ルーティングポリシーの概要

パラメーター

説明

ルーティングポリシー優先度

ルーティングポリシーの優先度。

設定可能な値は 1～100 です。 数字が小さいほど、優先度が高くなります。

同じリージョンと方向で有効になるルーティングポリシーに同じ優先度を指定することはできません。 システムは、優先度の高い順にルーティングポリシーの一致条件に対してルートを一致させます。 数字が小さいほど、優先度が高くなります。 したがって、適切な値を指定して、ルーティングポリシーを目的の順序でソートします。

説明

ルーティングポリシーの説明。

リージョン

ルーティングポリシーが適用されるリージョン。

関連ルートテーブル

ルーティングポリシーに関連付けられているルートテーブルのID。

ポリシーの方向

ルーティングポリシーが適用される方向。

• Ingress Regional Gateway: ルートは、現在のリージョンにデプロイされているトランジットルーターにアドバタイズされます。 たとえば、ルートは、現在のリージョンまたは他のリージョンにデプロイされたネットワークインスタンスから、現在のリージョンにデプロイされたトランジットルーターに通知されます。

• Egress Regional Gateway: ルートは、現在のリージョンにデプロイされているトランジットルーターからアドバタイズされます。 例えば、ルートは、現在の領域に配置されたトランジットルータから、現在の領域に配置されたネットワークインスタンスへ、または他の領域に配置されたトランジットルータへ広告される。

アクションポリシー

すべての一致条件を満たすルートで実行されるアクション。 次の機能がサポートされています。

• 許可: ルーティングポリシーに一致するルートを許可します。

• 拒否: ルーティングポリシーに一致するルートを拒否します。

関連するルートポリシーの優先度

現在のポリシーに関連付けられているルーティングポリシーの優先度。

• このパラメーターは、[アクションポリシー] を [許可] に設定した場合にのみサポートされます。 許可されたルートのみが、指定された優先度を持つルーティングポリシーと照合されます。

• 関連付けるルーティングポリシーのリージョンと方向は、現在のルーティングポリシーと同じである必要があります。

• 関連付けられるルーティングポリシーの優先度は、現在のルーティングポリシーの優先度よりも低くなければなりません。

パラメーター

説明

ソースリージョン

ルートが指定されたリージョンからアドバタイズされているかどうかをチェックします。

宛先リージョン

ルートが指定されたリージョンにアドバタイズされているかどうかをチェックします。

ソースインスタンスIDリスト

ルートが指定されたネットワークインスタンスからアドバタイズされているかどうかを確認します。 次のネットワークインスタンスタイプがサポートされています。

• 仮想プライベートクラウド (VPC)

• Express Connect Router (ECR)

• IPsec-VPN接続

• 仮想ボーダールーター (VBR)

• Cloud Connect Network (CCN) インスタンス

• Smart Access Gateway (SAG) インスタンス

[指定したIDを除外] を選択すると、除外するネットワークインスタンスIDを指定できます。 ルートが指定されたIDからアドバタイズされない場合、ルートは条件に一致します。 そうでない場合、ルートは条件に一致しません。

宛先インスタンスIDリスト

ルートが指定されたネットワークインスタンスにアドバタイズされているかどうかを確認します。 次のネットワークインスタンスタイプがサポートされています。

• VPC

• ECR

• IPsec-VPN接続

• VBR

• CCNインスタンス

• SAGインスタンス

[指定したIDを除外] を選択すると、除外するネットワークインスタンスIDを指定できます。 ルートが指定されたIDにアドバタイズされていない場合、ルートは条件に一致します。 そうでない場合、ルートは条件に一致しません。

宛先ルートテーブル

ルートが指定されたルートテーブルにアドバタイズされるかどうかをチェックします。

ソースインスタンスタイプ

ルートが指定されたネットワークインスタンスタイプからアドバタイズされているかどうかを確認します。 次のネットワークインスタンスタイプがサポートされています。

• VPC: VPC

• ECR: ECR

• VPN: VPNゲートウェイまたはIPsec接続

  • IPsec接続またはSSLサーバーがVPNゲートウェイに関連付けられている場合、VPNはVPNゲートウェイを示します。 ソースインスタンスタイプパラメーターは、VPNゲートウェイに関連付けられたVPCがトランジットルーターに接続され、VPNゲートウェイがボーダーゲートウェイプロトコル (BGP) を有効にしている場合にのみ有効になります。

  • IPsec接続がトランジットルーターに直接接続されている場合、VPNはIPsec接続を示します。 [ソースインスタンスタイプ] パラメーターが有効になります。

