Szenario E: Zwei Mandanten mit sich überschneidenden IP-Adressen verbinden

Informationen zu den wichtigen Auswirkungen von Zugriffskontrolle, Sicherheit und Performance auf Peer-VCNs finden Sie unter Wichtige Auswirkungen von Peering.

Beim Peering von VCNs in verschiedenen Mandanten treten einige Komplikationen mit Berechtigungen auf, die in beiden Mandanten gelöst werden müssen. Einzelheiten zu den erforderlichen Berechtigungen finden Sie unter IAM-Policys für das Routing zwischen VCNs.

Bevor Sie DRG-NAT-Richtlinien für sich überschneidende IP-Adressen einrichten, stellen Sie Folgendes sicher:

• Für jeden Mandanten ist ein DRG bereitgestellt.
• Jeder Mandant enthält mindestens ein VCN mit sich überschneidenden IP-Bereichen, die Konnektivität erfordern.

• Sie haben alle sich überschneidenden IP-Netzwerke identifiziert und diese Informationen zwischen Mandanteneigentümern gemeinsam verwendet. Beispiel: Beide Mandanten verwenden den RFC 1918-Bereich 10.0.0.0/16, der sich unter 10.0.30.0/24 überschneidet.

• Jeder Mandant verfügt über einen eindeutigen Netzwerkadressraum, der für die NAT-Übersetzung definiert ist. Beispiel:

  • Mandant A: 100.64.0.0/16
  • Mandant B: 100.96.0.0/16

    (Diese Bereiche stammen aus RFC 6598 für CGNAT.)

• Alle erforderlichen IAM-Policys sind zum Erstellen und Anhängen mandantenübergreifender RPCs vorhanden. Weitere Informationen finden Sie unter IAM-Policys für Das Routing zwischen VCNs.
• (Optional) Erstellen und teilen Sie DNS-Datensätze für die übersetzten Adressbereiche, damit Remote-Mandanten Ressourcen mit vollqualifizierten Domainnamen (FQDNs) adressieren können.

1. Wählen Sie im Navigationsmenü die Option Networking aus.
2. Wählen Sie unter Kundenkonnektivität Dynamisches Routinggateway aus.
3. Wählen Sie das DRG für mandantenübergreifendes Remote-Peering aus.
4. Wählen Sie Arbeitsplan aus.
5. Wählen Sie unter Routenkontierungen importieren die Option Importroutenverteilung erstellen aus.
6. Geben Sie einen Namen ein (Beispiel: Route-Distribution-for-NAT-RT).
7. Wählen Sie Importroutenverteilung erstellen aus.

1. Gehen Sie mit demselben DRG zu Routing, und wählen Sie DRG-Routentabelle erstellen aus.
2. Geben Sie einen Namen ein (z.B. NAT-RT).
3. Aktivieren Sie unter Routentabelleneinstellungen die Option Routenverteilung importieren.
4. Wählen Sie die in Aufgabe 1 erstellte Routenverteilung aus der Liste aus.
5. Wählen Sie DRG-Routentabelle erstellen aus.

1. Wählen Sie in demselben DRG unter Anhänge die Option Virtuellen Cloud-Netzwerkanhang erstellen aus.
2. Geben Sie einen Namen ein (Beispiel: Overlapping-IP-VCN-Attachment).
3. Wählen Sie unter Compartment des virtuellen Cloud-Netzwerks das Compartment für das VCN aus.
4. Wählen Sie unter Virtuelles Cloud-Netzwerk das VCN mit IP-Überschneidung aus.
5. Setzen Sie den VCN-Routentyp auf VCN-CIDR-Blöcke.

Wiederholen Sie die Aufgaben 1–3 in Mandant B für das sich überschneidende VCN.

1. Wählen Sie im Mandanten A im Navigationsmenü die Option Networking aus.
2. Wählen Sie unter Kundenkonnektivität die Option DRG-NAT-Policy aus.
3. Wählen Sie Erstellen, um eine neue NAT-Policy zu erstellen.
4. NAT-Regel hinzufügen:
   • Ursprüngliches Ziel-CIDR: Geben Sie den eindeutigen Bereich "Mandant A" ein (Beispiel: 100.64.30.0/24).
   • Übersetztes Ziel-CIDR: Geben Sie das ursprüngliche sich überschneidende CIDR ein (Beispiel: 10.0.30.0/24).
   • Priorität: Geben Sie 1 ein.
5. Wählen Sie Erstellen.

Befolgen Sie dasselbe Verfahren wie in Aufgabe 5, verwenden Sie jedoch den eindeutigen Bereich von Mandant B (z.B. 100.96.30.0/24).

Befolgen Sie die Schritte unter Remote-VCN-Peering über ein upgegradetes DRG, insbesondere die Aufgaben A, B und C, um die mandantenübergreifende RPC zu erstellen. Führen Sie hier keine weiteren Schritte aus. Diese Schritte werden später behandelt.

1. Gehen Sie für jeden Mandanten zum DRG mit dem RPC-Anhang.
2. Wählen Sie auf der Registerkarte Anhänge unter Remote-Peering-Verbindungsanhänge den entsprechenden RPC-Anhang aus.
3. Wählen Sie Bearbeiten aus.
4. Ordnen Sie unter NAT-Policys die in Aufgabe 5 oder Aufgabe 6 erstellte DRG-NAT-Policy zu.
5. Wählen Sie Änderungen speichern aus.

1. Öffnen Sie in Mandant A das dynamische Routinggateway.
2. Wählen Sie das DRG mit dem mandantenübergreifenden RPC aus.
3. Wählen Sie unter Routing die benutzerdefinierte Routentabelle aus (z.B. NAT-RT).
4. Wählen Sie Statische Routingregeln > Statische Routingregeln hinzugefügt aus.
5. Geben Sie unter Ziel-CIDR-Block den eindeutigen IP-Bereich von Mandant B ein (Beispiel: 100.96.0.0/16).
6. Wählen Sie unter Anhangstyp für nächsten Hop die Option Remote-Peering-Verbindung aus, und wählen Sie den richtigen Anhang aus.
7. Wählen Sie Routingregeln hinzufügen.

Wiederholen Sie Aufgabe 9 in Mandant B, indem Sie den eindeutigen IP-Bereich von Mandant A verwenden (Beispiel: 100.64.0.0/16).

• Mandant A: Fügen Sie in jeder relevanten Subnetzroutentabelle eine statische Route hinzu:

  • Zieltyp: Dynamisches Routinggateway (DRG des VCN wird automatisch ausgewählt)
  • Ziel-CIDR-Block: Das eindeutige Netzwerk von Mandant B (Beispiel: 100.96.0.0/16)
  • Beschreibung: (Optional)

• Mandant B: Fügen Sie in jeder relevanten Subnetzroutentabelle eine statische Route hinzu:

  • Zieltyp: Dynamisches Routinggateway
  • Ziel-CIDR-Block: Das eindeutige Netzwerk von Mandant A (Beispiel: 100.64.0.0/16)
  • Beschreibung: (Optional)

Aktualisieren Sie die Sicherheitslisten für jedes betroffene Subnetz, um Ingress und Egress aus den eindeutigen Adressbereichen des anderen Mandanten zuzulassen. Weitere Informationen finden Sie unter Sicherheitsregeln.