シナリオE: 2つのテナンシと重複するIPアドレスの接続

ピアリングされたVCNsのアクセス制御、セキュリティおよびパフォーマンスの重要な影響を理解するには、ピアリングの重要な意味を参照してください。

異なるテナンシのVCNのピアリングには、両方のテナンシで解決する必要がある権限の問題がいくつかあります。必要な権限の詳細は、VCNs間をルーティングするためのIAMポリシーを参照してください。

重複するIPアドレスに対してDRG NATポリシーを設定する前に、次のそれぞれを確認してください:

• 各テナンシには、DRGがプロビジョニングされています。
• 各テナンシには、接続が必要なIP範囲が重複するVCNが少なくとも1つ含まれています。

• 重複するすべてのIPネットワークを識別し、テナンシの所有者間でこの情報を共有しました。たとえば、両方のテナンシでRFC 1918の範囲10.0.0.0/16が使用され、10.0.30.0/24で重複しています。

• 各テナンシには、NAT変換用に定義された一意のネットワーク・アドレス空間があります。例:

  • テナンシA: 100.64.0.0/16
  • テナンシB: 100.96.0.0/16

    (これらの範囲は、RFC 6598 for CGNATに由来します。)

• クロステナンシRPCを作成およびアタッチするために必要なすべてのIAMポリシーが整備されています。詳細は、VCNs間のルーティングに関するIAMポリシーを参照してください。
• (オプション)変換されたアドレス範囲のDNSレコードを作成および共有して、リモート・テナンシが完全修飾ドメイン名(FQDN)でリソースに対処できるようにします。

1. ナビゲーション・メニューから、「ネットワーキング」を選択します。
2. 「顧客接続」で、「Dynamic Routing Gateway」を選択します。
3. クロステナンシ・リモート・ピアリングのDRGを選択します。
4. 「ルーティング」を選択します。
5. 「ルート・ディストリビューションのインポート」で、「ルート・ディストリビューションのインポートの作成」を選択します。
6. 名前を入力します(たとえば、Route-Distribution-for-NAT-RT)。
7. 「ルート・ディストリビューションをインポートの作成」を選択します。

1. 同じDRGを使用して、「ルーティング」に移動し、「DRGルート表の作成」を選択します。
2. 名前(たとえば、NAT-RT)を入力します。
3. 「ルート表の設定」で、「ルート・ディストリビューションのインポート」を有効にします。
4. タスク1で作成したルート配分をリストから選択します。
5. 「DRGルート・テーブルの作成」を選択します。

1. 同じDRG内の「アタッチメント」で、「仮想クラウド・ネットワーク・アタッチメントの作成」を選択します。
2. 名前を入力します(たとえば、Overlapping-IP-VCN-Attachment)。
3. 「仮想クラウド・ネットワーク・コンパートメント」で、VCNのコンパートメントを選択します。
4. 「仮想クラウド・ネットワーク」で、IPが重複するVCNを選択します。
5. VCNルート・タイプをVCN CIDRブロックに設定します。

重複するVCNについて、テナンシBでタスク1から3を繰り返します。

1. テナンシAで、「ナビゲーション」メニューから「ネットワーキング」を選択します。
2. 「顧客接続」で、「DRG NATポリシー」を選択します。
3. 「作成」を選択して、新しいNATポリシーを作成します。
4. NAT規則を追加します。
   • 元の宛先CIDR:一意のテナンシAの範囲を入力します(たとえば、100.64.30.0/24)。
   • 翻訳済宛先CIDR:元の重複するCIDR (たとえば、10.0.30.0/24)を入力します。
   • 優先度: 1と入力します。
5. 「作成」を選択します。

タスク5と同じ手順に従いますが、テナンシBの一意の範囲(たとえば、100.96.30.0/24)を使用します。

アップグレードされたDRGを介したリモートVCNピアリングのステップ(特にタスクA、BおよびC)に従って、クロステナンシRPCを作成します。ここで他のステップを完了しないでください。これらのステップについては、後で説明します。

1. テナンシごとに、RPCアタッチメントを含むDRGに移動します。
2. 「アタッチメント」タブの「リモート・ピアリング接続アタッチメント」で、適切なRPCアタッチメントを選択します。
3. 「編集」を選択します。
4. NATポリシーの場合は、タスク5またはタスク6で作成したDRG NATポリシーを関連付けます。
5. 「Save changes」を選択します。

1. テナンシAで、Dynamic Routing Gatewayを開きます。
2. クロステナンシRPCを含むDRGを選択します。
3. 「ルーティング」で、カスタム・ルート表(NAT-RTなど)を選択します。
4. 「静的ルート・規則」→「静的ルート・規則の追加」を選択します。
5. 「宛先CIDRブロック」に、テナンシBの一意のIP範囲(たとえば、100.96.0.0/16)を入力します。
6. 「次のホップ・アタッチメント・タイプ」で、「リモート・ピアリング接続」を選択し、正しいアタッチメントを選択します。
7. ルート・ルールの追加を選択します。

テナンシAの一意のIP範囲(たとえば、100.64.0.0/16)を使用して、テナンシBでタスク9を繰り返します。

• テナンシA:関連する各サブネット・ルート表で、静的ルートを追加します:

  • ターゲット・タイプ: Dynamic Routing Gateway (VCNのDRGが自動的に選択されます)
  • 宛先CIDRブロック:テナンシBの一意のネットワーク(100.96.0.0/16など)
  • 説明: (オプションです)

• テナンシB:関連する各サブネット・ルート表で、静的ルートを追加します:

  • ターゲット・タイプ: Dynamic Routing Gateway
  • 宛先CIDRブロック:テナンシAの一意のネットワーク(100.64.0.0/16など)
  • 説明: (オプションです)

影響を受ける各サブネットのセキュリティ・リストを更新して、他のテナンシの一意のアドレス範囲からのイングレスおよびエグレスを許可します。詳細は、セキュリティ・ルールを参照してください。