC2>

      次のエコー応答パケットは、VPC1 が VPC2 と通信できることを示しています。

      

2. VPC1 と VPC3 間のネットワーク接続をテストします。

   1. VPC 3 の ECS インスタンスにログオンします。

   2. ECS インスタンスで、ping コマンドを実行して、VPC1 の ECS インスタンスにアクセスできるかどうかをテストします。

      # 長さが 2,000 バイトの ping パケットを送信して、VPC1 と VPC3 がリージョン間で相互に通信できるかどうかをテストします。
      ping <The IP address of the ECS instance in VPC1>  -s 2000

      次のエコー応答パケットは、VPC1 が VPC3 と通信できることを示しています。

3. VPC2 と VPC3 間のネットワーク接続をテストします。

   1. VPC 3 の ECS インスタンスにログオンします。

   2. ECS インスタンスで、ping コマンドを実行して、VPC2 の ECS インスタンスにアクセスできるかどうかをテストします。

      # 長さが 2,000 バイトの ping パケットを送信して、VPC2 と VPC3 がリージョン間で相互に通信できるかどうかをテストします。
      ping <The IP address of the ECS instance in VPC2>   -s 2000

      次のエコー応答パケットは、VPC2 が VPC3 と通信できることを示しています。

ステップ 6：ファイルシステムをマウントする

上記の構成が完了したら、アカウントとリージョンを跨いで ECS インスタンスにファイルシステムをマウントします。

参照資料

• PrivateLink または CEN を使用して、VPC 間で NAS ファイルシステムをマウントできます。詳細については、「同じリージョン内の VPC 間で PrivateLink を使用して NAS ファイルシステムをマウントする」または「同じリージョン内の VPC 間で CEN を使用して NAS ファイルシステムをマウントする」をご参照ください。

• オンプレミス データセンターに NAS ファイルシステムをマウントできます。詳細については、「オンプレミス データセンターのファイルシステムにアクセスする」をご参照ください。

• オンプレミス ストレージ システムまたは Object Storage Service (OSS) バケットから NAS ファイルシステムにデータを移行できます。詳細については、「データ移行」をご参照ください。