Appairage VCN local via un DRG mis à niveau

Une passerelle de routage dynamique créée avant mai 2021 ne peut pas effectuer de routage entre des réseaux sur site et plusieurs réseaux cloud virtuels, ni fournir d'appairage local entre des réseaux cloud virtuels. Si vous avez besoin de ces fonctionnalités et qu'un bouton Mettre à niveau la passerelle de routage dynamique est visible, cliquez dessus.

Lorsque vous travaillez dans la région des réseaux cloud virtuels à appairer, procédez comme suit :

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur Passerelle de routage dynamique.

2. Sous Portée de la liste, sélectionnez un compartiment dans lequel vous êtes autorisé à travailler. La page est mise à jour pour afficher uniquement les ressources du compartiment. En cas de doute sur le compartiment à utiliser, contactez un administrateur. Pour plus d'informations, reportez-vous à Contrôle d'accès.
3. Cliquez sur Créer une passerelle de routage dynamique.

4. Entrez les informations suivantes :

   • Nom : nom descriptif de la passerelle de routage dynamique. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : compartiment dans lequel créer la passerelle de routage dynamique. Il peut différer de celui dans lequel vous travaillez actuellement.
   • Balises : si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à format libre. Pour appliquer une balise définie, vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
5. Cliquez sur Créer une passerelle de routage dynamique.

La passerelle de routage dynamique est créée, puis affichée sur la page Passerelles de routage dynamique du compartiment choisi. La passerelle de routage dynamique présente l'état Provisionnement pendant une courte période. Vous ne pouvez la connecter à d'autres composants de votre réseau qu'une fois le provisionnement terminé.

Le provisionnement inclut la création de deux tables de routage : une pour les réseaux cloud virtuels connectés et une pour d'autres ressources telles que les circuits virtuels et les tunnels IPSec. Les tables de routage par défaut ne peuvent pas être supprimées, mais vous pouvez les modifier. Si elles ne sont pas modifiées, les stratégies de routage par défaut d'une passerelle de routage dynamique autorisent le routage du trafic entre tous les réseaux cloud virtuels qui lui sont attachés.

Vous pouvez éliminer les connexions d'appairage local de votre conception réseau globale si vous connectez plusieurs VPN de la même région à la même passerelle de routage dynamique et que vous configurez les tables de routage correspondantes de manière appropriée.

L'appairage de réseaux cloud virtuels dans des locations différentes requiert davantage de stratégies IAM pour l'autorisation inter-location. Pour plus d'informations sur les droits d'accès requis, reportez-vous à Stratégies IAM pour le routage entre les réseaux cloud virtuels. Lorsque vous attachez un VCN dans une autre région à un DRG, suivez les étapes décrites dans Attachement d'un DRG à un VCN dans une autre location.

Les instructions suivantes vous permettent d'accéder à la passerelle de routage dynamique mise à niveau et de choisir le réseau cloud virtuel à attacher. Vous pouvez également accéder au réseau cloud virtuel et choisir la passerelle de routage dynamique à attacher.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur Passerelle de routage dynamique.

2. Cliquez sur la passerelle de routage dynamique mise à niveau à attacher au réseau cloud virtuel A.
3. Sous Ressources, cliquez sur Attachements des réseaux cloud virtuels.
4. Cliquez sur Créer un attachement de réseau cloud virtuel.
   • (Facultatif) Attribuez un nom convivial au point d'attachement. Si vous n'indiquez pas de nom, un nom est créé pour vous.
   • Sélectionnez le réseau cloud virtuel A dans la liste. Vous pouvez également cliquer sur Modifier le compartiment et choisir un autre compartiment si le réseau cloud virtuel ne se trouve pas dans le compartiment en cours, puis sélectionner le réseau cloud virtuel A dans la liste.
5. (Facultatif) Si vous configurez un scénario avancé de routage de transit, vous pouvez associer une table de routage de réseau cloud virtuel à l'attachement de passerelle de routage dynamique (vous pouvez le faire ultérieurement) :
   1. Cliquez sur Afficher les options avancées.
   2. Cliquez sur l'onglet Table de routage de réseau cloud virtuel.
   3. Sélectionnez la table de routage à associer à l'attachement de réseau cloud virtuel sur la passerelle de routage dynamique. Si vous sélectionnez Aucun, la table de routage de réseau cloud virtuel par défaut est utilisée.
6. Cliquez sur Créer un attachement de réseau cloud virtuel.

L'attachement présente l'état Attachement pendant une courte période.

Une fois l'attachement prêt, créez une règle de routage qui dirige le trafic de sous-réseau vers la passerelle de routage dynamique. Reportez-vous à Procédure de routage du trafic d'un sous-réseau vers une passerelle de routage dynamique.

Vous pouvez éliminer les connexions d'appairage local de votre conception réseau globale si vous connectez plusieurs VPN de la même région à la même passerelle de routage dynamique et que vous configurez les tables de routage correspondantes de manière appropriée.

