デフォルトでは、DLC は帯域幅が制限された共有インターネットゲートウェイを使用するため、大きなファイルのダウンロードが遅くなる可能性があります。アップロードおよびダウンロード速度を向上させるために、インスタンスの VPC にインターネット NAT ゲートウェイを作成し、EIP をバインドして、SNAT エントリを設定できます。この設定により、インスタンスはプライベートゲートウェイを介して高速でインターネットにアクセスできます。
前提条件
VPC と vSwitch が作成済みである必要があります。PAI クラスターの CIDR ブロックとの IP アドレスの競合を避けるために、VPC には
192.168.0.0/16の CIDR ブロックを使用してください。詳細については、「VPC の作成と管理」をご参照ください。VPC 用のセキュリティグループが作成済みである必要があります。詳細については、「セキュリティグループの作成」をご参照ください。
課金
インターネット NAT ゲートウェイは独立した製品であり、別途課金されます。詳細については、「インターネット NAT ゲートウェイの課金」をご参照ください。
手順
NAT ゲートウェイコンソールにログインし、インターネット NAT ゲートウェイを作成します。主要なパラメーターを次の表で説明します。その他のパラメーターの詳細については、設定手順をご参照ください。
VPC 内に複数のインターネット NAT ゲートウェイインスタンスがある場合、ネットワークの設計とデプロイのガイダンスについては、単一アベイラビリティーゾーンにおけるインターネット NAT ゲートウェイの高可用性デプロイをご参照ください。
パラメーター
説明
[リージョン]
VPC が配置されているリージョンを選択します。このリージョンはデフォルトで選択されています。
[ネットワークとゾーン]
DLC の設定に一致する VPC と vSwitch を選択します。
[Elastic IP Address]
利用可能な EIP がない場合は、[Purchase EIP] をクリックし、画面の指示に従います。[Peak bandwidth] はできるだけ高く設定することを推奨します。
SNAT エントリを作成します。[Internet NAT Gateway] ページで、作成したゲートウェイの名前をクリックし、[SNAT] タブに移動してから [Create SNAT Entry] をクリックします。エントリを作成する際、[Specify VPC] を選択し、単一の IP アドレスの使用を選択します。複数の IP アドレスを購入している場合は、それらの使用を選択できます。設定の詳細については、ステップ 3：SNAT エントリの作成をご参照ください。ゲートウェイの詳細ページで [SNAT] タブに移動し、SNAT エントリが作成されていることを確認します。エントリの送信元 CIDR ブロックは
0.0.0.0/0である必要があります。これにより、VPC 内のすべての Elastic Compute Service (ECS) インスタンスがこの SNAT エントリを介してインターネットにアクセスできるようになります。ステータスが [Available] であることを確認してください。DLC ジョブ用に VPC を設定します。PAI コンソールにログインし、左上隅で VPC と同じリージョンを選択します。DLC ジョブを作成する際、設定ページで VPC を設定します。主要なパラメーターを次の表で説明します。その他のパラメーターの詳細については、DSW インスタンスの作成をご参照ください。
パラメーター
説明
[VPC の設定]
これらの設定は、リソースグループ がパブリックリソースグループに設定されている場合にのみ設定できます。
作成した VPC、vSwitch、およびセキュリティグループを選択します。
[セキュリティグループ]
[vSwitch]
[インターネットゲートウェイ]
専用ゲートウェイ (推奨) を選択します。DLC はこのプライベートゲートウェイを介してインターネットにアクセスします。[Private Gateway (recommended)] を選択しても、インターネット NAT ゲートウェイの購入、EIP のバインド、および SNAT エントリの設定を行っていない場合、インスタンスはインターネットにアクセスできません。
付録：インスタンスへのインターネットアクセスの拒否
DLC などのコンピューティングリソースのインターネットアクセスを禁止する厳しいセキュリティ要件がある場合は、インスタンスを作成する際に [Internet Access Gateway] を [Private Gateway (recommended)] に設定します。指定した VPC には、インターネット NAT ゲートウェイや SNAT エントリなどのエグレスネットワークコンポーネントを設定しないでください。これにより、インスタンスは VPC 内のデータにのみアクセスでき、インターネットにはアクセスできなくなります。