このトピックでは、Cloud Enterprise Network (CEN) およびBasic Editionトランジットルーターを使用して、同じリージョンにデプロイされている仮想プライベートクラウド (VPC) を接続する方法について説明します。
Basic Edition のトランジットルーターがサポートされるリージョン
例:
Mach 2022以降、Basic Editionトランジットルーターは、Cloud Connect Network (CCN) リージョンでのみサポートされます。 デフォルトでは、他のリージョンはEnterprise Editionトランジットルーターのみをサポートします。 Basic EditionトランジットルーターをサポートしなくなったリージョンにBasic Editionトランジットルーターがある場合は、より多くの機能とネットワーク容量を提供するEnterprise Editionにアップグレードすることをお勧めします。 詳細については、「基本版トランジットルーターのアップグレード」をご参照ください。
この例では、CENインスタンスが作成され、Basic Editionトランジットルーターが中国 (広州) リージョンにデプロイされています。 Basic Editionトランジットルーターがない場合は、Enterprise Editionトランジットルーターを使用できます。 詳細については、「CENおよびEnterprise Editionトランジットルーターを使用して、オンプレミスとクラウドネットワーク間のリージョン内通信を有効にする」をご参照ください。
ある企業は、中国 (広州) リージョンにVPC1とVPC2という名前の2つのVPCを導入しました。 ECS (Elastic Compute Service) インスタンスはVPCにデプロイされています。 VPCは互いに通信できません。 ビジネスの成長に対応するために、VPC間のネットワーク通信を確立したいと考えています。
この場合、企業はCENを使用してVPCを中国 (広州) リージョンのBasic Editionトランジットルーターに接続し、VPCが相互に通信できるようにすることができます。
前提条件
2つのVPCが中国 (広州) リージョンにデプロイされています。 ECSインスタンスはVPCにデプロイされています。 詳細については、「」をご参照ください。IPv4 VPCの作成.
次の表に、VPCへのCIDRブロックの割り当て方法を示します。 CIDRブロックが重複しないようにしてください。
ネットワークインスタンス
CIDRブロック
リージョン
ECSインスタンスのIPアドレス
VPC1
VPC CIDRブロック: 192.168.0.0/16
vSwitch CIDRブロック: 192.168.0.0/24
中国 (広州)
192.168.0.239
VPC2
VPC CIDRブロック: 10.0.0.0/16
vSwitch CIDRブロック: 10.0.0.0/24
中国 (広州)
10.0.0.97
VPCのECSインスタンスに適用されるセキュリティグループルールに精通している必要があります。 セキュリティグループのルールでVPCが相互に通信できるようにします。 詳細については、「」をご参照ください。セキュリティグループルールの表示とセキュリティグループルールの追加.
ステップ1: VPCをトランジットルーターに接続する
VPCを中国 (広州) リージョンのトランジットルーターに接続します。 その後、VPCは自動的に互いにルートを学習してネットワーク通信を確立します。
CENコンソールにログインします。
[インスタンス] ページで、管理するCENインスタンスのIDをクリックします。
タブに移動し、管理するトランジットルーターを見つけて、アクション 列の 接続の作成 をクリックします。
[ピアネットワークインスタンスとの接続] ページで、次のパラメーターを設定し、[OK] をクリックします。
ネットワークタイプ: [VPC] を選択します。
リージョン: ネットワークインスタンスがデプロイされているリージョンを選択します。 この例では、中国 (広州)が選択されています。
トランジットルーター: 選択したリージョンのトランジットルーターが自動的に表示されます。
リソース所有者ID: VPCが属するAlibaba Cloudアカウントを選択します。 この例では、現在のアカウントが選択されています。
ネットワークインスタンス: ネットワークインスタンスのIDを選択します。 この例では、VPC1が選択されています。
ステップ3を繰り返して、VPC 2を中国 (広州) リージョンのトランジットルーターに接続します。
次の図に示すように、両方のVPCがトランジットルーターに接続された後、VPCは相互にルートを自動的に学習できます。 VPCコンソールでVPCのルートを管理できます。 詳細については、「ルートテーブルの作成と管理」をご参照ください。
ステップ2: ネットワーク接続のテスト
VPC1とVPC2がトランジットルーターに接続された後、VPCは互いに接続されます。 次の例では、VPC1を使用してVPC1とVPC2間のネットワーク接続をテストします。
VPC 1のECSインスタンスにログインします。 詳細については、「」をご参照ください。ECSインスタンスへの接続方法.
ECSインスタンスで、pingコマンドを実行して、VPC1がVPC2と通信できるかどうかをテストします。
説明この例では、VPC1はAlibaba Cloud Linuxオペレーティングシステムを実行します。 他のオペレーティングシステムでpingコマンドを使用する方法の詳細については、使用するオペレーティングシステムのマニュアルを参照してください。
ping <The IP address of the ECS instance in VPC2>
次のエコー応答パケットは、VPC1とVPC2が相互に通信できることを示します。