L'appairage de réseaux cloud virtuels dans des locations différentes requiert davantage de stratégies IAM pour l'autorisation inter-location. Pour plus d'informations sur les droits d'accès requis, reportez-vous à Stratégies IAM pour le routage entre les réseaux cloud virtuels. Lorsque vous attachez un VCN dans une autre région à un DRG, suivez les étapes décrites dans Attachement d'un DRG à un VCN dans une autre location.

Les instructions suivantes vous permettent d'accéder à la passerelle de routage dynamique et de choisir le réseau cloud virtuel à attacher. Vous pouvez également accéder au réseau cloud virtuel et choisir la passerelle de routage dynamique à attacher.

1. Ouvrez le menu de navigation et cliquez sur Fonctions de réseau. Sous Connexion client, cliquez sur Passerelle de routage dynamique.

2. Cliquez sur la passerelle de routage dynamique à attacher au réseau cloud virtuel B.
3. Sous Ressources, cliquez sur Attachements des réseaux cloud virtuels.
4. Cliquez sur Créer un attachement de réseau cloud virtuel.
   • (Facultatif) Attribuez un nom convivial au point d'attachement. Si vous n'indiquez pas de nom, un nom est créé pour vous.
   • Sélectionnez le réseau cloud virtuel B dans la liste. Vous pouvez également cliquer sur Modifier le compartiment et choisir le compartiment qui contient le réseau cloud virtuel B, puis sélectionner ce dernier dans la liste.
5. (Facultatif) Si vous configurez un scénario avancé de routage de transit, vous pouvez associer une table de routage de réseau cloud virtuel à l'attachement de passerelle de routage dynamique (vous pouvez le faire ultérieurement) :
   1. Cliquez sur Afficher les options avancées.
   2. Cliquez sur l'onglet Table de routage de réseau cloud virtuel.
   3. Sélectionnez la table de routage à associer à l'attachement de réseau cloud virtuel sur la passerelle de routage dynamique. Si vous sélectionnez Aucun, la table de routage de réseau cloud virtuel par défaut est utilisée.
6. Cliquez sur Créer un attachement de réseau cloud virtuel.

L'attachement présente l'état Attachement pendant une courte période.

Une fois l'attachement prêt, créez une règle de routage qui dirige le trafic de sous-réseau vers la passerelle de routage dynamique. Reportez-vous à Procédure de routage du trafic d'un sous-réseau vers une passerelle de routage dynamique.

Comme mentionné plus haut, chaque administrateur peut effectuer cette tâche avant ou après l'attachement du réseau cloud virtuel à la passerelle de routage dynamique.

Prérequis : chaque administrateur doit connaître le bloc CIDR ou les sous-réseaux spécifiques de l'autre réseau cloud virtuel.

Pour le réseau cloud virtuel A :

1. Déterminez les sous-réseaux de VCN-A qui doivent communiquer avec l'autre réseau cloud virtuel.

2. Mettez à jour la table de routage de chacun de ces sous-réseaux pour y inclure une nouvelle règle dirigeant le trafic destiné au CIDR de l'autre réseau cloud virtuel vers votre passerelle de routage dynamique :

   1. Ouvrez le menu de navigation, cliquez sur Fonctions de réseau, puis sur Réseaux cloud virtuels.
   2. Cliquez sur le réseau cloud virtuel qui vous intéresse, VCN-A.
   3. Sous Ressources, cliquez sur Tables de routage.
   4. Cliquez sur la table de routage qui vous intéresse.

   5. Cliquez sur Ajouter une règle de routage et saisissez les informations suivantes :

      • Type de cible : passerelle de routage dynamique.
      • Bloc CIDR de destination : bloc CIDR de VCN-B. Vous pouvez éventuellement spécifier un sous-réseau ou un sous-ensemble particulier du CIDR de VCN-B.
      • Compartiment cible : compartiment dans lequel se trouve l'autre réseau cloud virtuel, s'il ne s'agit pas du compartiment en cours.
      • Cible : passerelle de routage dynamique.
      • Description : description facultative de la règle.
   6. Cliquez sur Ajouter une règle de routage.

Tout trafic de sous-réseau dont la destination correspond à la règle est acheminé vers votre passerelle de routage dynamique. Pour plus d'informations sur la configuration des règles de routage, reportez-vous à Tables de routage de réseau cloud virtuel.

Si, à l'avenir, vous n'avez plus besoin de l'appairage et que vous souhaitez mettre fin à la relation d'appairage, supprimez d'abord toutes les règles de routage de votre réseau cloud virtuel qui indiquent l'autre comme cible.

Comme mentionné plus haut, chaque administrateur peut effectuer cette tâche avant ou après l'attachement du réseau cloud virtuel à la passerelle de routage dynamique.

