Secure Access Service Edge:クロスリージョン高速化のベストプラクティス

手順 1：アイデンティティソースの作成

1. [ID アクセス] ページに移動し、アイデンティティ同期 タブに切り替えます。

2. アイデンティティソースの追加 をクリックします。このドキュメントでは、カスタムアイデンティティソース を例に説明します。

   説明

   本番環境では、Active Directory (AD)、LDAP、DingTalk、WeCom などの企業の ID プロバイダー (IdP) と SASE を統合してください。

   1. 基本設定 セクションで、ID ソース名 と 説明 を入力します。ID ソースステータス を 有効 に設定します。次へ をクリックします。

   2. ログイン設定 セクションで、PC デバイスのログイン方式 と モバイルログイン方式 を設定します。この例では、デフォルト設定を使用します。必要に応じて 二要素認証 を有効にできます。

   3. 設定を確認したら、確認する をクリックします。

手順 2：ユーザーとユーザーグループの作成

1. [ID アクセス] ページに移動して ユーザーセンター タブに切り替え、左側のドロップダウンリストから作成した ID ソースを選択し、ユーザーの追加 をクリックします。

2. 「ユーザーの追加」パネルで、ユーザー名、パスワード、およびその他の必要な情報を入力します。組織部門 フィールドで、選択した ID ソース内の部署にユーザーを割り当てます。

   その他のフォームフィールドは次のとおりです：

   • [位置]

   • [メールアドレス] (必須)

   • [電話番号]

   • [就業状況]： 「アクティブ」などのステータスを選択できます

   • [アカウント有効期限]：有効期限後にアカウントは自動的に凍結されます

   • [備考]

3. ユーザーグループ管理 タブに切り替え、ユーザーグループの追加 をクリックして、dev-group などの名前を設定し、必要に応じて グループ範囲 を選択します。

   [グループスコープ] エリアでは、[組織]、[アカウント名]、[メールアドレス]、または [電話番号] でユーザーを絞り込み、条件を [次と等しい] または [次と等しくない] に設定できます。

4. OK をクリックします。

ステップ 1: SASE コネクターの追加

1. SASE コンソールにログオンします。左側のナビゲーションペインで、内部ネットワークアクセス > ネットワーク設定を選択します。

2. [非 Alibaba Cloud サービス] タブで、コネクタを追加します。

   1. コネクタの一覧 タブで、コネクタの追加 をクリックします。

   2. コネクタの追加 ダイアログボックスで必要に応じてパラメーターを設定し、OK をクリックします。

      パラメータ	説明
      [リージョン]	最適なアクセス品質を得るため、サーバーに最も近いリージョンを選択します。
      [インスタンス名]	コネクタ名を入力します。
      [インスタンスの電源]	インスタンスイッチが 有効 状態の場合にのみ、SASE エンドユーザーはコネクターに関連付けられたアプリケーションにアクセスできます。 また、コネクターリストまたはコネクターの詳細パネルからインスタンスイッチをオンにすることもできます。 重要 コネクタのインスタンススイッチをオフにすると、エンドユーザーは SASE クライアントを使用して社内アプリケーションにアクセスできなくなります。慎重に操作してください。

      コネクタがコネクタリストに表示されます。

3. Global Accelerator を有効にします。

   1. 作成したコネクタイスタンスの 詳細 列で、詳細 をクリックします。

   2. 「インスタンス詳細」ページの Global Accelerator セクションをオンにします。

   3. Global Accelerator の有効化 ダイアログボックスで、以下の情報を入力します。

      重要

      Global Accelerator を初めて有効にする場合、AliyunServiceRoleForGaCdt と AliyunServiceRoleForGaVpcEndpoint のサービスにリンクされたロールの自動作成を承認するよう求められます。Global Accelerator は、これらのロールを使用して SASE 内のリソースにアクセスします。

      パラメータ	説明
      [グローバルインスタンス名]	必須。Global Accelerator インスタンスの名前を入力します。 重要 Global Accelerator の料金には、インスタンス料金、キャパシティーユニット (CU) 料金、データ転送料金が含まれます。
      [リソースグループ]	リソースグループを選択します。
      [プロトコル]	「Submit」をクリックすると、関連する利用規約に同意したことになります。

      次へ をクリックします。

   4. アクセラレーションリージョンと帯域幅の割り当てを設定します。

      パラメータ	説明
      [アクセラレーションリージョン]	ユーザーに最も近いリージョンを選択します。 説明 Dubai リージョンは高速化リージョンとしてサポートされていません。
      [帯域幅の割り当て]	範囲：2～10,000 Mbit/s。割り当て方法： [リージョン別の帯域幅設定]: 各加速リージョンにピーク帯域幅を指定します。 [帯域幅の一括設定]: すべてのアクセラレーションリージョンに統一のピーク帯域幅を指定します。

