ハブVCN内の転送ルーティング

このタスクでは、ハブVCNを設定します。ハブVCN内のサブネットはオプションです。ただし、この例には1つ含まれています。サブネットには、オンプレミス・ネットワークまたはスポークVCNで使用する必要があるクラウド・リソースを含めることができます。

詳細および手順の参照先:

• VCNとサブネット

このタスクでは、1つ以上のサブネットを含むスポークVCNを設定します。詳細および手順の参照先:

• VCNとサブネット

このタスクでは、DRGアタッチメントに対するルート表と、目的のスポークのハブVCNのLPGに対するルート表(LPG-H-1)を設定します。

前提条件:

• すでにDRGがハブVCNにアタッチされています。
• 目的のスポークにハブVCN LPGがすでにあります。

1. DRGアタッチメントのルート表を作成します:

   1. コンソールで、ハブVCNの詳細を表示します。
   2. 「リソース」で「ルート表」をクリックして、VCNのルート表を表示します。
   3. 「ルート表の作成」をクリックします。

   4. 次を入力します:

      • 名前: ルート表のわかりやすい名前。例: DRGのルート表。機密情報の入力は避けてください。
      • コンパートメントに作成: そのままにします。

   5. 「+追加ルート・ルール」をクリックし、ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: ローカル・ピアリング・ゲートウェイ。
      • 宛先CIDRブロック: このスポークVCNのCIDR (前の例では192.168.0.0/16)。この表内のルートを使用して、スポークVCN内のどのサブネットをオンプレミス・ネットワークに通知するかを制御できることに注意してください。また、かわりにオンプレミス・ネットワークのスポークVCNの特定のサブネットのみをリストしたルールを設定することもできます。
      • コンパートメント: ハブVCNのLPGが配置されているコンパートメント。
      • ターゲット: ハブVCNのLPG。
      • 説明: ルールのオプションの説明。

   6. 「ルート表の作成」をクリックします。

      ルート表が作成され、リストに表示されます。

2. ルート表(この例ではDRGのルート表)を、ハブVCNのDRGアタッチメントに関連付けます:

   1. ハブVCNの詳細がまだ表示されている状態で、「動的ルーティング・ゲートウェイ」をクリックして、アタッチされたDRGを表示します。
   2. 「アクション」メニュー()をクリックし、「ルート表の関連付け」をクリックします。
   3. ルート表を選択します。

   4. 「ルート表の関連付け」をクリックします。

      ルート表がDRGアタッチメントに関連付けられます。

3. このスポークのハブVCNのLPGに対するルート表を作成します:

   1. ハブVCNの詳細がまだ表示されている状態で、「ルート表」をクリックします。
   2. 「ルート表の作成」をクリックします。

   3. 次を入力します:

      • コンパートメントに作成: そのままにします。
      • 名前: ルート表のわかりやすい名前。例: ハブLPG-#ルート表(#はスポークを識別します)。機密情報の入力は避けてください。

   4. 「+追加ルート・ルール」をクリックし、ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。VCNのアタッチされているDRGがターゲットとして自動的に選択されるため、ターゲットを自分で指定する必要はありません。
      • 宛先CIDRブロック: オンプレミス・ネットワークのCIDR (前の例では172.16.0.0/12)。この表内のルートを使用して、オンプレミス・ネットワーク内のどのサブネットをこのスポークVCNに通知するかを制御できることに注意してください。また、かわりに、このスポークと通信する必要があるオンプレミス・ネットワークのサブネットのみをリストしたルールを設定することもできます。
      • 説明: ルールのオプションの説明。

   5. 「ルート表の作成」をクリックします。

      ルート表が作成され、リストに表示されます。

4. ルート表(この例ではハブLPG-#ルート表)を、目的のスポークのハブVCNのLPGに関連付けます。

   1. ハブVCNの詳細がまだ表示されている状態で、「ローカル・ピアリング・ゲートウェイ」をクリックして、このスポークに対するハブVCNのLPGを表示します。
   2. 目的のLPGについて、「アクション」メニュー()をクリックし、「ルート表との関連付け」をクリックします。

   3. 次を入力します:

      • ルート表コンパートメント: LPGのルート表のコンパートメントを選択します。
      • ルート表: LPGのルート表を選択します。

   4. 「関連付け」をクリックします。

      ルート表がLPGに関連付けられます。

1. 新しいスポークVCNについて、タスク3から5を繰り返します。

2. タスク6を繰り返します(ただし、次のように変更します):

