クイック・アクション: インターネットへのプライベート・サブネットの接続

コンピュート・インスタンスを作成する際は、インターネット上のホストへの接続を可能にしたり、インターネットからの接続を受け入れられるようにしたりするために、追加のステップが必要です。クイック・アクションを使用して、プライベート・サブネットをインターネットに接続できます。

始める前に:

クイック・アクションを使用すると、リソースを簡単に設定できます。このクイック・アクションを使用するには、少なくとも1つのコンピュート・インスタンスを作成し、少なくとも1つのプライベートIPアドレスを持ち、パブリックIPアドレスを持たないことが必要です。

このタスクについて:

このクイック・アクションは、インスタンスがインターネット上のホストに接続したり、インターネット上のユーザーからの接続を受け入れるためのステップを実行します。クイック・アクションでは、次のリソースも作成されます。

• NATゲートウェイ
• ルート表のルート・ルール
• セキュリティ・リストまたはネットワーク・セキュリティ・グループのセキュリティ・ルール。

1. ナビゲーション・メニューを開き、「コンピュート」を選択します。「コンピュート」で、「インスタンス」を選択します。
2. 関心のあるインスタンスを選択します。少なくとも1つのプライベートIPアドレスが必要ですが、パブリックIPアドレスは不要です。
3. 「クイック処理」をクリックします。
   • 「リソース」で、「クイック・アクション」を選択します。
4. 「インターネットへのプライベート・サブネットの接続」を選択します。
5. 次の値を入力します。
   • リソース名接頭辞: この接頭辞は、ルート表、ゲートウェイ、ネットワーク・セキュリティ・グループなど、クイック・アクションによって作成されたリソースの名前に適用されます。
   • NATゲートウェイ: インスタンスのIPアドレスが、すでにNATゲートウェイがあるVCNのプライベート・サブネットに存在する場合は、クイック・アクションでそのことが検出され、ルート表変更でそのゲートウェイが使用されます。そうでない場合は、<resource-name-prefix>-NATという名前の新しいNATゲートウェイが作成されます。
   • ネットワーク・セキュリティ・グループ: インスタンスのVNICが、NSGは5つまでという制限に達しているか、VCNがNSG制限に達している場合は、既存のNSGを選択する必要があります。それ以外の場合は、クイック・アクションによって、このインスタンスのVNICの新しいNSGが作成されます。
   • ルート表: インスタンスのIPアドレスが、すでにルート表のあるサブネット内に存在する場合は、そのルート表のルート・ルールが変更されます。それ以外の場合は、そのサブネットに対して、NATゲートウェイを指すルールが含まれる新しいルート表が作成されます。
6. 「作成」を選択します。

   新しいリソースが作成されるか、既存のリソースが変更される間、しばらく待ちます。

7. 「閉じる」を選択します。

これで、コンピュート・インスタンスは、インターネット上の他のホストに接続できるようになりました。必要なゲートウェイ、セキュリティ設定およびルート・ルールが構成されています。