アップグレード済DRGを介したローカルVCNピアリング

2021年5月より前に作成されたDRGでは、オンプレミス・ネットワークと複数のVCN間のルーティングを実行したり、VCN間のローカル・ピアリングを提供することはできません。この機能が必要で、「DRGのアップグレード」ボタンをクリックすると表示されます。

ピアリングするVCNと同じリージョンで作業しているときに、次のステップを実行します:

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「動的ルーティング・ゲートウェイ」を選択します。
2. 「リスト範囲」で、in.Theページの更新を操作する権限があるコンパートメントを選択し、そのコンパートメント内のリソースのみを表示します。使用するコンパートメントが不明な場合は、管理者に問い合せてください。詳細は、アクセス制御を参照してください。
3. 「動的ルーティング・ゲートウェイの作成」をクリックします。

4. 次の項目を入力します:

   • 名前: DRGのわかりやすい名前。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • コンパートメントに作成: DRGを作成するコンパートメント(現在作業しているコンパートメントと異なる可能性があります)。
   • タグ: リソースの作成権限がある場合は、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に連絡してください。タグは後で適用できます。
5. 「動的ルーティング・ゲートウェイの作成」をクリックします。

新しいDRGが作成され、選択したコンパートメントの「Dynamic Routing Gateways」ページに表示されます。DRGは、短い間「プロビジョニング中」状態になります。プロビジョニングの完了後にのみ、ネットワークの他の部分に接続できます。

プロビジョニングには、2つのルート表の作成が含まれます。1つは接続されたVCN用のルート表、もう1つは仮想回線やIPSecトンネルなどのその他のリソース用のルート表です。デフォルト・ルート表は削除できませんが、編集できます。未変更のままにした場合、DRGのデフォルト・ルーティング・ポリシーにより、アタッチされているすべてのVCN間でトラフィックをルーティングできます。

同じリージョン内の複数のVPNを同じDRGに接続し、DRGルーティング表を適切に構成した場合、ネットワーク設計全体からローカル・ピアリング接続を除外できます。

異なるテナンシのピアリングVCNsには、クロステナンシ認可用のIAMポリシーがさらに必要です。必要な権限の詳細は、VCNs間のルーティングのIAMポリシーを参照してください。別のリージョンのVCNをDRGにアタッチする場合は、別のテナンシ内のVCNへのDRGのアタッチのステップを使用します。

次の手順では、アップグレードされたDRGに移動して、アタッチするVCNを選択します。かわりに、VCNに移動して、アタッチするするDRGを選択することもできます。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「動的ルーティング・ゲートウェイ」を選択します。
2. VCN AにアタッチするアップグレードされたDRGをクリックします。
3. 「Resources」で、「Virtual Cloud Network Attachment」をクリックします。
4. 「VCNアタッチメントの作成」をクリックします。
   • (オプション)アタッチメント・ポイントにわかりやすい名前を付けます。名前を指定しない場合、自動的に作成されます。
   • リストからVCN Aを選択します。VCNが現在のコンパートメント内にない場合は、「コンパートメントの変更」をクリックして別のコンパートメントを選択し、リストからVCN Aを選択することもできます。
5. (オプション)転送ルーティング用の高度なシナリオを設定している場合は、VCNルート表をDRGアタッチメントに関連付けることができます(これは後から実行できます):
   1. 「拡張オプションの表示」をクリックします。
   2. 「VCNルート表」タブをクリックします。
   3. DRGのVCNアタッチメントに関連付けるルート表を選択します。「なし」を選択すると、デフォルトのVCNルート表が使用されます。
6. 「VCNアタッチメントの作成」をクリックします。

短い間、アタッチメントは「アタッチ中」状態になります。

アタッチメントの準備ができたら、このDRGにサブネット・トラフィックを転送するルート・ルールを作成します。サブネットのトラフィックをDRGにルーティングするにはを参照してください。

同じリージョン内の複数のVPNを同じDRGに接続し、DRGルーティング表を適切に構成した場合、ネットワーク設計全体からローカル・ピアリング接続を除外できます。

異なるテナンシのピアリングVCNsには、クロステナンシ認可用のIAMポリシーがさらに必要です。必要な権限の詳細は、VCNs間のルーティングのIAMポリシーを参照してください。別のリージョンのVCNをDRGにアタッチする場合は、別のテナンシ内のVCNへのDRGのアタッチのステップを使用します。

次の手順では、DRGに移動して、アタッチするVCNを選択します。かわりに、VCNに移動して、アタッチするするDRGを選択することもできます。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「動的ルーティング・ゲートウェイ」を選択します。
2. VCN BにアタッチするDRGをクリックします。
3. 「Resources」で、「Virtual Cloud Network Attachment」をクリックします。
4. 「VCNアタッチメントの作成」をクリックします。
   • (オプション)アタッチメント・ポイントにわかりやすい名前を付けます。名前を指定しない場合、自動的に作成されます。
   • リストからVCN Bを選択します。「コンパートメントの変更」をクリックして、VCN Bを含むコンパートメントを選択し、リストからVCN Bを選択することもできます。
5. (オプション)転送ルーティング用の高度なシナリオを設定している場合は、VCNルート表をDRGアタッチメントに関連付けることができます(これは後から実行できます):
   1. 「拡張オプションの表示」をクリックします。
   2. 「VCNルート表」タブをクリックします。
   3. DRGのVCNアタッチメントに関連付けるルート表を選択します。「なし」を選択すると、デフォルトのVCNルート表が使用されます。
6. 「VCNアタッチメントの作成」をクリックします。

短い間、アタッチメントは「アタッチ中」状態になります。

アタッチメントの準備ができたら、このDRGにサブネット・トラフィックを転送するルート・ルールを作成します。サブネットのトラフィックをDRGにルーティングするにはを参照してください。

