シナリオA: パブリック・サブネット

1. VCNの表示中に、「サブネットの作成」を選択します。

2. 次を入力します:

   • 名前: サブネットのわかりやすい名前(リージョナル・パブリック・サブネットなど)。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • リージョナルまたは可用性ドメイン固有: 「リージョナル」(推奨)を選択します。これは、サブネットがリージョン内のすべての可用性ドメインにわたることを意味します。後でインスタンスを作成するときに、リージョン内の任意の可用性ドメインにそれを作成できます。詳細は、可用性ドメインおよびVCNsを参照してください。
   • IPv4 CIDRブロック: VCN CIDRブロック内の単一の連続CIDRブロック。例: 172.16.0.0/24。この値は後で変更できません。参照用として、ここにCIDR計算機があります。
   • IPv6接頭辞: Oracle割当てのIPv6 /64接頭辞をリクエストするか、BYOIPv6またはULA接頭辞を入力できます。1つのサブネットに最大3つのIPv6接頭辞を含めることができます。IPv6接頭辞をVCNに割り当てた後は、少なくとも1つのIPv6接頭辞が常に割り当てられている必要があります。このオプションは、VCNがIPv6に対してすでに有効になっている場合、すべての商用リージョンおよび政府リージョンのVCNsで使用できます。詳細は、IPv6アドレスを参照してください。
   • ルート表: デフォルト・ルート表を選択します。
   • Private or public subnet: 「Public subnet」を選択します。これは、サブネット内のインスタンスに、オプションでパブリックIPアドレスを含めることができることを意味します。詳細は、インターネットへのアクセスを参照してください。
   • このサブネットでDNSホスト名を使用:このオプションは、VCNの作成時にDNSラベルが指定されていた場合にのみ使用できます。このオプションは、サブネットのホストにDNSホスト名を割り当てるために必要です。また、VCNのデフォルトのDNS機能(Internet and VCN Resolverと呼ばれる)を使用する予定です。このチェック・ボックスを選択した場合、サブネットのDNSラベルを指定するか、コンソールで自動的に生成できます。ダイアログ・ボックスには、サブネットの対応するDNSドメイン名がFQDNとして自動的に表示されます。詳細は、仮想クラウド・ネットワークのDNSを参照してください。
   • DHCPオプション:サブネットに関連付けるDHCPオプションのセットを選択します。すでにコンパートメント選択を有効にしている場合は、まずDHCPオプションのセットを含むコンパートメントを指定します。
   • セキュリティ・リスト: デフォルト・セキュリティ・リストが選択されていることを確認します。
   • タグ付けオプションの表示:このリンクを選択すると、サブネットにタグを追加するためのオプションが表示されます。リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に問い合せてください。タグは後で適用できます。

3. 「サブネットの作成」を選択します。

   サブネットが作成され、「サブネット」ページに表示されます。

1. VCNの表示中に、「リソース」で「インターネット・ゲートウェイ」を選択します。
2. 「インターネット・ゲートウェイの作成」を選択します。

3. 次を入力します:

   • 名前: インターネット・ゲートウェイのわかりやすい名前。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
   • コンパートメントで作成: そのままにします。
   • 「拡張オプションの表示」を選択して、次のオプションを設定できます。
     • ルート表の関連付け: (拡張オプション)そのままにします。特定のVCNルート表をこのゲートウェイに関連付けることができます。ルート表を関連付けた後、ゲートウェイには常にルート表が関連付けられている必要があります。現在のルート表のルールを変更することも、別のルート表に置換することもできます。
     • タグ: (詳細オプション)そのままにします。リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に問い合せてください。タグは後で適用できます。

4. 「インターネット・ゲートウェイの作成」を選択します。

   インターネット・ゲートウェイが作成され、「インターネット・ゲートウェイ」ページに表示されます。ゲートウェイはすでに有効になっていますが、トラフィックがゲートウェイに流れることを許可するルート・ルールを追加する必要があります。

デフォルト・ルート表は、ルールなしで開始されます。ここで、VCN外部のアドレスに対して送信されるすべてのトラフィックをインターネット・ゲートウェイにルーティングするルールを追加します。このルールが存在することで、インバウンド接続がインターネットからインターネット・ゲートウェイを介してインターネットからサブネットに到達できるようになります。セキュリティ・リスト・ルールを使用して、サブネット内のインスタンスの出入りが許可されるトラフィックのタイプを制御します(次のタスクを参照)。

VCN内でトラフィックをルーティングするために必要なルート・ルールはありません。

1. 「リソース」で、「ルート表」を選択します。
2. 詳細を表示するデフォルト・ルート表を選択します。
3. 「ルート・ルールの追加」を選択します。

4. 次を入力します:

   • ターゲット・タイプ: インターネット・ゲートウェイ
   • 宛先CIDRブロック: 0.0.0.0/0 (これは、VCNからVCN外の宛先への、ルート表内の他のルールでカバーされていないすべてのトラフィックがこのルールで指定されたターゲットに送信されることを意味します)。
   • コンパートメント:インターネット・ゲートウェイを含むコンパートメント。
   • ターゲット: 作成したインターネット・ゲートウェイ。
   • 説明: ルールのオプションの説明。
5. 「ルート・ルールの追加」を選択します。

これで、デフォルト・ルート表にインターネット・ゲートウェイに対するルールが追加されます。サブネットはデフォルト・ルート表を使用するように設定されているため、サブネット内のリソースはインターネット・ゲートウェイを使用できるようになりました。次のステップでは、サブネットで後で作成するインスタンスの内外で許可するトラフィックのタイプを指定します。

以前に、VCNのデフォルト・セキュリティ・リストを使用するようにサブネットを設定しています。今度は、VCN内のインスタンスに必要となる接続タイプを許可するセキュリティ・リスト・ルールを追加します。

例: インターネット・ゲートウェイを使用するパブリック・サブネットの場合、作成する(Webサーバー)インスタンスはインターネットからインバウンドHTTPS接続を受信する必要があります。次に、デフォルト・セキュリティ・リストに別のルールを追加して、そのトラフィックを有効化する方法を示します:

1. 「リソース」で、「セキュリティ・リスト」を選択します。
2. デフォルト・セキュリティ・リストを選択して詳細を表示します。デフォルトでは、「イングレス・ルール」ページが表示されます。
3. 「イングレス・ルールの追加」を選択します。

4. HTTPS (TCPポート443)に対してインバウンド接続を有効にするには、次を入力します:

   • ステートレス: 選択解除(これはステートフル・ルールです)
   • ソース・タイプ: CIDR
   • ソースCIDR: 0.0.0.0/0
   • IPプロトコル: TCP
   • ソース・ポート範囲: すべて
   • 宛先ポート範囲: 443
   • 説明: ルールのオプションの説明。
5. 「イングレス・ルールの追加」を選択します。

本番VCNでは、通常、各サブネットに1つ以上のカスタム・セキュリティ・リストを設定します。オプションで、異なるセキュリティ・リストを使用するようにサブネットを編集できます。デフォルト・セキュリティ・リストを使用しない場合は、カスタム・セキュリティ・リストに複製するデフォルト・ルールを慎重に評価した後にのみ行います。例: デフォルト・セキュリティ・リストにあるデフォルトのICMPルールは、接続メッセージを受信するために重要です。