同じリージョン内の複数のVPC間でリソースを共有するには、Cloud Enterprise Network (CEN) を使用してVPC間の接続を有効にします。
このトピックでは、導入例として、CENを使用して同じリージョン内の2つのVPCを接続する方法について説明します。 複数のVPCを接続するように拡張できます。
シナリオ
上の図に示すように、中国 (杭州) リージョンに2つのVPCが作成されています。 各VPCには、ディザスタリカバリ用の2つのvSwitchと、接続を検証するためのECSインスタンスがあります。
VPC1
IPv4 CIDRブロック: 10.0.0.0/16
ゾーンJのvSwitch 1。CIDRブロック: 10.0.0.0/24
ゾーンK. CIDRブロックのvSwitch 2: 10.0.1.0/24
ECS1アドレス: 10.0.0.1
VPC2
IPv4 CIDRブロック: 172.16.0.0/16
ゾーンJのvSwitch 1。CIDRブロック: 172.16.0.0/24
ゾーンK. CIDRブロックのvSwitch 2: 172.16.1.0/24
ECS2アドレス: 172.16.0.1
両方のVPCをCENのトランジットルーターに接続して、接続を有効にすることができます。
ネットワークを計画するときに、VPCのCIDRブロックが互いに重複しないようにします。
手順
ステップ1: CENの作成
| |
| |
|
ステップ2: トランジットルーターの作成
| |
| |
| |
|
ステップ3: VPCをトランジットルーターに接続する
| |
| |
| |
| |
|
ステップ4: 接続性の確認
検証の前に、2つのECSインスタンスのセキュリティグループルールがVPC間の通信を許可していることを確認してください。 詳細については、「セキュリティグループルールの表示とセキュリティグループルールの追加」をご参照ください。
ECS1にログインし、ping
コマンドを実行してECS2との接続をテストします。
ping 172.16.0.1
前の図に示すping
応答により、VPC1
とVPC2
間の接続が確認されます。
次のステップ
ネットワークトポロジーを視覚化するには、「リソーストポロジーの表示」をご参照ください。
異なるリージョンのVPC間の接続を作成するには、「異なるリージョンのVPCの接続」をご参照ください。
トランジットルーターを介したトラフィックを分析するには、「フローログの設定」をご参照ください。