レガシーDRGを使用したリモートVCNピアリング

各管理者は、自分のVCNのDRGにRPCを作成します。次の手順での「自分」は、管理者(アクセプタまたはリクエスタ)を意味します。

Allow group RPCAdmins to manage remote-peering-connections in tenancy
Allow group RPCAdmins to manage drgs in tenancy

1. コンソールで、RPCを追加するDRGを含むコンパートメントを表示していることを確認します。コンパートメントとアクセス制御の詳細は、アクセス制御を参照してください。
2. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「動的ルーティング・ゲートウェイ」を選択します。
3. 目的のDRGをクリックします。
4. 「リソース」で、「リモート・ピアリング接続」をクリックします。
5. 「リモート・ピアリング接続の作成」をクリックします。

6. 次を入力します:

   • 名前: RPCのわかりやすい名前。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • コンパートメントに作成: RPCを作成するコンパートメント(現在作業しているコンパートメントと異なる場合)。

7. 「リモート・ピアリング接続の作成」をクリックします。

   これにより、RPCが作成され、選択したコンパートメントの「リモート・ピアリング接続」ページに表示されます。

8. 自分がアクセプタである場合は、後でリクエスタに渡すRPCのリージョンおよびOCIDを記録しておきます。

• 自分がアクセプタである場合は、次の情報をリクエスタに提供します(電子メールや他のアウト・オブ・バンド方式などを使用):

  • 自分のVCNが含まれるリージョン(リクエスタのテナンシはこのリージョンにサブスクライブされている必要があります)。
  • 自分のRPCのOCID。
  • 他方のVCNで使用可能にする必要がある、自分のVCN内のサブネットのCIDRブロック。リクエスタは、リクエスタVCNのルーティングを設定するときにこの情報を必要とします。

• 自分がリクエスタである場合は、次の情報をアクセプタに提供します:

  • 自分のVCNが含まれるリージョン(アクセプタのテナンシはこのリージョンにサブスクライブされている必要があります)。
  • アクセプタのコンパートメント内に接続を作成する権限を付与される必要があるIAMグループの名前(次のタスクの例では、RequestorGrpがそのグループです)。
  • 他方のVCNで使用可能にする必要がある、自分のVCN内のサブネットのCIDRブロック。アクセプタは、アクセプタVCNのルーティングを設定するときにこの情報を必要とします。

両方のVCNsが同じテナンシ内にあり、リージョンが異なる場合は、レガシーDRGを使用したリモート・ピアリングで提供されているポリシーを使用します。

両方のVCNが異なるテナンシにあるが、同じリージョンにある場合は、「他のテナンシのVCNsへのアタッチ」で提供されるポリシーを使用します。

リクエスタがこのタスクを実行する必要があります。

前提条件: リクエスタが次のものを持っている必要があります:

• アクセプタのVCNが含まれるリージョン(リクエスタのテナンシはこのリージョンにサブスクライブされている必要があります)。
• アクセプタのRPCのOCID。

1. コンソールで、アクセプタRPCに接続するリクエスタRPCの詳細を表示します。
2. 「接続の確立」をクリックします。

3. 次を入力します:

   • リージョン: アクセプタのVCNが含まれるリージョン。ドロップダウン・リストには、リモートVCNピアリングをサポートし、かつテナンシがサブスクライブされているリージョンのみが含まれます。
   • リモート・ピアリング接続OCID: アクセプタのRPCのOCID。

4. 「接続の確立」をクリックします。

接続が確立され、RPCの状態がPEEREDに変わります。

前述のように、各管理者は接続の確立前後にこのタスクを実行できます。

前提条件: 各管理者には、他のVCNのCIDRブロックまたは特定のサブネットが必要です。

自分のVCNについて:

1. VCN内のどのサブネットが他方のVCNと通信する必要があるかを判断します。

2. それらの各サブネットのルート表を更新し、他方のVCN宛のトラフィックをDRGに転送する新しいルールを含めます:

   1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順に選択します。
   2. 目的のVCNをクリックします。
   3. 「リソース」で、「ルート表」をクリックします。
   4. 目的のルート表をクリックします。

   5. 「ルート・ルールの追加」をクリックし、次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。VCNのアタッチされているDRGがターゲットとして自動的に選択されるため、ターゲットを自分で指定する必要はありません。
      • 宛先CIDRブロック: 他方のVCN CIDRブロック。必要に応じて、ピアリングされたVCN CIDRの任意のサブネットまたは特定のサブセットを指定できます。
      • 説明: ルールのオプションの説明。
   6. 「ルート・ルールの追加」をクリックします。

ルールに一致する宛先のサブネット・トラフィックは、DRGにルーティングされます。ルート・ルールの設定の詳細は、VCNルート表を参照してください。

前述のように、各管理者は接続の確立前後にこのタスクを実行できます。

前提条件: 各管理者には、他のVCNのCIDRブロックまたは特定のサブネットが必要です。通常は、タスクE: ルート表の構成にあるルート表のルールで使用したものと同じCIDRブロックを使用する必要があります。

どのルールを追加する必要がありますか。

• 他方のVCN (特にVCNのCIDRや特定のサブネット)から許可するトラフィックのタイプに関するイングレス・ルール。
• 自分のVCNから他方のVCNへの送信トラフィックを許可するエグレス・ルール。サブネットに、すべての宛先(0.0.0.0/0)へのすべてのタイプのプロトコルに対応する広範囲のエグレス・ルールがすでにある場合は、他方のVCN用に特別なルールを追加する必要はありません。

自分のVCNについて:

1. VCN内のどのサブネットが他方のVCNと通信する必要があるかを判断します。

2. それらの各サブネットのセキュリティ・リストを更新して、目的の(他方のVCNのCIDRブロックまたはサブネットを使用する)エグレス・トラフィックまたはイングレス・トラフィックを許可するルールを含めます:

   1. コンソールで、目的のVCNを表示している状態で、「セキュリティ・リスト」をクリックします。
   2. 関心のあるセキュリティ・リストをクリックします。
   3. 「リソース」で、使用するルールのタイプに応じて、「イングレス・ルール」または「エグレス・ルール」のいずれかをクリックします。

   4. 新しいルールを追加する場合は、「イングレス・ルールの追加」(または「エグレス・ルールの追加」)をクリックします。

   5. 既存のルールを削除する場合は、「アクション」メニュー()をクリックして、「削除」をクリックします。
   6. 既存のルールを編集する場合は、「アクション」メニュー()をクリックして、「編集」をクリックします。

セキュリティ・ルールの詳細は、セキュリティ・ルールを参照してください。

タスクA: RPCの作成の手順を参照してください。

RPCを削除すると、ピアリングは終了します。ピアリングの反対側のRPCが、REVOKED状態に変わります。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「動的ルーティング・ゲートウェイ」を選択します。
2. 目的のDRGをクリックします。
3. 「リソース」で、「リモート・ピアリング接続」をクリックします。
4. 目的のRPCをクリックします。
5. 「終了」をクリックします。
6. プロンプトが表示されたら確認します。