• VBR：VBR

• CCN: CCNインスタンス

宛先インスタンスタイプ

ルートが指定されたネットワークインスタンスタイプにアドバタイズされているかどうかを確認します。 次のネットワークインスタンスタイプがサポートされています。

• VPC: VPC

• ECR: ECR

• VPN: IPsec接続

  説明

  • 宛先インスタンスタイプをVPNに設定し、IPsec接続またはSSLサーバーがVPNゲートウェイを介してトランジットルーターに接続されている場合、宛先インスタンスタイプパラメーターは有効になりません。 宛先インスタンスタイプパラメータは、IPsec接続が中継ルータに直接接続されている場合にのみ有効になります。

  • 移行先インスタンスタイプは、[ポリシーの方向] が [出力リージョナルゲートウェイ] に設定されており、移行先インスタンスタイプが現在のリージョンでサポートされている場合にのみ有効になります。

• VBR：VBR

• CCN: CCNインスタンス

IPタイプ

ルート内のIPアドレスが指定されたバージョンであるかどうかを確認します。 次のIPアドレスがサポートされています。

• IPv4: IPv4ルートのみに一致します。

• IPv6: IPv6ルートのみに一致します。

IPタイプを空のままにすると、IPv4ルートとIPv6ルートの両方が一致します。

ルートタイプ

ルートが指定されたタイプかどうかをチェックします。 以下のルートタイプがサポートされます。

• System: システムによって自動的に作成されるルート。

• カスタム: あなたが追加したルート。 たとえば、VPCまたはVBRルートテーブルでカスタムルートを指定できます。

  説明

  カスタムルートは、Enterprise Editionトランジットルーターのルートテーブルの静的ルートと一致しません。

• BGP: BGPでアドバタイズされるルート。

ルートプレフィックス

指定されたルートプレフィックスに基づいてルートをフィルタリングします。 次の 2 つの方法がサポートされています。

• あいまい一致: ルートのプレフィックスが指定されたプレフィックスのいずれかに含まれる場合、ルートは条件に一致します。

  たとえば、一致条件を10.10.0.0/16に設定し、ファジー一致が適用された場合、プレフィックスが10.10.10.0/24のルートが一致します。

• 完全一致: ルートのプレフィックスが指定されたプレフィックスの1つと同じである場合にのみ、ルートが条件に一致します。

  たとえば、match値が10.10.0.0/16に設定され、matchメソッドがExact Matchに設定されている場合、プレフィックスが10.10.0.0/16のルートのみが条件に一致します。

ASパス

システムは、指定されたASパスに基づいてルートを照合します。 次の 2 つの方法がサポートされています。

• あいまい一致: ルートのASパスが一致条件で指定されたパスと重複する場合、ルートは条件に一致します。

  たとえば、ASパスを65001、65002に設定し、matchメソッドをFuzzy Matchに設定した場合、両方のASパスに65001が含まれているため、ASパスが65501、65001のルートが条件に一致します。

• 完全一致: ルートのASパスが一致条件で指定されたパスと同じである場合にのみ、ルートが条件に一致します。

  たとえば、一致条件を65501、65001、60011に設定し、一致メソッドをExact matchに設定した場合、ASパスが65501、65001、60011のルートのみが条件に一致します。

コミュニティ

システムは、コミュニティに基づいてルートを照合します。 次の 2 つの方法がサポートされています。

• あいまい一致: ルートのコミュニティが一致条件で指定されたコミュニティと重複する場合、ルートは条件に一致します。

  たとえば、一致条件を65001:1000、65002:2000に設定し、一致方法をFuzzy matchに設定した場合、両方のコミュニティに65001:1000が含まれているため、コミュニティが65501:1000、65001:1000のルートが一致します。

• 完全一致: ルートのコミュニティが一致条件で指定されたコミュニティと同じである場合にのみ、ルートが条件に一致します。

  たとえば、一致条件を65001:65001、65002:65005、65003:65001に設定し、一致方法をExact matchに設定した場合、コミュニティが65001:65001、65002:65005、65003:65001であるルートのみが条件に一致します。

パラメーター

説明

ルート優先度

許可されているルートの優先順位。

設定可能な値は 1～100 です。 デフォルト値は 50 です。 数字が小さいほど、優先度が高くなります。

コミュニティ

ルートのコミュニティ値。 次の方法がサポートされています。

• 追加: 指定されたコミュニティ値を、ルーティングポリシーに一致するルートに追加します。

• 置換: ルーティングポリシーに一致するルートのコミュニティ値を、指定されたコミュニティ値に置き換えます。

追加されたASパス

トランジットルーターがルートを受信またはアドバタイズするときに追加されるASパス。