Google Cloudのインターコネクト

最初のタスクは、VPCとVCN内の関連するサブネット間でどのトラフィックが流れる必要があるかを判断し、必要なサービス・ペリメータとVCNセキュリティ・ルールを構成することです。追加する一般的なルールのタイプは次のとおりです:

• 他のクラウドの関連サブネットから許可するトラフィックのタイプに関するイングレス・ルール。
• 他のクラウドへの送信トラフィックを許可するエグレス・ルール。VCNのサブネットに、すべての宛先(0.0.0.0/0)へのすべてのタイプのプロトコルに対応する広範なエグレス・ルールがすでにある場合は、VPCへのトラフィック用に特別なルールを追加する必要はありません。VCNのデフォルトのセキュリティ・リストには、このような広範なデフォルト・エグレス・ルールが含まれています。

Oracle Cloud Infrastructure FastConnectへのパートナ・インターコネクト接続のペアを作成します。設定時に、次のパラメータを設定します。

• ネットワーク:デフォルトを使用します。
• リージョン:インターコネクトが使用可能なリージョンを選択します。可用性を参照してください。
• クラウド・ルーター: OCI VCNに接続するVPCとすでに連携しているクラウド・ルーターを選択します。
• MTU: 1500を選択します。このサイズでは、問題が発生する可能性が最も低くなります。OCIのMTUサイズの詳細は、接続のハングの記事を参照してください。

GCPからペアリング・キーを受け取ります。暗号化されていないVLANアタッチメントの作成のステップ10を参照してください。次のステップでFastConnect仮想回線を設定するときにOracleに提供する必要があるため、そのペアリング・キーを記録または格納します。ペアリング・キーは、OCIがGoogle Cloud VPCネットワークおよび関連するクラウド・ルーターを識別して接続できる一意のキーです。OCIでは、VLANアタッチメントの構成を完了するためにこのキーが必要です。

次のタスクで、Google Cloud PlatformへのFastConnectプライベート仮想回線を設定します。その仮想回線のプロビジョニングが終了すると、VLANアタッチメントが更新され、プライベート・ピアリングが有効であることが示されます。

1. コンソールで、対象のコンパートメントを表示していることを確認します。不明な場合は、DRGを含むコンパートメントを使用して接続してください。コンパートメントのこの選択は、対応するIAMポリシーとともに、これから作成する仮想回線にアクセスできるユーザーを制御します。

2. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、FastConnectを選択します。

   結果の「FastConnect」ページは、新しい仮想回線を作成したり、仮想回線を管理する必要がある場合に戻ることのできるページです。

3. 「FastConnectの作成」を選択します。
4. FastConnectパートナを選択し、リストから「Google Cloud」 : OCI Interconnect」を選択します。

5. 「単一仮想回線」(デフォルト)または「冗長仮想回線」を選択して、同じFastConnectの場所で異なる物理デバイスを使用する仮想回線を構成します。冗長性の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。「単一仮想回線」を選択した場合は、後で戻って冗長仮想回線を追加できます。

6. 「次」を選択します。

7. 仮想回線に次を入力します(「冗長仮想回線」を選択した場合は「仮想回線1」)。

   • 名前:仮想回線のわかりやすい名前。値は仮想回線全体で一意である必要はなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメントに作成:そのままにします(作業中のコンパートメント)。
   • 「パートナ」を選択し、リストからパートナを選択します。
     ノート
     
     パートナとして「Megaport」を選択した場合は、前述のオプションのステップを使用して回路のパートナ側をプロビジョニングできます。

8. 「プライベート」仮想回線タイプを選択します。冗長仮想回線は、両方ともプライベートであるか、両方ともパブリックである必要があるため、この設定は他の仮想回線と一致します。次に、次のように入力します。

   • 「すべてのトラフィック」またはIPSec over FastConnectトラフィックのみを選択します。仮想回線は、どちらの選択でもIPSec over FastConnectに使用できますが、仮想回線で暗号化されたトラフィックのみを許可するように選択できます。冗長仮想回線の設定は同じである必要があるため、これは他の仮想回線と照合されます。
   • Dynamic Routing Gateway: FastConnectトラフィックのルーティング先のDRGを選択します。FastConnectに対するIPSecには、アップグレードされたDRGが必要です。このDRGは、複数のVCNまたはアタッチされたVCNsを持つ他のDRGにアタッチできます。
   • プロビジョニングされた帯域幅:値を選択します。帯域幅を後で増加させる必要がある場合は、別の値を使用するように仮想回路を更新できます(仮想回路を編集するにはを参照)。
   • Partner Serviceキー(オプション): Googleが提供するサービス・キーを入力します。このキーを今すぐ入力するか、後で回線を編集できます。

