File Storage NAS:CEN を使用したアカウント間およびリージョン間での NAS のマウント

特徴

Cloud Enterprise Network (CEN) は、Alibaba Cloud のグローバルプライベートネットワーク上に構築された高可用性ネットワークです。CEN はトランジットルーター (TR) を使用して、リージョンをまたいだ VPC 間や、VPC とオンプレミスデータセンター間のプライベート接続を実現します。これにより、柔軟性・信頼性・大規模性を兼ね備えたエンタープライズ向けクラウドネットワークを構築できます。

TR には Basic Edition と Enterprise Edition があります。Enterprise Edition は Basic Edition のスペックアップ版であり、Basic Edition のすべての機能に加えて、柔軟なルーティングポリシーをサポートします。詳細については、「TR の仕組み」をご参照ください。各 TR エディションがサポートされているリージョンについては、「TR がサポートされているリージョンとアベイラビリティゾーン」をご参照ください。

ステップ 1：クロスアカウント VPC の権限付与

Account B が所有する VPC2 を Account A が所有するトランジットルーターに接続する前に、Account A に必要な権限を付与する必要があります。権限が付与されていない場合、Account A が所有するトランジットルーターは VPC2 に接続できません。

1. VPC コンソールに Account B でログインします。

2. 上部のナビゲーションバーで、VPC2 がデプロイされているリージョンを選択します。本例では、中国 (広州) を選択します。

3. VPC ページで、VPC2 の ID を見つけてクリックします。

4. [クロスアカウント権限付与] タブをクリックし、次に [CEN クロスアカウント権限付与] をクリックします。

5. CEN にアタッチ ダイアログボックスで、以下のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   ピアリングアカウント UID	TR インスタンスを所有する Alibaba Cloud アカウント (メインアカウント) の ID です。 本例では、Account A の ID です。
   ピアリングアカウント CEN ID	TR インスタンスが属する CEN インスタンスの ID です。 本例では、Account A の CEN インスタンスの ID です。
   支払人	料金を支払うアカウントを選択します。 CEN の所有者 (デフォルト)： TR インスタンスを所有するアカウントが、VPC インスタンスの接続およびトラフィック処理料金を支払います。 VPC の所有者： VPC インスタンスを所有するアカウントが、VPC インスタンスの接続およびトラフィック処理料金を支払います。 本例では、デフォルト値を使用します。 説明 Basic Edition TR インスタンスを使用して VPC インスタンスを接続する場合、接続料金およびトラフィック処理料金は発生せず、このパラメーターは効果を持ちません。

ステップ 2：VPC インスタンスの接続

Account B による接続の承認後、Account A にログインして、VPC1、VPC2、および VPC3 を TR インスタンスに接続する必要があります。

1. CEN コンソールに Account A でログインします。

2. インスタンス ページで、対象の CEN インスタンスの ID をクリックします。

3. ［基本情報］タブで、［VPC］セクションの をクリックします。

   

4. ピアネットワークインスタンスとの接続 ページで、以下のパラメーターを設定し、OK をクリックします：

   • ネットワークタイプ： アタッチするネットワークインスタンスのタイプを選択します。

   • リージョン： ネットワークインスタンスがデプロイされているリージョンを選択します。

   • トランジットルーター： 選択したリージョンのトランジットルーターが自動的に表示されます。

   • リソース所有者 ID： ネットワークインスタンスが属する Alibaba Cloud アカウントを選択します。

   • ネットワークインスタンス： アタッチするネットワークインスタンスの ID を選択します。

   上記の設定に基づき、システムは VPC1、VPC2、および VPC3 を Account A が所有するトランジットルーターに接続します。次の表は、各 VPC の設定を示しています。

   パラメーター	VPC1	VPC2	VPC3
   ネットワークタイプ	VPC	VPC	VPC
   リージョン	中国 (広州)	中国 (広州)	中国 (ウランチャブ)
   リソース所有者 ID	現在のアカウント	別のアカウント 別のアカウントを選択した場合、Account B の ID を指定する必要があります。	現在のアカウント
   ネットワークインスタンス	VPC1	VPC2	VPC3

   上記の手順を完了すると、VPC1、VPC2、および VPC3 は自動的に相互のルートを学習します。VPC1 と VPC2 は相互に通信可能となります。また、VPC1 と VPC3、および VPC2 と VPC3 の間にリージョン間接続が確立されます。デフォルトでは、CEN は接続性テスト (IPv4 アドレス) 用に 1 Kbit/s の帯域幅を提供します。この帯域幅はテスト専用であり、サービスレベルのリージョン間接続はサポートしません。たとえば、各 VPC に ECS を作成し、ECS インスタンスで ping コマンドを実行して接続性をテストできます。

