すべてのプロダクト
Search

このプロダクト

    VPN Gateway:VPN Gateway インスタンスの管理

    ドキュメントセンター

    VPN Gateway:VPN Gateway インスタンスの管理

    最終更新日:May 27, 2026

    VPN Gateway は、VPC とオンプレミスデータセンターを接続します。IPsec-VPN 接続を設定する前に、VPN Gateway を作成します。

    機能

    • VPN Gateway は、暗号化されたトンネルのクラウド側エンドポイントです。IPsec-VPN 接続を設定する前に、VPN Gateway を作成します。

    • VPN Gateway を VPC に関連付け、ゾーンレベルの災害復旧のために、異なるアベイラビリティーゾーンにある 2 つの vSwitch を指定します。

      シングルゾーンリージョンでは、ゾーンレベルの災害復旧は利用できません。高可用性を実現するために、同じゾーンにある 2 つの異なる vSwitch を指定します。

    • 作成後、指定された各 vSwitch に ENI が作成され、VPN から VPC へのトラフィックを処理します。各 ENI は 1 つのプライベート IP アドレスを使用します。vSwitch に十分な IP アドレスがあることを確認してください。

    VPN Gateway の作成

    VPN Gateway には、拡張と標準の 2 種類があります。詳細については、「拡張 VPN Gateway と標準 VPN Gateway の比較」をご参照ください。

    拡張 VPN Gateway (コンソール)

    重要

    • 拡張型 VPN ゲートウェイは 2024 年 2 月にリリースされ、現在 パブリックプレビュー 中です。ご利用になるには、Alibaba Cloud エンジニアにアクセス権限をリクエストしてください。

    • 対応リージョン：マレーシア (クアラルンプール)、イギリス (ロンドン)、中国 (成都)、米国 (バージニア)、米国 (シリコンバレー)、中国 (香港)、シンガポール。

    コンソールで VPN Gateway ページに移動します。Enhanced IPsec-VPN タブで、Enhanced IPsec-VPN の作成 をクリックし、次のパラメーターを設定します:

    • [リージョン]: 対象の VPC のリージョンを選択します。

    • [VPC]：対象の VPC を選択します。

    • vSwitch 1 と vSwitch 2：高可用性のために、異なるアベイラビリティゾーンにある 2 つの vSwitch を選択します。

      リージョンにはアベイラビリティーゾーンが 1 つしかないため、ゾーンレベルの災害復旧はサポートされていません。高可用性を実現するために、同じゾーンにある 2 つの異なる vSwitch を指定します。

    標準 VPN Gateway (コンソール)

    コンソールで VPN ゲートウェイ ページに移動し、従来型 VPN Gateway タブで VPN Gateway の作成 をクリックし、次のパラメータを設定します。

    従来型 VPN Gateway タブが表示されない場合は、VPN Gateway の作成 をクリックします。

    • リージョンとアベイラビリティーゾーン：VPC のリージョンを選択します。

    • ゲートウェイタイプ：[標準] を選択します。標準の商用暗号アルゴリズムを使用します。

    • [ネットワークタイプ]: パブリック を選択します。 IPsec-VPN 接続にパブリック IP アドレスが割り当てられます。 プライベート接続の場合は、プライベート IPsec-VPN 接続を使用し、Transit Router に関連付けます。

    • トンネル：[デュアルトンネル] を選択します。

    • VPC と vSwitch：高可用性を実現するために、VPC と、異なるアベイラビリティーゾーンにある 2 つの vSwitch を選択します。関連付けられた vSwitch は作成後に変更できません。

    • [最大帯域幅]：帯域幅はリージョンによって異なります。詳細については、「クォータと制限」をご参照ください。

    • [IPsec-VPN] を有効にし、[SSL-VPN] を無効にします。

      後で IPsec-VPN を有効にするには、コンソールで VPN ゲートウェイを検索し、ゲートウェイステータス 列で IPsec 接続 の横にある [有効化] をクリックします。

      既存の VPN Gateway で IPsec-VPN を有効にすると、請求サイクルの残りの期間について日割り料金が発生します。

    • [サブスクリプション期間]：

      デフォルト：従量課金。

    API

    • CreateEnhancedVpnGateway API を呼び出して、拡張 VPN Gateway を作成します。

      重要

      • 拡張型 VPN ゲートウェイは 2024 年 2 月にリリースされ、現在 パブリックプレビュー 中です。ご利用になるには、Alibaba Cloud エンジニアにアクセス権限をリクエストしてください。

      • 対応リージョン：マレーシア (クアラルンプール)、イギリス (ロンドン)、中国 (成都)、米国 (バージニア)、米国 (シリコンバレー)、中国 (香港)、シンガポール。

