インターネット・ゲートウェイ

前提条件:

• VCNのどのサブネットがインターネットにアクセスする必要があるかを決定し、それらのパブリック・サブネットを作成しました。
• 各パブリック・サブネットのリソースに対して有効にするイングレスおよびエグレス・インターネット・トラフィックのタイプ(イングレスHTTPS接続やイングレスICMP ping接続など)を決定しました。
• ネットワーキング・サービス・リソースを使用するために必要なIAMポリシーが準備されています。管理者用: ネットワーキングに対するIAMポリシーを参照してください。

1. インターネット・ゲートウェイを使用する必要のあるパブリック・サブネットごとに、必要なインターネット・トラフィックを許可するようにサブネットのセキュリティ・リスト・ルールを設定します。

   1. コンソールで、目的のVCNを表示している状態で、「セキュリティ・リスト」をクリックします。
   2. 目的のセキュリティ・リスト(パブリック・サブネットに関連付けられているセキュリティ・リスト)をクリックします。
   3. 「リソース」で、使用するルールのタイプに応じて、「イングレス・ルール」または「エグレス・ルール」のいずれかをクリックします。

   4. 新しいルールを追加する場合は、「イングレス・ルールの追加」(または「エグレス・ルールの追加」)をクリックします。

      例

      パブリック・サブネットにWebサーバーがあるとします。この例では、インターネットからWebサーバーへのHTTPS接続(TCPポート443)に対するイングレス・ルールの追加方法を示します。このルールがない場合、インバウンドHTTPS接続は許可されません。

      1. 「ステートレス」チェック・ボックスは選択を解除したままにします。
      2. ソース・タイプ: CIDR
      3. ソースCIDR: 0.0.0.0/0
      4. IPプロトコル: TCPのままにします。
      5. ソース・ポート範囲: 「すべて」のままにします。
      6. 宛先ポート範囲: 443と入力します。
      7. 説明: ルールのオプションの説明。
   5. 既存のルールを削除する場合は、「アクション」メニューをクリックして、「削除」をクリックします。
   6. 既存のルールを編集する場合は、「アクション」メニューをクリックして、「編集」をクリックします。

2. VCNのインターネット・ゲートウェイを作成します:

   1. コンソールで、目的のVCNを表示している状態で、「インターネット・ゲートウェイ」をクリックします。
   2. 「インターネット・ゲートウェイの作成」をクリックします。

   3. 次を入力します:

      • 名前: インターネット・ゲートウェイのわかりやすい名前。必ずしも一意である必要はありませんが、後でコンソールで変更することはできません(ただし、APIで変更できます)。機密情報の入力は避けてください。
      • コンパートメントで作成: インターネット・ゲートウェイを作成するコンパートメント(現在作業しているコンパートメントと異なる場合)。
      • ルート表関連付け: (拡張オプション)特定のVCNルート表をこのゲートウェイに関連付けることができます。ルート表を関連付ける場合、ゲートウェイにはその後、常に関連付けられたルート表が必要です。現在のルート表のルールを変更することも、別のルート表に置き換えることもできます。
      • タグ: (拡張オプション)リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済のタグを適用するには、タグ・ネームスペースを使用する権限が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか(後でタグを適用できます)、管理者に問い合せてください。

   4. 「インターネット・ゲートウェイの作成」をクリックします。

      インターネット・ゲートウェイが作成され、選択したコンパートメントの「インターネット・ゲートウェイ」ページに表示されます。すでに有効になっていますが、トラフィックがゲートウェイに流れることを許可するルート・ルールを追加する必要があります。

3. インターネット・ゲートウェイを使用する必要があるパブリック・サブネットごとに、サブネットのルート表を更新します:

   1. VCNの詳細を表示したまま、「ルート表」をクリックします。
   2. 詳細を表示するパブリック・サブネットのルート表をクリックします。
   3. 「ルート・ルールの追加」をクリックします。

   4. 次を入力します:

      • ターゲット・タイプ: インターネット・ゲートウェイ
      • 宛先CIDRブロック: 0.0.0.0/0 (ルート表内の他のルールでカバーされないVCN外部のすべてのトラフィックが、このルールで指定されたターゲットに送信されることを意味します)
      • コンパートメント: インターネット・ゲートウェイが配置されているコンパートメント。
      • ターゲット: 作成したインターネット・ゲートウェイ。
      • 説明: ルールのオプションの説明。
   5. 「保存」をクリックします。

インターネット・ゲートウェイが有効になり、クラウド・ネットワークに対して機能します。

これはAPIでのみ使用可能です。APIにアクセスできず、インターネット・ゲートウェイを無効化または有効化する必要がある場合、Oracleサポートに連絡してください。必要に応じて、インターネット・ゲートウェイを簡単に削除して再作成することもできます。インターネット・ゲートウェイを参照しているルート表を更新するだけです。

前提条件: インターネット・ゲートウェイを無効にする必要はありませんが、それをターゲットとしてリストするルート表が存在してはなりません。

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「仮想クラウド・ネットワーク」をクリックします。
2. 関心のあるVCNをクリックします。
3. 「リソース」で、「インターネット・ゲートウェイ」をクリックします。
4. インターネット・ゲートウェイの「アクション」メニューをクリックし、「終了」をクリックします。
5. プロンプトが表示されたら確認します。

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「仮想クラウド・ネットワーク」をクリックします。
2. 関心のあるVCNをクリックします。
3. 「リソース」で、「インターネット・ゲートウェイ」をクリックします。
4. インターネット・ゲートウェイの「アクション」メニューをクリックし、「別のルート表の関連付け」をクリックします。ここから、このゲートウェイに関連付けられたルート表を変更したり、ルート表がまだ関連付けられていないゲートウェイにルート表を関連付けたりできます。ルート表がゲートウェイに関連付けられた後、ゲートウェイには常に関連付けられたルート表が必要です。

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「仮想クラウド・ネットワーク」をクリックします。
2. 関心のあるVCNをクリックします。
3. 「リソース」で、「インターネット・ゲートウェイ」をクリックします。
4. インターネット・ゲートウェイの「アクション」メニューをクリックし、「タグの表示」をクリックします。その場所で、既存のタグの表示、それらの編集、および新しいタグの適用を行うことができます。

詳細は、リソース・タグを参照してください。

インターネット・ゲートウェイは、コンパートメント間で移動できます。インターネット・ゲートウェイを新しいコンパートメントに移動すると、固有のポリシーがただちに適用されます。

1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「仮想クラウド・ネットワーク」をクリックします。
2. 関心のあるVCNをクリックします。
3. 「リソース」で、「インターネット・ゲートウェイ」をクリックします。
4. インターネット・ゲートウェイの「アクション」メニューをクリックし、「リソースの移動」をクリックします。
5. リストから宛先コンパートメントを選択します。
6. 「リソースの移動」をクリックします。

コンパートメントとポリシーを使用したクラウド・ネットワークへのアクセスの制御の詳細は、アクセス制御を参照してください。コンパートメントに関する一般情報は、コンパートメントの管理を参照してください。