   • ステップ1: DRGアタッチメントにルート表を作成するのではなく、新しいスポークVCNに対する新しいルールを含めて既存のルート表を更新します。宛先CIDRは、スポークVCNのCIDR (またはその中のサブネット)にします。ターゲットは、新しいスポークのハブVCNのLPGにします。
   • ステップ2: DRGアタッチメントはすでにそのルート表に関連付けられているため、このステップはすべてスキップしてください。
   • ステップ3: そのまま繰り返します。新しいルート表に、ルート表に対するスポークに応じた名前を付けます(たとえば、2番目のスポークの場合はハブLPG-2ルート表にします)。
   • ステップ4: そのまま繰り返します。ステップ3で作成した新しいルート表を、新しいスポークのハブVCNのLPGに関連付けます。

このタスクでは、ハブVCNを設定します。ハブVCNには2つのサブネットが必要です。1つはインスタンス上のフロントエンドVNIC用、もう1つはインスタンス上のバックエンドVNIC用です。インターネット・アクセスを必要とするフロントエンド・サブネットにリソースを含めることがないかぎりは、リージョナル・プライベート・サブネットの使用をお薦めします。

詳細および手順の参照先:

• VCNとサブネット

このタスクでは、1つ以上のサブネットを含むスポークVCNを設定します。詳細および手順の参照先:

• VCNとサブネット

LPG-1に関連付けられた特別なルート表はありません。

このタスクでは、DRGアタッチメントに対するルート表と、目的のスポークのハブVCNのLPGに対するルート表(LPG-H-1)を設定します。

前提条件:

• すでにDRGがハブVCNにアタッチされています。
• 目的のスポークにハブVCN LPGがすでにあります。
• ルーティング・ターゲットとして使用する2つのプライベートIPがすでにあります(前のタスクを参照)。

1. DRGアタッチメントのルート表を作成します:

   1. コンソールで、ハブVCNの詳細を表示します。
   2. 「リソース」で「ルート表」をクリックして、VCNのルート表を表示します。
   3. 「ルート表の作成」をクリックします。

   4. 次を入力します:

      • 名前: ルート表のわかりやすい名前。例: DRGのルート表。機密情報の入力は避けてください。
      • コンパートメントに作成: そのままにします。

   5. 「+追加ルート・ルール」をクリックし、ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: プライベートIP。
      • 宛先CIDRブロック: このスポークVCNのCIDR (前の例では192.168.0.0/16)。この表内のルートを使用して、スポークVCN内のどのサブネットをオンプレミス・ネットワークに通知するかを制御できることに注意してください。また、かわりにオンプレミス・ネットワークのスポークVCNの特定のサブネットのみをリストしたルールを設定することもできます。
      • コンパートメント: フロントエンド・サブネットのプライベートIPが配置されているコンパートメント。
      • ターゲット: 前のタスクで記録したフロントエンド・サブネットのプライベートIP (例では10.0.4.3)。
      • 説明: ルールのオプションの説明。

   6. 「ルート表の作成」をクリックします。

      ルート表が作成され、リストに表示されます。

2. ルート表(この例ではDRGのルート表)を、ハブVCNのDRGアタッチメントに関連付けます:

   1. ハブVCNの詳細がまだ表示されている状態で、「動的ルーティング・ゲートウェイ」をクリックして、アタッチされたDRGを表示します。
   2. 「アクション」メニュー()をクリックし、「ルート表との関連付け」をクリックします。

   3. 次を入力します:

      • ルート表コンパートメント: DRGアタッチメントのルート表のコンパートメントを選択します。
      • ルート表: DRGアタッチメントのルート表を選択します。

   4. 「関連付け」をクリックします。

      ルート表がDRGアタッチメントに関連付けられます。

3. このスポークのハブVCNのLPGに対するルート表を作成します:

   1. ハブVCNの詳細がまだ表示されている状態で、「ルート表」をクリックします。
   2. 「ルート表の作成」をクリックします。

   3. 次を入力します:

      • コンパートメントに作成: そのままにします。
      • 名前: ルート表のわかりやすい名前。例: ハブLPG-#ルート表(#はスポークを識別します)。機密情報の入力は避けてください。

   4. 「+追加ルート・ルール」をクリックし、ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: プライベートIP。
      • 宛先CIDRブロック: オンプレミス・ネットワークのCIDR (前の例では172.16.0.0/12)。この表内のルートを使用して、オンプレミス・ネットワーク内のどのサブネットをこのスポークVCNに通知するかを制御できることに注意してください。また、かわりに、このスポークと通信する必要があるオンプレミス・ネットワークのサブネットのみをリストしたルールを設定することもできます。
      • コンパートメント: プライベートIPが配置されているコンパートメント。
      • ターゲット: 前のタスクで記録したバックエンド・サブネットのプライベートIP (例では10.0.8.3)。
      • 説明: ルールのオプションの説明。

