IPネットワークについて

共有ネットワークでは、Oracle提供のIPアドレスの共通プールから各インスタンスにプライベートIPアドレスが割り当てられます。 IPネットワークでは、アカウントにIPサブネットを定義できます。 IPネットワークのアドレス範囲は、IPネットワークの作成時に指定したIPアドレス・プレフィクスによって決まります。これらのIPアドレスは、共有ネットワークで使用されるOracle提供のIPアドレスの共通プールに含まれていません。 IPネットワークにインスタンスを追加すると、そのインスタンスにはそのサブネットのIPアドレスが割り当てられます。 IPアドレスは、ビジネスのニーズに応じて、静的または動的にインスタンスに割り当てることができます。そのため、インスタンスに割り当てられるIPアドレスを完全に制御できます。

次に、IPネットワークを使用して実行できることをいくつか示します。

独自のIPアドレスの使用

共有ネットワークの場合、プライベートIPアドレスはIPアドレスの共通プールからインスタンスに割り当てられます。これらのIPアドレスは永続的ではありません。インスタンスを停止または削除すると、そのインスタンスに割り当てられたプライベートIPアドレスがIPアドレスの共有プールに戻され、別のテナントによって作成されたインスタンスに再割り当てされる可能性があります。したがって、インスタンスへのアクセスに共有プールからのIPアドレスを使用している(たとえば、VPN接続を介して)場合は、インスタンスを作成または再作成するときは常に、そのインスタンスのプライベートIPアドレスが、到達可能なルートの範囲に含まれていることを確認する必要があります。また、インスタンスを削除するときは常に、そのプライベートIPアドレスが、到達可能なルートのリストから削除されることを確認する必要があります。プライベートIPアドレスを使用してインスタンスにアクセスする、オンプレミス環境で実行されているアプリケーションも更新する必要があります。

IPネットワークを作成する際には、ネットワークのIPアドレス接頭辞を指定します。これによって、要件に従ってインスタンスにIPアドレスを割り当てることができ、インスタンスに割り当てるIPアドレスを完全に制御できるようになります。マルチテナント・サイトの他のテナントで使用されるプライベートIPアドレスとの競合を気にすることなく、各インスタンスで使用するプライベートIPアドレスを指定できます。

注意:

IPネットワークの最初のユニキャストIPアドレスは、そのIPネットワークのデフォルト・ゲートウェイ、DHCPサーバーおよびDNSサーバー用に予約されています。
複数のIPネットワークを作成することによるインスタンスの隔離

IPネットワークでは、個別のIPネットワークを作成して特定のネットワークにインスタンスを追加することによって、インスタンスを隔離することができます。トラフィックは同じIPネットワーク内のインスタンス間をフローできますが、デフォルトでは各ネットワークは他のネットワークおよびパブリックなインターネットから分離されています。
複数のIPネットワークへのインスタンスのアタッチ

オラクル社が提供するリリース・バージョン16.3.6以降のOracle LinuxイメージおよびWindowsイメージでは、最大で8つの仮想ネットワーク・インタフェース(vNIC)をサポートしています。プライベート・イメージを使用する場合は、複数のvNICをサポートするようにイメージを設定できます。これらのイメージを使用してインスタンスを作成する際には、共有ネットワークを含む最大8つの異なるネットワークに各インスタンスを追加できます。パブリックIPアドレスに加えてIPネットワークからの1つ以上のプライベートIPアドレスを持つインスタンスは、ゲートウェイとして設定して、そのインスタンスが追加されるそれぞれのIPネットワークにパケットをルーティングできます。

注意:

リリース・バージョン16.3.6以降のイメージでのみ、8つのvNICがサポートされます。これより古いイメージで作成されたインスタンスでは、複数のvNICはサポートされていません。
インスタンスへの静的または動的IPアドレスの割当て