前述のように、各管理者はVCNがDRGにアタッチされる前後にこのタスクを実行できます。

前提条件: 各管理者には、他のVCNのCIDRブロックまたは特定のサブネットが必要です。

VCN Aの場合:

1. VCN-A内のどのサブネットが他方のVCNと通信する必要があるかを判断します。

2. それらの各サブネットのルート表を更新し、他方のVCN CIDR宛のトラフィックをDRGに転送する新しいルールを含めます:

   1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順に選択します。
   2. 目的のVCN (VCN-A)をクリックします。
   3. 「リソース」で、「ルート表」をクリックします。
   4. 目的のルート表をクリックします。

   5. 「ルート・ルールの追加」をクリックし、次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。
      • 接続先CIDRブロック: VCN-BのCIDRブロック。必要に応じて、VCN-BのCIDRの任意のサブネットまたは特定のサブセットを指定できます。
      • ターゲット・コンパートメント:他方のVCNが配置されているコンパートメント(現在のコンパートメントではない場合)。
      • ターゲット: DRG。
      • 説明: ルールのオプションの説明。
   6. 「ルート・ルールの追加」をクリックします。

ルールに一致する宛先のサブネット・トラフィックは、DRGにルーティングされます。ルート・ルールの設定の詳細は、VCNルート表を参照してください。

今後、ピアリングが不要になってピアリング関係を終了する場合は、他方をターゲットとして指定しているVCN内のすべてのルート・ルールを最初に削除します。

前述のように、各管理者はVCNがDRGにアタッチされる前後にこのタスクを実行できます。

前提条件: 各管理者には、他のVCNのCIDRブロックまたは特定のサブネットが必要です。

VCN-Bの場合:

1. VCN B内のどのサブネットが他方のVCNと通信する必要があるかを判断します。

2. それらの各サブネットのルート表を更新し、他方のVCN CIDR宛のトラフィックをDRGに転送する新しいルールを含めます:

   1. ナビゲーション・メニューを開き、「ネットワーキング」、「仮想クラウド・ネットワーク」の順に選択します。
   2. 目的のVCN (VCN-B)をクリックします。
   3. 「リソース」で、「ルート表」をクリックします。
   4. 目的のルート表をクリックします。

   5. 「ルート・ルールの追加」をクリックし、次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。
      • 接続先CIDRブロック: VCN-AのCIDRブロック。必要に応じて、VCN AのCIDRブロックの任意のサブネットまたは特定のサブセットを指定できます。
      • ターゲット・コンパートメント:他方のVCNが配置されているコンパートメント(現在のコンパートメントではない場合)。
      • ターゲット: DRG。
      • 説明: ルールのオプションの説明。
   6. 「ルート・ルールの追加」をクリックします。

ルールに一致する宛先のサブネット・トラフィックは、DRGにルーティングされます。ルート・ルールの設定の詳細は、VCNルート表を参照してください。

後でピアリングが不要になってピアリング関係を終了する場合は、他方のVCNをターゲットとして指定しているVCN内のすべてのルート・ルールを削除します。

前述のように、各管理者は接続の確立前後にこのタスクを実行できます。

前提条件: 各管理者には、他のVCNのCIDRブロックまたは特定のサブネットが必要です。通常は、タスクE: ルート表の構成にあるルート表のルールで使用したものと同じCIDRブロックを使用します。

どのルールを追加する必要がありますか。

• 他方のVCN (特にVCNのCIDRや特定のサブネット)から許可するトラフィックのタイプに関するイングレス・ルール。
• 自分のVCNから他方のVCNへの送信トラフィックを許可するエグレス・ルール。サブネットに、すべての宛先(0.0.0.0/0)へのすべてのタイプのプロトコルに対応する広範囲のエグレス・ルールがすでにある場合は、他方のVCN用に特別なルールを追加する必要はありません。

各VCNについて:

1. VCN内のどのサブネットが他方のVCNと通信する必要があるかを判断します。

2. それらの各サブネットのセキュリティ・リストを更新して、目的の(他方のVCNのCIDRブロックまたはサブネットを使用する)エグレス・トラフィックまたはイングレス・トラフィックを許可するルールを含めます:

   1. コンソールで、目的のVCNを表示している状態で、「セキュリティ・リスト」をクリックします。
   2. 関心のあるセキュリティ・リストをクリックします。
   3. 「リソース」で、使用するルールのタイプに応じて、「イングレス・ルール」または「エグレス・ルール」のいずれかをクリックします。

   4. ルールを追加する場合は、「イングレス・ルールの追加」(または「エグレス・ルールの追加」)をクリックします。

      例

      他方のVCN CIDRからのイングレスHTTPS (ポート443)トラフィックを有効化するステートフル・ルールを追加するとします。ルールを追加する際の基本的なステップは次のとおりです:

      1. 「ステートレス」チェック・ボックスは選択を解除したままにします。
      2. ソース・タイプ: 「CIDR」のままにします。
      3. ソースCIDR: ルート・ルールで使用するのと同じCIDRブロックを入力します(タスクE: ルート表の構成を参照)。
      4. IPプロトコル: TCPのままにします。
      5. ソース・ポート範囲: 「すべて」のままにします。
      6. 宛先ポート範囲: 443と入力します。
      7. 説明: ルールのオプションの説明。
   5. 既存のルールを削除する場合は、「アクション」メニュー()をクリックして、「削除」をクリックします。
   6. 既存のルールを編集する場合は、「アクション」メニュー()をクリックして、「編集」をクリックします。

セキュリティ・ルールの詳細は、セキュリティ・ルールを参照してください。