   5. 「ルート表の作成」をクリックします。

      ルート表が作成され、リストに表示されます。

4. ルート表(この例ではハブLPG-#ルート表)を、目的のスポークのハブVCNのLPGに関連付けます。

   1. ハブVCNの詳細がまだ表示されている状態で、「ローカル・ピアリング・ゲートウェイ」をクリックして、このスポークに対するハブVCNのLPGを表示します。
   2. 目的のLPGについて、「アクション」メニュー()をクリックし、「ルート表との関連付け」をクリックします。

   3. 次を入力します:

      • ルート表コンパートメント: LPGのルート表のコンパートメントを選択します。
      • ルート表: LPGのルート表を選択します。

   4. 「関連付け」をクリックします。

      ルート表がLPGに関連付けられます。

ワークロードをハブVCNのサブネットに配置することはお薦めしませんが、この例のルーティングのより適切な図を示すために、図にハブVCNのサブネット・ルート表内の2つの追加ルート・ルールを示しています。フロントエンド・サブネットには、インスタンスによるフィルタ処理を行うために、スポークVCNを宛先とするトラフィックをフロントエンド・サブネット(10.0.4.3)内のプライベートIPにルーティングするルート・ルールがあります。バックエンド・サブネットには、インスタンスによるフィルタ処理を行うために、オンプレミス・ネットワークを宛先とするトラフィックをバックエンド・サブネット(10.0.8.3)内のプライベートIPにルーティングするルート・ルールがあります。次の手順で、この2つのルート・ルールを追加します。

1. スポークVCNについて、サブネットのリストを表示します。
2. フロントエンド・サブネットについて、その詳細を参照し、それに関連付けられたルート表のリンクをクリックします。

3. フロントエンド・サブネットのルート表を編集して、スポークVCNを宛先とするトラフィックをフロントエンド・サブネット内のプライベートIPに送信するルールを含めます:

   1. 「ルート・ルールの追加」をクリックします。

   2. ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: プライベートIP。
      • 宛先CIDRブロック: このスポークVCNのCIDR (前の例では192.168.0.0/16)。
      • コンパートメント: フロントエンド・サブネットのプライベートIPが配置されているコンパートメント。
      • ターゲット: 前のタスクで記録したフロントエンド・サブネットのプライベートIP (例では10.0.4.3)。
      • 説明: ルールのオプションの説明。
   3. 「ルート・ルールの追加」をクリックします。
4. バックエンド・サブネットについて、その詳細を参照し、それに関連付けられたルート表のリンクをクリックします。

5. バックエンド・サブネットのルート表を編集して、オンプレミス・ネットワークを宛先とするトラフィックをバックエンド・サブネット内のプライベートIPに送信するルールを含めます:

   1. 「ルート・ルールの追加」をクリックします。

   2. ルート・ルールに関する次の情報を入力します:

      • ターゲット・タイプ: プライベートIP。
      • 宛先CIDRブロック: オンプレミス・ネットワークのCIDR (前の例では172.16.0.0/12)。
      • コンパートメント: バックエンド・サブネットのプライベートIPが配置されているコンパートメント。
      • ターゲット: 前のタスクで記録したバックエンド・サブネットのプライベートIP (例では10.0.8.3)。
      • 説明: ルールのオプションの説明。
   3. 「ルート・ルールの追加」をクリックします。

1. 新しいスポークVCNについて、タスク3から5を繰り返します。

2. タスク7を繰り返します(ただし、次のように変更します):

   • ステップ1: DRGアタッチメントにルート表を作成するのではなく、新しいスポークVCNに対する新しいルールを含めて既存のルート表を更新します。宛先CIDRは、スポークVCNのCIDR (またはその中のサブネット)にします。ターゲットは、フロントエンド・サブネットのプライベートIP 10.0.4.3にします。
   • ステップ2: DRGアタッチメントはすでにそのルート表に関連付けられているため、このステップはすべてスキップしてください。
   • ステップ3: そのまま繰り返します。新しいルート表に、ルート表に対するスポークに応じた名前を付けます(たとえば、2番目のスポークの場合はハブLPG-2ルート表にします)。
   • ステップ4: そのまま繰り返します。ステップ3で作成した新しいルート表を、新しいスポークのハブVCNのLPGに関連付けます。