   BGPセッションがOracleに移動すると(基本的なネットワークの図を参照)、ダイアログ・ボックスにBGPセッションの他のフィールドが表示されます:

   • 顧客BGP IPアドレス: /28から/31までのサブネット・マスクを持つ、エッジ(CPE)用のBGPピアリングIPアドレス。
   • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
   • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。FastConnectおよびIPv6を参照してください。
   • 顧客BGP ASN: Google VCPのパブリックASNまたはプライベートASN。
   • BGP MD5認証キーの使用(オプション):このチェック・ボックスを選択し、MD5認証が必要な場合にキーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
   • 双方向転送検出の有効化(オプション):このチェック・ボックスを選択すると、双方向転送検出が有効になります。
     ノート
     
     双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の倍数を使用するように構成する必要があります。
9. 冗長仮想回線を作成する場合は、他の仮想回線(仮想回線2)に必要な情報を入力します。If you selected Redundant virtual circuits, remember that the virtual circuit type (private or public) and All traffic or IPSec over FastConnect traffic only settings for Virtual circuit 2 are already set to match Virtual circuit 1 and if you change them the settings on the other circuit automatically change to match.
   ノート
   
   「冗長仮想回線」を選択し、選択したパートナがOCIへのレイヤー3接続を作成する場合、冗長仮想回線の作成はオプションです。ただし、選択したパートナがレイヤー2接続を作成する場合は、冗長仮想回線が必要です。レイヤー2およびレイヤー3接続の詳細は、FastConnect冗長性のベスト・プラクティスを参照してください。

10. 「作成」を選択します。

    仮想回線が作成され、ステータス・ページが表示されます。「閉じる」を選択して、仮想回線のリストに戻ります。

11. 作成した仮想回線の名前を選択します。仮想回線がPENDING PARTNER状態の間、そのOCIDおよびパートナのポータルへのリンクが、ページ上部の「接続作成済」確認ボックスに表示されます。仮想回線のOCIDは、他の仮想回線の詳細でも使用できます。OCIDをコピーして別の場所に貼り付けます。次のタスクでOracleパートナに提供します。また、冗長回路を作成した場合は、そのOCIDをコピーします。

FastConnect仮想回線を作成したら、OCIが接続を構成するまで待機します。作成した仮想回線の詳細ページを参照し、「仮想回線情報」タブで、仮想回線情報のライフサイクル状態が「プロビジョニング済」に変わることを確認します。「BGP情報」タブでも、BGPセッションが確立されていることを確認します。BGPセッションが「確立済」状態になるまで数分かかります。FastConnect仮想回線のステータスを取得するにはも参照してください。

VPCの場合: VPC内のどのサブネットがVCNと通信する必要があるかを決定します。次に、必要に応じてトラフィックをルーティングするようにこれらのサブネットのBGP通知を構成します。

VCNの場合:

1. VCN内のどのサブネットがVPCと通信する必要があるかを決定します。

2. それらの各サブネットのルート表を更新し、VPCのCIDR宛のトラフィックをDRGに転送する新しいルールを追加します:

   1. コンソールで、目的のVCNを表示している状態で、「ルート表」を選択します。
   2. 目的のルート表を選択します。
   3. 「ルート・ルールの編集」を選択します。

   4. 「+別のルート・ルール」を選択し、次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。VCNのアタッチされているDRGがターゲットとして自動的に選択されるため、ターゲットを自分で指定する必要はありません。
      • 宛先CIDRブロック: VPC内の関連するサブネット(前の図の10.0.0.0/16)。
      • 説明: ルールのオプションの説明。
   5. 「保存」を選択します。

ルールに一致する宛先のサブネット・トラフィックは、DRGにルーティングされます。DRGでは、仮想回路のBGPセッション情報に基づいて、トラフィックをVPCにルーティングすることが認識されます。

その後、接続が必要なくなり、DRGを削除する場合は、DRGをターゲットとして指定したVCN内のすべてのルート・ルールを最初に削除する必要があります。

ルート・ルールの設定の詳細は、VCNルート表を参照してください。