仮想ネットワーク・インタフェース・カード(VNIC)

VNICについて

VNICにより、インスタンスはVCNに接続し、インスタンスがVCNの内部および外部のエンドポイントに接続する方法を決定できます。各VNICはVCN内のサブネットに存在し、次のアイテムを含みます:

• ユーザーまたはOracleのいずれかによって選択された、VNICが存在するサブネットにおける1つのプライマリ・プライベートIPv4アドレス。サブネットにIPv6接頭辞が割り当てられている場合は、プライマリIPアドレスをIPv6アドレスにできます。
• ユーザーまたはOracleのいずれかを選択して、VNICが存在する同じサブネットにおける最大64のオプションのセカンダリ・プライベートIPv4アドレス。
• オプションのセカンダリIPv6アドレスは、最大32個です。IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、IPv6アドレスおよびサービス制限を参照してください。
• Oracleによって選択されたが、ユーザーによって任意に割り当てられた、各プライベートIPに対するオプションのパブリックIPv4アドレス。
• 各プライベートIPアドレスに対するDNSのオプションのホスト名(仮想クラウド・ネットワークのDNSを参照)。
• MACアドレス。
• Oracleによって割り当てられたVLANタグで、VNICからインスタンスへのアタッチメントが完了した場合に使用できます(ベア・メタル・インスタンスにのみ適用されます)。
• VNICのネットワーク・トラフィックでソース/宛先チェックを有効または無効にするフラグ(VNICと物理NICの概要を参照)。
• 選択した1つ以上のネットワーク・セキュリティ・グループ(NSG)内のオプションのメンバーシップ。NSGには、そのNSGのVNICにのみ適用されるセキュリティ・ルールがあります。

各VNICには、ユーザーが割当て可能なわかりやすい名前と、Oracle割当てのOCIDもあります(リソース識別子を参照)。

各インスタンスには、起動時に自動的に作成およびアタッチされるプライマリVNICがあります。そのVNICは、起動時に指定したサブネットに配置されます。プライマリVNICはインスタンスから削除できません。セカンダリVNICはインスタンスから削除またはデタッチできますが、インスタンスにアタッチされなくなると、いつでもすぐに削除され、存在することはできません。

VNICと物理NICの関係

この項は、ベア・メタル・インスタンスに関連しています。

ベア・メタル・インスタンスのOSは、2つの物理ネットワーク・デバイスを認識し、それらを2つの物理NIC (0と1)として構成します。両方ともアクティブになるかどうかは、基礎となるハードウェアによって決まりますベア・メタル・シェイプのネットワーク帯域幅の仕様を確認することで、シェイプに対してどのNICがアクティブであるかを判断できます。ネットワーク帯域幅が「2 x <bandwidth> Gbps」とリストされている場合、NIC 0とNIC 1の両方がアクティブであり、各物理NICには指定された帯域幅容量があることを意味します。ネットワーク帯域幅が「1 x <bandwidth> Gbps」とリストされている場合、NIC 0のみがアクティブであることを意味します。現在の世代のStandardおよびDenseIOシェイプでは、通常、NIC 0とNIC 1の両方がアクティブです。

NIC 0は、プライマリVNICのIP構成(IPアドレスやDNSホスト名など)を使用して自動的に構成されます。

セカンダリVNICをインスタンスに追加する場合、セカンダリVNICで使用する物理NICを指定する必要があります。また、物理NICにセカンダリVNICのIP構成が含まれるようにOSを構成する必要もあります。Linuxインスタンスについては、Oracle Linux: セカンダリVNICのOSの構成を参照してください。Windowsインスタンスについては、Windows: セカンダリVNIC用のOSの構成を参照してください。

セカンダリVNICについて

インスタンスの起動後に、セカンダリVNICを追加できます。各セカンダリVNICは、プライマリVNICと同じVCN内のサブネット、または同じVCN内の異なるサブネット、または異なるサブネットに存在できます。ただし、すべてのVNICは、インスタンスと同じ可用性ドメイン内にある必要があります。

ソース/宛先チェック

デフォルトでは、すべてのVNICがネットワーク・トラフィックに対してソース/宛先チェックを実行します。VNICは、各ネットワーク・パケットのヘッダーにリストされているソースと宛先を確認します。VNICがソースまたは宛先でない場合、パケットはドロップされます。

VNICがトラフィックを転送する必要がある場合(たとえば、ネットワーク・アドレス変換(NAT)を実行する必要がある場合)、VNICでソース/宛先チェックを無効化する必要があります。手順は、VNICの更新を参照してください。一般的なシナリオの詳細は、ルート・ターゲットとしてのプライベートIPの使用を参照してください。

インスタンス・メタデータのVNIC情報

インスタンス・メタデータ・サービス(IMDS)には、次のURLのVNICに関する情報が含まれます:

• IMDSバージョン2:

  http://169.254.169.254/opc/v2/vnics/

• レガシーIMDSバージョン1:

  http://169.254.169.254/opc/v1/vnics/

[ {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.3.6",
    "vlanTag" : 11,
    "macAddr" : "00:00:00:00:00:01",
    "virtualRouterIp" : "10.0.3.1",
    "subnetCidrBlock" : "10.0.3.0/24",
    "nicIndex" : 0
}, {
    "vnicId" : "ocid1.vnic.oc1.phx.exampleuniqueID",
    "privateIp" : "10.0.4.3",
    "vlanTag" : 12,
    "macAddr" : "00:00:00:00:00:02",
    "virtualRouterIp" : "10.0.4.1",
    "subnetCidrBlock" : "10.0.4.0/24",
    "nicIndex" : 0
} ]

必要なIAMポリシー

VNICのモニタリング

メトリック、アラームおよび通知を使用して、Oracle Cloud Infrastructureリソースのヘルス、容量およびパフォーマンスをモニターできます。詳細は、モニタリングおよび通知を参照してください。

VNIC内外で発生するトラフィックのモニタリングの詳細は、VNICのメトリックを参照してください。