    • CreateVpnGateway API を呼び出して、標準 VPN Gateway を作成します。

    次のステップ

    VPN Gateway を作成した後：

    1. カスタマーゲートウェイの作成：オンプレミスゲートウェイの IP アドレスと BGP ASN を Alibaba Cloud に登録します。

    2. IPsec-VPN 接続の作成：VPN Gateway とオンプレミスデバイスの間に暗号化された IPsec トンネルを作成します。

    VPN Gateway のアップグレード (標準タイプのみ)

    お使いの標準 VPN Gateway が最新バージョンでない場合は、アップグレードして最新の機能と修正を適用してください。

    重要

    これはバージョンアップグレードであり、拡張 VPN Gateway への移行ではありません。拡張 VPN Gateway を使用するには、新規に作成してください。

    • VPN Gateway の詳細ページで [アップグレード] ボタンを探してください。新規に購入したゲートウェイはすでに最新です。

    • アップグレードの影響：

      • アップグレードには約 10 分かかります。

        重要

        アップグレード中、VPN Gateway は利用できなくなり、接続は中断されます。メンテナンスウィンドウ中にアップグレードをスケジュールしてください。

      • アップグレードは無料です。

    • アップグレードの制限事項：

      • IPsec-VPN 接続が存在しない場合、設定は変更されません。

      • IPsec-VPN 接続が存在する場合：

        • IKEv1 で複数の CIDR ブロックを使用する接続は、IKEv2 に切り替えるか、個別の接続に分割する必要があります。

        • 2019 年 3 月 21 日より前に作成され、アップグレードされていないゲートウェイは、アップグレード後に手動でルートを設定する必要があります。

        • それ以外の場合、接続設定は変更されません。

    コンソール

    1. VPN Gateway コンソールにログインします。上部メニューで、VPN Gateway がデプロイされているリージョンを選択します。

    2. VPN Gateway ID をクリックして詳細ページを開き、[アップグレード] をクリックします。

    VPN Gateway の削除

    拡張 VPN Gateway (コンソール)

    対象の VPN ゲートウェイの操作列にある [削除] をクリックします。

    削除する前に、VPN Gateway に関連付けられた IPsec-VPN 接続、SSL サーバー、または IPsec サーバーがないことを確認してください。

    標準 VPN Gateway (コンソール)

    削除する前に、VPN Gateway に関連付けられた IPsec-VPN 接続、SSL サーバー、または IPsec サーバーがないことを確認してください。

    対象の VPN ゲートウェイの操作列で、[削除]をクリックします。

    API

    • 拡張 VPN Gateway：DeleteEnhancedVpnGateway API を呼び出してゲートウェイを削除します。

    • 標準 VPN Gateway：DeleteVpnGateway API を呼び出してゲートウェイを削除します。

    クォータと制限

    拡張 VPN Gateway

    • 標準 VPN Gateway は拡張 VPN Gateway に移行できません。代わりに新しい拡張 VPN Gateway を作成してください。

    • 拡張 VPN Gateway は、復号化された IP フラグメントをサポートしていません。

    • 拡張 VPN Gateway にルートを追加すると、トラフィックがリダイレクトされるまでに最大 30 秒かかる場合があります。ルートの変更と削除はすぐに有効になります。

    • 単一のトンネルが 2,000 を超える BGP ルートを受信した場合、ゲートウェイはそのトンネルでのルート学習を停止します。

    • その他の制限：「クォータと制限」。

    標準 VPN Gateway

    • 最大帯域幅はリージョンによって異なります。

      最大帯域幅

      リージョン

      1,000 Mbps

      中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (河源)、中国 (広州)、中国 (成都)、中国 (香港)、シンガポール、日本 (東京)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、タイ (バンコク)、韓国 (ソウル)、フィリピン (マニラ)、米国 (シリコンバレー)、米国 (バージニア)、ドイツ (フランクフルト)、イギリス (ロンドン)、メキシコ

      500 Mbps

      UAE (ドバイ)、サウジアラビア (リヤド)

      リージョンは、最大帯域幅 200 Mbps の VPN Gateway インスタンスをサポートしています。
      サウジアラビア (リヤド) リージョンはパートナーによって運営されています。

    • 新しい VPN Gateway はデフォルトでデュアルトンネルモードになります。既存のゲートウェイはデフォルトでシングルトンネルモードです。可用性を高めるには、デュアルトンネルにアップグレードしてください。

    • 受信帯域幅と送信帯域幅の制限は、トンネルモードと指定された最大帯域幅によって異なります。

      IPsec-VPN トンネルモード

      最大帯域幅

      最大送信帯域幅

      最大受信帯域幅

      デュアルトンネル

      > 10 Mbps

      標準 VPN Gateway の最大帯域幅

      標準 VPN Gateway の最大帯域幅

      ≤ 10 Mbps

      標準 VPN Gateway の最大帯域幅

      10 Mbps

      シングルトンネル

      > 100 Mbps

      標準 VPN Gateway の最大帯域幅

      標準 VPN Gateway の最大帯域幅

      ≤ 100 Mbps

      標準 VPN Gateway の最大帯域幅

      100 Mbps

    • その他の制限：「クォータと制限」。