Prérequis : chaque administrateur doit connaître le bloc CIDR ou les sous-réseaux spécifiques de l'autre réseau cloud virtuel.

Pour VCN-B :

1. Déterminez les sous-réseaux du réseau cloud virtuel B qui doivent communiquer avec l'autre réseau cloud virtuel.

2. Mettez à jour la table de routage de chacun de ces sous-réseaux pour y inclure une nouvelle règle dirigeant le trafic destiné au CIDR de l'autre réseau cloud virtuel vers votre passerelle de routage dynamique :

   1. Ouvrez le menu de navigation, cliquez sur Fonctions de réseau, puis sur Réseaux cloud virtuels.
   2. Cliquez sur le réseau cloud virtuel qui vous intéresse, VCN-B.
   3. Sous Ressources, cliquez sur Tables de routage.
   4. Cliquez sur la table de routage qui vous intéresse.

   5. Cliquez sur Ajouter une règle de routage et saisissez les informations suivantes :

      • Type de cible : passerelle de routage dynamique.
      • Bloc CIDR de destination : bloc CIDR de VCN-A. Vous pouvez éventuellement spécifier un sous-réseau ou un sous-ensemble particulier du bloc CIDR du réseau cloud virtuel A.
      • Compartiment cible : compartiment dans lequel se trouve l'autre réseau cloud virtuel, s'il ne s'agit pas du compartiment en cours.
      • Cible : passerelle de routage dynamique.
      • Description : description facultative de la règle.
   6. Cliquez sur Ajouter une règle de routage.

Tout trafic de sous-réseau dont la destination correspond à la règle est acheminé vers votre passerelle de routage dynamique. Pour plus d'informations sur la configuration des règles de routage, reportez-vous à Tables de routage de réseau cloud virtuel.

Si, à l'avenir, vous n'avez plus besoin de l'appairage et que vous souhaitez mettre fin à la relation d'appairage, supprimez toutes les règles de routage de votre réseau cloud virtuel qui indiquent l'autre réseau cloud virtuel comme cible.

Comme mentionné plus haut, chaque administrateur peut effectuer cette tâche avant ou après l'établissement de la connexion.

Prérequis : chaque administrateur doit connaître le bloc CIDR ou les sous-réseaux spécifiques de l'autre réseau cloud virtuel. En général, utilisez le même bloc CIDR que celui utilisé dans la règle de table de routage dans Tâche E : configurer les tables de routage.

Quelles règles devez-vous ajouter ?

• Règles entrantes pour les types de trafic à autoriser à partir de l'autre réseau cloud virtuel, en particulier à partir du CIDR ou des sous-réseaux spécifiques.
• Règle sortante permettant le trafic sortant du réseau cloud virtuel vers l'autre. Si le sous-réseau comporte déjà une règle sortante générale pour tous les types de protocole vers toutes les destinations (0.0.0.0/0), alors il n'est pas nécessaire d'ajouter une règle spéciale pour l'autre réseau cloud virtuel.

Pour chaque réseau cloud virtuel :

1. Déterminez les sous-réseaux du réseau cloud virtuel qui doivent communiquer avec l'autre réseau cloud virtuel.

2. Mettez à jour la liste de sécurité de chacun de ces sous-réseaux pour y inclure des règles autorisant le trafic sortant ou entrant souhaité, en particulier avec le bloc CIDR ou le sous-réseau de l'autre réseau cloud virtuel :

   1. Dans la console, lorsque vous visualisez le réseau cloud virtuel qui vous intéresse, cliquez sur Listes de sécurité.
   2. Cliquez sur la liste de sécurité qui vous intéresse.
   3. Sous Ressources, cliquez sur Règles entrantes ou sur Règles sortantes selon le type de règle que vous voulez utiliser.

   4. Pour ajouter une règle, cliquez sur Ajouter une règle entrante (ou sur Ajouter une règle sortante).

      Exemple

      Supposons que vous vouliez ajouter une règle avec conservation de statut qui autorise le trafic HTTPS entrant (port 443) à partir du CIDR de l'autre réseau cloud virtuel. Voici les étapes de base à suivre pour ajouter une règle :

      1. Ne cochez pas la case Stateless.
      2. Type de source : conservez la valeur CIDR.
      3. CIDR source : entrez le même bloc CIDR que celui utilisé par les règles de routage (reportez-vous à Tâche E : configurer les tables de routage).
      4. Protocole IP : conservez la valeur TCP.
      5. Plage de ports source : conservez la valeur Tous.
      6. Plage de ports de destination : entrez 443.
      7. Description : description facultative de la règle.
   5. Pour supprimer une règle existante, cliquez sur le menu Actions (), puis sur Enlever.
   6. Pour modifier une règle existante, cliquez sur le menu Actions (), puis sur Modifier.

Pour plus d'informations sur les règles de sécurité, reportez-vous à Règles de sécurité.