ステップ 3：帯域幅プランの購入

VPC1 と VPC3、および VPC2 と VPC3 の間に接続を確立するには、リージョン間接続用の帯域幅を提供する帯域幅プランを購入する必要があります。

1. CEN コンソールに Account A でログインします。

2. インスタンス ページで、対象の CEN インスタンスの ID をクリックします。

3. インスタンスの詳細ページで、基本設定 > 帯域幅プラン に移動し、帯域幅プランの購入 (サブスクリプション) をクリックします。

4. 帯域幅プランの以下のパラメーターを設定し、今すぐ購入 をクリックして支払いを完了します。

   パラメーター	説明
   CEN	帯域幅プランを購入する CEN インスタンスを選択します。 支払い完了後、帯域幅プランはこの CEN インスタンスに自動的にバインドされます。 本例では、Account A の CEN インスタンスを選択します。
   エリア A	接続するネットワークインスタンスのいずれかが配置されているエリアを選択します。 本例では、中国本土 を選択します。 説明 帯域幅プラン作成後は、接続するエリアを変更できません。 帯域幅プランがサポートするエリアおよびリージョンの詳細については、「帯域幅プランの操作」をご参照ください。
   エリア B	もう一方の接続先ネットワークインスタンスが配置されているエリアを選択します。 本例では、中国本土 を選択します。
   支払い方法	帯域幅プランの支払い方法です。デフォルトは 帯域幅課金 です。 詳細については、「課金」をご参照ください。
   帯域幅	ビジネスニーズに基づいて、帯域幅プランの帯域幅値を選択します。単位： Mbps。
   帯域幅プラン名	帯域幅プランの名前を入力します。
   サブスクリプション期間	帯域幅プランのサブスクリプション期間を選択します。 自動更新 を選択すると、帯域幅プランの自動更新が有効になります。
   リソースグループ	帯域幅プランが属するリソースグループを選択します。

ステップ 4：リージョン間接続の作成

1. CEN コンソールに Account A でログインします。

2. インスタンス ページで、対象の CEN インスタンスの ID をクリックします。

3. 基本情報 > 帯域幅プラン タブに移動し、リージョン間通信のための帯域幅割り当て をクリックします。

4. ピアネットワークインスタンスとの接続 ページで、リージョン間接続を設定し、OK をクリックします。

   パラメーター	説明
   ネットワークタイプ	リージョン間接続 を選択します。
   リージョン	接続するリージョンです。 本例では、中国 (広州) を選択します。
   トランジットルーター	システムが現在のリージョンの TR インスタンス ID を自動的に表示します。
   ピアリージョン	もう一方の接続先リージョンです。 本例では、中国 (ウランチャブ) を選択します。
   トランジットルーター	システムが現在のリージョンの TR インスタンス ID を自動的に表示します。
   帯域幅プラン	CEN インスタンスにバインドされている帯域幅プランインスタンスを選択します。
   帯域幅	リージョン間接続の帯域幅を入力します。単位： Mbps。

ステップ 5：ネットワーク接続性のテスト

上記の手順を完了すると、VPC1、VPC2、および VPC3 は相互に接続されます。本セクションでは、VPC 間のネットワーク接続性をテストする方法について説明します。

1. VPC1 と VPC2 間のネットワーク接続性をテストします。

   1. VPC1 の ECS インスタンスにログインします。詳細については、「接続方法の選択」をご参照ください。

   2. ECS インスタンスで ping コマンドを実行し、VPC2 の ECS インスタンスにアクセスできるかどうかをテストします。

      ping

      <VPC2 の ECS インスタンスの IP アドレス>

      次のエコーリプライパケットは、VPC1 が VPC2 と通信できることを示しています。

      

2. VPC1 と VPC3 間のネットワーク接続性をテストします。

   1. VPC3 の ECS インスタンスにログインします。

   2. ECS インスタンスで ping コマンドを実行し、VPC1 の ECS インスタンスにアクセスできるかどうかをテストします。

      # 2,000 バイトの ping パケットを送信して、VPC1 と VPC3 がリージョンをまたいで相互に通信できるかどうかをテストします。
      ping <VPC1 の ECS インスタンスの IP アドレス>  -s 2000

      次のエコーリプライパケットは、VPC1 が VPC3 と通信できることを示しています。

3. VPC2 と VPC3 間のネットワーク接続性をテストします。

   1. VPC3 の ECS インスタンスにログインします。

   2. ECS インスタンスで ping コマンドを実行し、VPC2 の ECS インスタンスにアクセスできるかどうかをテストします。

      # 2,000 バイトの ping パケットを送信して、VPC2 と VPC3 がリージョンをまたいで相互に通信できるかどうかをテストします。
      ping <VPC2 の ECS インスタンスの IP アドレス>   -s 2000

      次のエコーリプライパケットは、VPC2 が VPC3 と通信できることを示しています。

ステップ 6：ファイルシステムのマウント

CEN インスタンスを設定した後、アカウントおよびリージョンをまたいでファイルシステムをマウントできます。

関連ドキュメント

• NAS ファイルシステムを VPC 間でマウントするには、PrivateLink または CEN を使用します。詳細については、「同一リージョン内の VPC 間で PrivateLink を使用した NAS ファイルシステムのマウント」または「同一リージョン内の VPC 間で CEN を使用した NAS ファイルシステムのマウント」をご参照ください。

• オンプレミスデータセンターからファイルシステムをマウントおよびアクセスする場合は、「オンプレミスデータセンターからのファイルシステムへのアクセス」をご参照ください。

• オンプレミスシステム、データセンター、ローカル NAS デバイス、または OSS から NAS ファイルシステムへデータを移行する場合は、「データ移行」をご参照ください。