パブリックIPアドレス

インスタンスおよびパブリックIPアドレス

インスタンスにパブリックIPアドレスを割り当てることで、インターネットとの通信が可能になります。インスタンスには、Oracle Cloud Infrastructureアドレス・プールからパブリックIPアドレスが割り当てられます。

実際には、インスタンスのVNICにリンクされたプライベートIPオブジェクトに割り当てられます。プライベートIPが割り当てられているVNICは、パブリック・サブネットに存在する必要があります。1つのインスタンスに複数のセカンダリVNICを含めることができ、1つのVNICに複数のセカンダリ・プライベートIPアドレスを含めることができます。そのため、必要に応じて、特定のインスタンスに複数のパブリックIPオブジェクトを1つ以上のVNICに割り当てることができます。

インスタンスがインターネットと直接通信するには、次のすべてが必要です:

• インスタンスは、パブリック・サブネットに存在する必要があります。
• インスタンスには、予約済またはエフェメラル・パブリックIPアドレスが必要です。
• インスタンスのVCNには、インターネット・ゲートウェイが必要です。
• パブリック・サブネットには、適切に構成されたルート表とセキュリティ・リストが必要です。

パブリックIPオブジェクト

ネットワーキング・サービスは、次の属性を持つパブリックIPと呼ばれるオブジェクトを定義します:

• パブリックIPv4アドレス(Oracleによる選択)
• オブジェクトのタイプと動作を詳細に定義するプロパティ。たとえば、各パブリックIPオブジェクトには、Oracle割当てのOCIDがあります(リソース識別子を参照)。
• インスタンスVNICで使用されるプライベートIPアドレスへの割当て。
• APIを使用している場合は、各パブリックIPオブジェクトにわかりやすい名前を割り当てることもできます。

ここで使用されるパブリックIPという用語は、通常、オブジェクトを指し、それに含まれるIPアドレスだけを指すものではありません。

パブリックIPのタイプ

パブリックIPには、次の2つのタイプのいずれかを指定できます。

• 一時的:オブジェクトは一時的なもので、インスタンスの存続期間中のみ存在します。
• 予約済:オブジェクトは永続的で、割り当てられたインスタンスの存続期間を超えて存在します。割当てを解除し、後でいつでも別のインスタンスに再割当てできます。例外は、パブリック・ロード・バランサの予約済パブリックIPです。パブリックIPアドレスの概要を参照してください。

次の表に、2つのタイプの違いをまとめます。

パブリック・サブネットのインスタンスを起動すると、デフォルトではインスタンスはパブリックIPを取得します(特に指定していない場合)。インスタンス作成時にエフェメラル・パブリックIPが割り当てられるかどうかの選択を参照してください。

特定のパブリックIPオブジェクトを作成したら、そのタイプを変更することはできません。したがって、インスタンスを起動して、アドレス203.0.113.2のエフェメラル・パブリックIPを割り当てる場合、エフェメラル・パブリックIPをアドレス203.0.113.2の予約済パブリックIPに変換することはできません。

前述の表は、VNICおよびインスタンスごとのパブリックIP制限を示しています。すでにパブリックIP制限に達しているVNICまたはインスタンスにパブリックIPを割り当てるか移動する操作を実行しようとすると、エラーが返されます。次の操作があります:

• パブリックIPの割当て
• パブリックIPを持つ新しいセカンダリVNICの作成
• パブリックIPを持つプライベートIPの別のVNICへの移動
• パブリックIPの別のプライベートIPへの移動

常にパブリックIPを取得するリソース

前述したように、特定のタイプのリソースはインターネットから直接アクセスできるように設計されています。例: NATゲートウェイまたはパブリック・ロード・バランサ。これらのリソースは、作成された時点で自動的にパブリックIPアドレスを取得します。Oracleは、OracleプールからパブリックIPアドレスを選択します。アドレスの削除や変更はできません。

パブリック・ロード・バランサの場合、アドレスは、プールから作成して作成時にロード・バランサに割り当てた予約済のリージョナル・パブリックIPアドレスか、ロード・バランサの存続期間中にOracleによって割り当てられたエフェメラル・パブリックIPアドレスのいずれかです。ロード・バランサが不要になると、エフェメラルIPアドレスは使用可能なアドレスのプールに戻されますが、予約済IPアドレスは別のリソースに移動できます。このパブリックIPは、アクティブである間、テナンシの予約済パブリックIPのリストに表示されますが、これはコンソールで確認できます。

NATゲートウェイの場合、アドレスは、NATゲートウェイに割り当てられたリージョナル・エフェメラル・パブリックIPです。他のエフェメラル・パブリックIPと同様に、割当て済リソース(NATゲートウェイ)を終了すると、自動的に割当て解除され、削除されます。ただし、他のエフェメラル・パブリックIPとは異なり、自分でこれを編集したり、割当て解除することはできません。

必要なIAMポリシー