      設定が完了したら、OK をクリックします。数分以内にアクセラレーションインスタンスが作成されます。

   5. インスタンスの作成後、詳細が詳細ページに表示されます。

      詳細ページには、次の構成項目が表示されます：

      • [インスタンススイッチ]: 有効

      • [グローバルアクセラレーション]: 有効

      • [アクセラレーションインスタンス] ステータス: 利用可能

      • [アクセラレーションインスタンス ID]：ga- で始まります

手順 2：コネクタのデプロイ

1. 追加したコネクタの Operation 列で、デプロイメント をクリックします。デプロイメント パネルで、デプロイコマンドをコピーします。

2. コネクタをデプロイするサーバーまたは仮想マシンに root ユーザーとしてログインし、デプロイコマンドを実行します。 デプロイメント パネルでは、コネクタのアップグレード、アンインストール、およびログのエクスポートを行うコマンドも確認できます。

   • コネクタは高可用性 (HA) のために複数サーバーへのデプロイをサポートし、リバース TLS 暗号化接続を介してプライベートアクセスのゼロトラストゲートウェイに接続します。

   • 推奨サーバースペック：OS は CentOS 7.0+/Ubuntu 18.04+/Debian 12+、CPU 4 コア、帯域幅 200 Mbps、メモリ 8 GB。

   • デプロイ/アップグレードコマンド：curl -sSL https://sase-app.oss-cn-hangzhou.aliyuncs.com/connector/install_connector.default_v2.sh | ALIUID=xxx bash

3. デプロイ後、インスタンスのステータスが接続済みに変わります。インスタンス ID などの他の情報も表示できます。

手順 3：エンタープライズ高速化ポリシーの構成

1. アクセス制御ページで、企業加速 タブに切り替え、ポリシーの追加 をクリックします。

2. ポリシーの追加 パネルで、必要に応じてパラメーターを設定し、OK をクリックします。

   パラメータ	説明
   [ポリシー名]	エンタープライズ高速化ポリシーの名前です。
   [説明]	ポリシーの説明です。
   [優先度]	有効な値：1～100。値が小さいほど優先度が高くなります。
   [インスタンスの加速]	サポートされるインスタンスタイプ： [CEN]：インスタンスアドレス (IP) と インスタンスポート を入力する必要があります。 [コネクタ]: コネクタインスタンスを選択します。 説明 「SASE コネクタの追加」ステップで作成したコネクタインスタンスを選択します。
   [アクセラレーションモード]	次のモードがサポートされています： [グローバルアクセラレーション]：すべてのインターネットトラフィックをアクセラレーション接続経由でルーティングします。ユーザーがクライアントで「アクセラレーションの停止」ボタンをクリックすると、アクセラレーションは停止します。 [カスタム加速]：ポリシー作成後、カスタムアクセラレーションアドレスの設定が必要です。指定されたアドレスへのトラフィックのみが、高速化された接続を使用します。
   [アクセラレーションユーザーグループ]	高速化の対象となるユーザーグループを 1 つ以上選択します。
   [クライアントに表示]	このオプションを選択すると、ユーザーは SASE クライアントで複数の高速化ポリシーから選択できます。

3. カスタム加速でアクセラレーションモードを選択した場合は、アクセラレーションアドレスを設定する必要があります：

   1. 作成したポリシーについては、詳細 列の アクセラレーションアドレス をクリックします。

   2. アクセラレーションアドレス パネルで、アクセラレーションアドレスの追加 をクリックします。アクセラレーションアドレスを設定します：

      パラメータ	説明
      Acceleration address	高速化アドレスを手動で入力します。最大 500 件のアドレスを追加できます。
      Local bulk upload	テンプレートファイルを使用して高速化アドレスを一括アップロードします。ファイルは .xlsx 形式で、100 MB を超えることはできません。

   3. 確定 をクリックします。

手順 4 (任意)：管理対象オブジェクトの構成

[伝送ネットワーク品質タイプ] を変更して、ネットワーク伝送品質を向上させます。

1. Global Accelerator コンソールの Instances ページに移動し、管理対象オブジェクトとそのステータスを確認します。

   インスタンスステータス列には[利用可能]および[管理対象]タグが表示され、ツールチップには管理対象のクラウドサービスが [CSAS] であることが表示されます。

2. 現在のアカウントが [Cross-border Express Connect] をサポートしている場合、自動的に作成されたマネージド GA インスタンスはデフォルトで [Cross-border Express Connect] モードになります。それ以外の場合、インスタンスはデフォルトで [BGP (Multi-ISP) Pro モード] になります。

   GA インスタンスの [インスタンス情報] ページ下部の [伝送ネットワーク品質タイプ] エリアで、[クロスボーダー高速接続] カードに [有効] ステータスが表示され、インスタンス管理ステータスが [管理済み (CSAS)] と表示されます。