静的IPアドレスを使用すると、インスタンスが停止して再起動したとき、または削除して再作成したときにインスタンスのIPアドレスが変更されないようにすることができます。静的IPアドレスとは、IPネットワークのDHCPサーバーが、インスタンスの指定されたインタフェースに指定されたIPアドレスを常に割り当てることを意味します。

または、インスタンスに動的に割り当てられたIPアドレスを使用できます。これらのIPアドレスは、インスタンスの作成時または削除時にルートに対して追加する必要も削除する必要もありません。動的に割り当てられたIPアドレスは、インスタンスで使用されていない場合でも、他の顧客のインスタンスに割り当てることはできません。
ネットワーク・インタフェースへのMACアドレスの関連付け

インスタンスの各ネットワーク・インタフェースにMACアドレスを指定できます。ソフトウェアのライセンスまたはその他の目的でインスタンスのMACアドレスが使用される場合は、このようにする必要があります。
IPネットワーク間または外部のIPアドレスへの通信の有効化

プライベートIPネットワークを作成してネットワークにインスタンスを追加したら、IPネットワーク交換を作成して異なるIPネットワークを接続できます。ルートを作成して、IPネットワーク外部の宛先サブネットへのパスを指定できます。 IPネットワーク交換によって、アドレスが重複しないIPネットワーク間のアクセスが可能になり、これらのネットワーク上のインスタンスがNATを使用せずにパケットを相互に交換できるようになります。 IPネットワーク交換には複数のIPネットワークを含めることができますが、IPネットワークは1つのIPネットワーク交換にのみ追加できます。

ルートは、宛先のIPアドレス、およびルーティング・パケットにネクスト・ホップを提供するvNICsetを指定します。トラフィックを指示するルートを使用すると、様々な宛先サブネットへの複数のルートを指定できます。各ルートで複数のvNICを含むvNICsetを使用すると、エグレス・ロード・バランシングと高可用性も保証されます。

IPネットワークでは、ARPとDHCPがサポートされているのはローカル・インタフェースの範囲内のみであり、他のタイプのブロードキャスト(ARPなど)は、異なるインスタンス間ではサポートされていません。したがって、IPアドレスを入力しようとすると、アンサーに含まれるMACアドレスは異なり、IPアドレスに関連付けられたvNICのMACアドレスではありません。
IPネットワークにアタッチされたインスタンスへのVPN接続の設定

双方向VPN接続の設定を簡素化することができます。これにより、Compute Classicインスタンスとデータセンター間の安全な接続を確立できます。 VPNを使用したマルチテナント・サイトのインスタンスへの接続を参照してください。
各インスタンスへの複数のパブリックIPアドレスの関連付け

複数の仮想インタフェースを持つインスタンスを作成すると、IPネットワークに追加される各vNICにパブリックIPアドレスを関連付けることもできます。インスタンスは、最大で8つのvNICを所有できます。そのため、インスタンスを作成して8つのvNICをそれぞれIPネットワークに関連付けると、最大で8つのパブリックIPアドレスをインスタンスに関連付けることができます。

ただし、共有ネットワークでは、インスタンスに関連付けることができるIPアドレスは1つのみです。そのため、共有ネットワークにインタフェースがあり、IPネットワークにインタフェースがないインスタンスを作成した場合は、1つのみのパブリックIPアドレスをインスタンスに関連付けることができます。
インスタンスの各インタフェースで送受信されるトラフィックのフローを制御するACLの作成

IPネットワークを使用すると、インスタンスの各インタフェースでの送受信が許可されるトラフィックのタイプを制御するアクセス制御リスト(ACL)を作成できます。 ACLは、セキュリティ・ルールのコレクションで、各ルールでトラフィックの方向、許可されるソースおよび宛先のリスト、およびソースまたは宛先で使用できるパケットのタイプとポートを指定できます。

基本的に、IPネットワークでは、ネットワーク構成を完全に制御できます。 IPネットワークを使用すると、データ・センターで使用するアーキテクチャをミラー化および拡張するネットワーク・アーキテクチャを作成できます。

