カスタマーゲートウェイは、IPsec 接続におけるオンプレミスゲートウェイデバイスを表します。カスタマーゲートウェイを作成する際、デバイスの IP アドレスと自律システム番号 (ASN) を Alibaba Cloud に登録します。カスタマーゲートウェイは、IPsec 接続および VPN ゲートウェイまたは Transit Router (TR) と連携して、完全な VPN トンネルを形成します。
カスタマーゲートウェイの作成
コンソール
VPN ゲートウェイコンソールの カスタマーゲートウェイ ページに移動します。対象のリージョンを選択します。
カスタマーゲートウェイの作成 をクリックし、次の情報に基づいて設定を構成した後、OK をクリックします。
IP アドレス:
パブリック IPsec 接続を作成する必要がある場合は、オンプレミスゲートウェイデバイスの固定パブリック IP アドレスを入力します。
プライベート IPsec 接続を作成する必要がある場合は、オンプレミスゲートウェイデバイスの固定プライベート IP アドレスを入力します。
次の IP アドレスはサポートされていません:100.64.0.0~100.127.255.255、127.0.0.0~127.255.255.255、169.254.0.0~169.254.255.255、224.0.0.0~239.255.255.255、255.0.0.0~255.255.255.255。
ASN: BGP を有効にする場合は、オンプレミスゲートウェイデバイスの ASN (自律システム番号) を設定します。
ASN の値の範囲は 1~4294967295 です。Alibaba Cloud の ASN である
45104と同じにすることはできません。値は 2 セグメント形式 (上位 16 ビット.下位 16 ビット) で入力できます。各セグメントは 10 進数で入力します。たとえば、123.456 と入力すると、ASN は 123*65536+456=8061384 となります。
API
CreateCustomerGateway API を呼び出します。
RegionIdフィールドに、カスタマーゲートウェイが配置されているリージョン ID を渡します。リージョン ID は DescribeRegions API を呼び出すことで取得できます。カスタマーゲートウェイのリージョンは、VPN ゲートウェイインスタンスまたは Transit Router (TR) インスタンスのリージョンと同じである必要があります。IpAddressフィールドに、オンプレミスデータセンターのゲートウェイデバイスの静的 IP アドレスを渡します。(オプション)
Asnフィールドに、オンプレミスゲートウェイデバイスの ASN を渡します。
カスタマーゲートウェイを作成した後、IPsec 接続の作成を開始できます。詳細は、以下をご参照ください。
IP アドレスまたは ASN の変更カスタマーゲートウェイの変更
カスタマーゲートウェイの IP アドレスまたは ASN を直接変更することはできません。カスタマーゲートウェイを削除してから、新しいものを作成してください。
カスタマーゲートウェイの削除
カスタマーゲートウェイを削除する前に、それがどの IPsec 接続にも関連付けられていないことを確認してください。詳細は、以下をご参照ください。
コンソール
VPN ゲートウェイコンソールの カスタマーゲートウェイ ページに移動します。対象のリージョンを選択します。
目的のカスタマーゲートウェイを見つけ、操作 を 削除 列でクリックし、確認します。
API
DeleteCustomerGateway API を呼び出します。
RegionIdフィールドに、カスタマーゲートウェイが配置されているリージョン ID を渡します。リージョン ID は DescribeRegions API を呼び出すことで取得できます。CustomerGatewayIdフィールドに、カスタマーゲートウェイの ID を渡します。既存のカスタマーゲートウェイの ID は、DescribeCustomerGateways API を呼び出すことで取得できます。
課金についての説明
カスタマーゲートウェイは無料です。IPsec 接続は、アタッチされたリソースタイプに基づいて課金されます。詳細については、「IPsec-VPN の課金」をご参照ください。