別のテナンシ内のVCNへのDRGのアタッチ

別のテナンシのVCNにDynamic Routing Gateway (DRG)をアタッチする方法について学習します。

接続先のVCNは、同じOCIリージョンにある必要があります。クロステナンシ・アタッチメントを作成する前に、「他のテナンシでのVCNsへのアタッチ」で説明されているIAMポリシーを実装する必要があります。別のテナンシにVCNをアタッチするには、VCNのOCIDを認識する必要がありますが、それ以外の場合は、同じテナンシ内のVCNのアタッチと大きく異なります。

    1. 「Dynamic Routing Gateways」リスト・ページで、操作するDRGを選択します。リスト・ページまたはDRGの検索に関するヘルプが必要な場合は、DRGのリストを参照してください。
    2. 詳細ページで、表示されるオプションに応じて、次のいずれかのアクションを実行します。
      • 「アタッチメント」タブで、「クロステナンシ・アタッチメント」セクションに移動し、「クロステナンシ・アタッチメントの作成」を選択します。
      • 「リソース」で、「クロステナンシ・アタッチメント」「クロステナンシ・アタッチメントの作成」の順に選択します。
    3. (オプション)アタッチメント・ポイントに、わかりやすい名前を付けます。名前を指定しない場合、自動的に作成されます。
    4. DRGにアタッチする別のテナンシのVCNのOCIDを入力します。
      VCNは別のテナンシにあるため、名前およびコンパートメントでフィルタすることはできません。テナンシでは、異なる接続されていないネームスペースが使用されます。OCIDは、テナンシ全体のリソースを識別および指定する唯一の信頼できる方法です。
    5. (オプション)転送ルーティング用の高度なシナリオを設定している場合は、VCNルート表とDRGアタッチメントを関連付けることができます(これは後から実行できます):
      1. 「詳細オプションの表示」(存在する場合)を選択します。
      2. 「VCNルート表」タブ(またはセクション)に移動します。DRGのVCNアタッチメントに関連付けるルート表を選択します。
        「なし」を選択すると、デフォルトのVCNルート表が使用されます。
      3. (オプション)転送ルーティングの使用を計画していて、特定のDRGルート表をアタッチメントに関連付ける必要がある場合は、「DRGルート表」タブ(またはセクション)に移動し、既存のDRGルート表を選択します。「DRGルート表の作成」を参照してください。
      4. (オプション) VCN CIDRをVCNアタッチメントからDRGルート表にインポートするように指定する必要がある場合、「VCNルート・タイプ」タブ(またはセクション)に移動し、「VCN CIDR」を選択します。
        明示的に「VCN CIDR」を選択しない場合、「サブネットCIDR」が選択され、サブネットCIDRがVCNアタッチメントからDRGルート表にインポートされます。VCNイングレス・ルート表からのルートは常にインポートされます。
    6. 終了したら、「クロステナンシ・アタッチメントの作成」を選択します。
  • network drg-attachment createコマンドおよび必要なパラメータを使用して、別のテナンシのVCNをDRGにアタッチします:

    oci network drg-attachment create --drg-id drg-ocid --network-details [complex type] ...[OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateDrgAttachment操作を実行して、別のテナンシのVCNへのDRGアタッチメントを作成します。