Interconnect for Google Cloud

最初のタスクは、VPCおよびVCN内の関連するサブネット間に必要なトラフィック・フローを判別して、サービス境界とVCNセキュリティ・ルールを適宜構成することです。追加する一般的なルールのタイプは、次のとおりです:

• 他のクラウドの関連サブネットから許可するトラフィックのタイプについてのイングレス・ルール。
• 他のクラウドへの送信トラフィックを許可するエグレス・ルール。VCNのサブネットに、すべての宛先(0.0.0.0/0)へのすべてのタイプのプロトコルに対応する広範囲のエグレス・ルールがすでにある場合は、VPCへのトラフィック用に特別なルールを追加する必要はありません。VCNのデフォルトのセキュリティ・リストには、非常に幅広いデフォルトのエグレス・ルールが含まれています。

Oracle Cloud Infrastructure FastConnectへのパートナ・インターコネクト接続のペアを作成します。設定中に、次のパラメータを設定します:

• ネットワーク: デフォルトを使用します。
• リージョン: インターコネクトを使用できるリージョンを選択します。「可用性」を参照してください。
• クラウド・ルーター: OCI VCNに接続するVPCとすでに連携しているクラウド・ルーターを選択します。
• MTU: 1500を選択します。これは、最も問題を引き起こしにくいサイズです。OCIにおけるMTUのサイズの詳細は、「ハングしている接続」の記事を参照してください。

GCPからペアリング・キーを受け取ります。「暗号化されていないVLANアタッチメントを作成する」のステップ10を参照してください。次のステップでFastConnect仮想回線を設定する際にオラクル社に知らせる必要があるため、このペアリング・キーは記録または格納します。ペアリング・キーは一意のキーで、OCIがGoogle Cloud VPCネットワークおよび関連するクラウド・ルーターを識別して接続できるようになります。OCIでは、VLANアタッチメントの構成を完了するためにこのキーが必要です。

次のタスクで、Google Cloud PlatformへのFastConnectプライベート仮想回線を設定します。その仮想回線のプロビジョニングが終了すると、VLANアタッチメントが更新され、プライベート・ピアリングが有効になっていることが示されます。

1. コンソールで、対象のコンパートメントを表示していることを確認します。不明な場合は、接続先のDRGを含むコンパートメントを使用してください。このコンパートメントの選択は、対応するIAMポリシーとともに、これから作成する仮想回線にアクセスできるユーザーを制御します。

2. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続性」で、「FastConnect」を選択します。

   結果の「FastConnect」ページは、新しい仮想回線を作成したり、仮想回線を管理する必要がある場合に戻ることのできるページです。

3. 「FastConnectの作成」を選択します。
4. FastConnectパートナを選択し、リストから「Google Cloud: OCIインターコネクト」を選択します。

5. 「単一の仮想回線」(デフォルト)または「冗長仮想回線」のいずれかを選択して、同じFastConnectの場所で別々の物理デバイスを使用する仮想回線を構成します。冗長性の詳細は、「FastConnect冗長性のベスト・プラクティス」を参照してください。「単一の仮想回線」を選択しても、後から戻って冗長仮想回線を追加できます。

6. 「次」を選択します。

7. 仮想回線(「冗長仮想回線」を選択した場合は、「仮想回線1」)について、次の入力を行います:

   • 名前: 仮想回線のわかりやすい名前。値は仮想回線の中で一意にする必要はなく、後で変更できます。機密情報の入力は避けてください。
   • コンパートメントに作成: そのままにします(作業中のコンパートメント)。
   • 「パートナ」を選択し、リストからパートナを選択します。
     ノート
     
     パートナとしてMegaportを選択した場合は、記載されているオプションのステップで、回線のパートナ側をプロビジョニングできます。

8. 「プライベート」仮想回線タイプを選択します。冗長仮想回線はどちらもプライベートにするか、どちらもパブリックにする必要があるため、この設定はもう一方の仮想回線で照合されます。次の入力を行います:

   • 「すべてのトラフィック」または「FastConnect経由のIPSecトラフィックのみ」を選択します。仮想回線は、いずれを選択してもFastConnect経由のIPSecに使用できますが、仮想回線で暗号化されたトラフィックのみを許可するよう選択することが可能です。冗長仮想回線は同じ設定にする必要があるため、これはもう一方の仮想回線で照合されます。
   • 動的ルーティング・ゲートウェイ: FastConnectトラフィックのルーティング先となるDRGを選択します。FastConnect経由のIPSecには、アップグレードされたDRGが必要です。このDRGは、複数のVCN、またはVCNがアタッチされた他のDRGにアタッチできます。
   • プロビジョニングされた帯域幅: 値を選択します。帯域幅を後で拡張する必要がある場合は、別の値を使用するように仮想回線を更新できます(「仮想回線を編集するには」を参照)。
   • パートナ・サービス・キー(オプション): Googleから取得したサービス・キーを入力します。このキーを今すぐ入力するか、後で回線を編集できます。