この図は、インスタンス、IPネットワーク、およびIPネットワークの設定に使用されるその他のネットワーキング・オブジェクトの間の関係を示しています。

次の図に、マルチテナント・サイトでの2人の顧客によるIPネットワークと共有ネットワークの間の相互作用を示します。

このグラフィックは、2人の顧客がCompute ClassicでプライベートIPネットワークを設定する方法を示しています

図では、Customer 1が192.168.2.0/24と192.168.3.0/24の2つのIPネットワークを作成していることを示しています。 Customer 2は、1つのIPネットワーク(192.168.2.0/24)を作成しており、これはCustomer 1で指定されているサブネットの1つと重複しています。ただし、これらのネットワークは互いに接続されていないため、重複しているIPアドレスに競合はありません。 Customer 1とCustomer 2は両方とも、インスタンスにVPNトンネルを設定しています。 Customer 1からのトラフィックは、パブリックIPアドレス129.152.148.130を持つInstance 3ルーティングされ、Customer 2からのトラフィックは、パブリックIPアドレス129.152.148.131を持つInstance 4にルーティングされます。 Customer 1では、2つのネットワークを接続するためのIPネットワーク交換も設定しています。

vNICとIPネットワークの構成上の考慮事項

次に、IPネットワークを設定してIPネットワークにvNICを割り当てるときの留意事項をいくつか示します。

単一インスタンスの複数のvNICを同じIPネットワークに割り当てることはできません。インスタンスの各vNICは、別個のIPネットワークに属している必要があります。
vNICは、共有ネットワークまたはIPネットワークのいずれかにアタッチできますが、両方にはできません。また、両方のネットワークからの属性を1つのvNICに混合することはできません。たとえば、特定のvNICにip属性をseclist属性とともに指定することはできません。
IPネットワーク交換を使用して2つのIPネットワークを接続した場合、それらのIPネットワーク間のトラフィックはデフォルト・ゲートウェイを介してルーティングされます。
「IPネットワーク」交換を使用して「IPネットワーク」sに接続する場合は、これらの「IPネットワーク」s上にインタフェースを持つインスタンスを作成する前にこれを行うことをお勧めします。これにより、インスタンスの初期化中にDHCPクライアントによってルート上のインスタンスが適切に構成されます。
複数のIPネットワーク上にインタフェースを持つインスタンスを作成する場合は、それらのIPネットワークを同じIPネットワーク交換に追加しないようにしてください。そのようにした場合はネットワーク内にループが生じ、ネットワークの動作にエラーが発生する原因になります。
ネットワークを作成して、これにインスタンスをアタッチした後に、IPネットワークを更新して、ネットワークに指定したIPアドレス接頭辞を変更できます。ただし、IPアドレス・プレフィックスを変更する場合、既存のインスタンスに現在割り当てられているIPアドレスが指定したIPネットワークの外側になることがあります。これが発生した場合、それらのvNICで送受信されるすべてのトラフィックは削除されます。

インスタンスのIPアドレスが動的に割り当てられる場合、インスタンス・オーケストレーションを停止して再起動すると、有効なIPアドレスがIPネットワークからインスタンスに再割当てされます。

ただし、インスタンスのIPアドレスが静的である場合(つまり、インスタンスの作成時にIPアドレスがインスタンスのオーケストレーションで指定される場合)は、インスタンスのオーケストレーションを停止して再起動しても、IPアドレスが変更されることはありません。そのIPネットワークにアタッチされているvNICに有効なIPアドレスを割り当てるには、オーケストレーションを手動で更新する必要があります。

このため、IPネットワークを更新する場合は、より短いプレフィックス長で同じIPアドレス・プレフィックスを指定することによってのみ、ネットワークを拡張することをお薦めします。たとえば、192.168.1.0/24から192.168.1.0/20に拡張します。ただし、ネットワークのIPアドレスは変更しないでください。これにより、インスタンスに現在割り当てられているすべてのIPアドレスが、更新されたIPネットワークで有効な状態で維持されます。