AWS用インターコネクト(限定提供)

プライベートIPアドレスを使用するトラフィックがクラウド間接続を経由するように、VCNおよびVPCを接続できます。

たとえば、次の図は、VPCに接続されたVCNを示しています。OCI VCNsとAWS VPC間のトラフィックでは、AWSとOCIの間のクラウド間接続で実行される論理回路が使用されます。

VCNとVPCの間の接続を有効にするには、OCI FastConnectインターコネクト仮想回線とAWSインターコネクトを設定します。結果として得られる接続には、場所冗長性が自動的に組み込まれており、可用性が高く自己回復性の高いネットワークを実現するために追加の接続を設定する必要はありません。

接続トラフィックは、1つ以上のVPCから、同じOCIリージョン内の1つ以上のピアリングされたVCNs、またはOCIグローバル・バックボーンを介して他のOCIリージョンに流れます。

この接続では、OCIを介したオンプレミス・ネットワークからVPCへのトラフィック、またはAWSを介したオンプレミス・ネットワークからOCIへのトラフィックは有効になりません。

VCNとVPCの間に接続が確立されている場合でも、DRGルート表とVCNルート表の組合せを使用して、接続上のパケット・フローを制御できます。たとえば、VPCの特定のサブネットのみにトラフィックを制限できます。

接続を終了せずに、VCNからVPCにトラフィックを転送するルート・ルールを削除することで、VPCへのトラフィック・フローを停止できます。また、VPCとのイングレス・トラフィックまたはエグレス・トラフィックの有効化を行うセキュリティ・ルールを削除することで、トラフィックを実質的に停止することもできます。この場合、接続上ではトラフィック・フローは停止されませんが、VNICレベルで停止されます。

VCNのサブネットでデフォルトのセキュリティ・リストをデフォルト・ルールで使用する場合、そのリスト内の2つのルールで任意の場所(0.0.0.0/0、つまりVPC)からのイングレス・トラフィックが許可されます:

• 0.0.0.0/0および任意のソース・ポートからTCPポート22 (SSH)トラフィックを許可するステートフル・イングレス・ルール
• 0.0.0.0/0および任意のソース・ポートからICMPタイプ3、コード4トラフィックを許可するステートフル・イングレス・ルール

これらのルールと、VCNとVPC間のトラフィック・フローを有効にするために追加のルールが必要かどうかを評価します。許可されるすべてのインバウンド・トラフィックまたはアウトバンド・トラフィックが意図されているか、予想され、定義されていることを確認してください。

OCI CLIを:

• サブネット付きのAWS VPC、Direct Connectゲートウェイ。
• サブネットおよびアタッチされた動的ルーティング・ゲートウェイ(DRG)を持つOCIVCN。作成後、VCNにDRGをアタッチすることを忘れないでください。オンプレミス・ネットワークとVCNの間のサイト間VPNまたはFastConnectがすでにある場合、VCNにはすでにDRGがアタッチされます。Oracle Interconnect for AWSを設定する場合は、ここで同じDRGを使用できます。
• 必要なOCIコンポーネントに必要なリソースを構成するためのIAM権限。
• 接続するリージョンのOCIとAWSの両方で有効なサブスクリプション。
• AWSアカウントIDまたはOCIテナンシOCIDを書き留めます。

関連するAWSおよびOracleネットワーキング・リソースを作成および操作するには、必要なAWSアクセスおよびOracle Cloud Infrastructure IAMアクセスがすでに必要です。ユーザー・アカウントが管理者グループにある場合は、必要な権限がすでにあります。それ以外の場合、このポリシーはすべてのネットワーキング・リソースをカバーします:

Allow group NetworkAdmins to manage virtual-network-family in tenancy

仮想回回線の作成および管理のみを行うには、次のポリシーが必要です:

Allow group VirtualCircuitAdmins to manage drgs in tenancy
Allow group VirtualCircuitAdmins to manage virtual-circuits in tenancy

詳細は、ネットワーキングに対するIAMポリシーを参照してください。

全体的なプロビジョニング・プロセスには、OCIコンソールとAWSコンソールの両方の構成ステップが必要です。新しいOracle Interconnect for AWS仮想回線の作成は、OCIコンソールから開始してAWSコンソールで完了できます。または、AWSコンソールから開始し、OCIで構成を完了します。

開始コンソールに応じて、リモート・クラウド・プロバイダのAWSアカウントIDまたはOCIテナンシOCIDのいずれかを要求されます。新規インターコネクト仮想回線を最初に作成すると、サービス・キーが生成されます。提供されているサービス・キーを使用して、残りのコンソールで構成を完了したときにリクエストを承認します。

構成が完了すると、OCIとAWSは完全なプロビジョニング・プロセスを続行します。Oracle Interconnect for AWS仮想回線は、OCI動的ルーティング・ゲートウェイおよびAWS Direct Connectゲートウェイにアタッチされます。BGPセッションは自動的に確立され、インターコネクト仮想回線に関連付けられたDRGルート表の内容がAWSに通知されます。

AWSへの接続用にOCIコンソールでインターコネクト仮想回線を作成します。

この項では、OCIコンソールでOCI Interconnect for AWSの構成を開始し、AWSコンソールで構成を完了した場合の構成プロセスについて説明します。

この項では、AWSコンソールでOCI Interconnect for AWSの構成を開始し、OCIコンソールで構成を完了した場合の構成プロセスについて説明します。

1. ナビゲーション・メニューを開き、「ネットワーキング」を選択します。「顧客接続」で、「FastConnect」を選択します。

   「FastConnect接続」リスト・ページが開きます。選択したコンパートメント内のすべての仮想回線が表に表示されます。

2. 別のコンパートメント内の接続を表示するには、「コンパートメント」フィルタを使用してコンパートメントを切り替えます。

   コンパートメント内のリソースを表示するには、コンパートメントで作業する権限が必要です。使用するコンパートメントがわからない場合は、管理者に連絡してください。詳細は、コンパートメントの理解を参照してください。

仮想回線の次の項目を変更できます:

• 名前
• 帯域幅。
  ノート
  
  限られた可用性では、1G仮想回線のみを使用できます。限られた可用性での帯域幅の変更はサポートされていません。
• 使用するDRG
• タグ

1. 「FastConnect接続」リスト・ページで、操作する仮想回線を選択します。リスト・ページの検索に関するヘルプが必要な場合は、仮想回線をリストするにはを参照してください。
2. 「編集」を選択して変更を行います。機密情報を入力しないでください。
3. 「更新」を選択します。

1. 「FastConnect接続」リスト・ページで、操作する仮想回線を選択します。リスト・ページの検索に関するヘルプが必要な場合は、仮想回線をリストするにはを参照してください。
2. 「アクション」を選択して、「非アクティブ化」を選択します。
3. BGPを再度有効にするには、「アクション」を選択し、「アクティブ化」を選択します。

1. 「FastConnect接続」リスト・ページで、操作する仮想回線を選択します。リスト・ページの検索に関するヘルプが必要な場合は、仮想回線をリストするにはを参照してください。
2. 仮想回線の「アクション」メニュー(3つのドット)から、「削除」を選択します。
3. プロンプトが表示されたら、削除を確認します。

仮想回線のライフサイクル状態が「終了中」に変わり、その後「終了済」に変わります。