   BGPセッションがOracleに接続すると(「基本的なネットワークの図」を参照)、ダイアログ・ボックスにBGPセッションの他のフィールドが表示されます:

   • 顧客BGP IPアドレス: エッジ(CPE)用のBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
   • Oracle BGP IPアドレス: Oracleエッジ(DRG)に使用するBGPピアリングIPアドレスで、/28から/31までのサブネット・マスクが使用されます。
   • IPv6アドレス割当ての有効化: IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。FastConnectおよびIPv6を参照してください。
   • 顧客BGP ASN: Google VCPのパブリックASNまたはプライベートASN。
   • BGP MD5認証キーを使用します(オプション): MD5認証が必要な場合は、このチェックボックスを選択し、キーを指定します。Oracleは128ビットのMD5認証までをサポートしています。
   • 双方向転送検出の有効化(オプション): このチェックボックスを選択すると、双方向転送検出が有効になります。
     ノート
     
     双方向転送検出を使用する場合、ペア・デバイスは、300ミリ秒の最小間隔と3の乗数を使用するように構成する必要があります。
9. 冗長仮想回線を作成する場合は、もう一方の仮想回線(仮想回線2)に必要な情報を入力します。「冗長仮想回線」を選択した場合、仮想回線2の仮想回線タイプ(プライベートまたはパブリック)および「すべてのトラフィック」または「FastConnect経由のIPSecトラフィックのみ」の設定は、すでに仮想回線1と一致するように設定されています。もう一方の回線で設定を変更すると、一致するよう自動的に変更されることに注意してください。
   ノート
   
   「冗長仮想回線」を選択し、選択したパートナがOCIへのレイヤー3接続を作成する場合、冗長仮想回線の作成はオプションです。ただし、選択したパートナがレイヤー2接続を作成する場合は、冗長仮想回線が必要です。レイヤー2およびレイヤー3接続の詳細は、「FastConnect冗長性のベスト・プラクティス」を参照してください。

10. 「作成」を選択します。

    仮想回線が作成され、ステータス・ページが表示されます。「閉じる」を選択して、仮想回線のリストに戻ります。

11. 作成した仮想回線の名前を選択します。仮想回線の状態が「パートナ保留中」の場合、そのOCIDおよびパートナのポータルへのリンクが、ページ上部の「接続が作成されました」という確認ボックスに表示されます。仮想回線のOCIDは、もう一方の仮想回線の詳細でも使用可能です。OCIDをコピーして別の場所に貼り付けます。次のタスクで、それをOracleパートナに渡します。作成した場合は、冗長回線のOCIDもコピーします。

FastConnect仮想回線を作成したら、OCIによる接続の構成を待機します。作成した仮想回線の詳細ページを表示し、「仮想回線情報」タブで、仮想回線情報のライフサイクル状態が「プロビジョニング済」に変わっていることを確認します。また、「BGP情報」タブを表示して、BGPセッションが確立されていることを確認します。BGPセッションが「確立済」の状態に変わるまで、数分間待機します。「FastConnect仮想回線のステータスを取得するには」も参照してください。

VPCの場合: VPC内のどのサブネットがVCNと通信する必要があるかを判断します。次に、それらのサブネットのBGP通知を構成し、必要に応じてトラフィックがルーティングされるようにします。

VCNの場合:

1. VCN内のどのサブネットがVPCと通信する必要があるかを判断します。

2. それらの各サブネットのルート表を更新し、VPCのCIDR宛のトラフィックをDRGに転送する新しいルールを含めます:

   1. コンソールで、目的のVCNを表示している状態で、「ルート表」を選択します。
   2. 目的のルート表を選択します。
   3. 「ルート・ルールの編集」を選択します。

   4. 「+別のルート・ルール」を選択し、次の情報を入力します:

      • ターゲット・タイプ: 動的ルーティング・ゲートウェイ。VCNのアタッチされているDRGがターゲットとして自動的に選択されるため、ターゲットを自分で指定する必要はありません。
      • 宛先CIDRブロック: VPCの関連サブネット(前述の図の10.0.0.0/16)。
      • 説明: ルールのオプションの説明。
   5. 「保存」を選択します。

ルールに一致する宛先のサブネット・トラフィックは、DRGにルーティングされます。DRGでは、仮想回線のBGPセッション情報に基づいて、トラフィックをVPCにルーティングすることが認識されます。

その後、接続が不要になってDRGを削除する場合は、DRGをターゲットとして指定しているVCN内のすべてのルート・ルールを最初に削除する必要があります。

ルート・ルールの設定の詳細は、VCNルート表を参照してください。