Lingjun Virtual Private Datacenter (VPD) は、PAI-Lingjun AI Computing Service (Lingjun) クラスターのCIDRブロックです。 Lingjun VPDは、クラスター専用のプライベートネットワークです。 IPアドレス範囲を選択し、作成するLingjun VPD内でゲートウェイを設定できます。 Lingjun VPD内で、elastic Compute Service (ECS) ベアメタルインスタンスや内部対応のServer Load Balancer (SLB) インスタンスなどの柔軟なインフラストラクチャリソースを使用することもできます。 このトピックでは、Lingjun VPDとLingjunサブネットを管理する方法について説明します。
Lingjun VPDの概要
Lingjun VPDは、1つの仮想プライベートルーター、少なくとも1つのプライベートCIDRブロック、および少なくとも1つのサブネットで構成されます。 次のコンテンツは、コンポーネントについて説明します。
仮想プライベートルーターは、Lingjun VPDのハブです。 仮想プライベートルーターは、Lingjun VPDの重要な機能コンポーネントであり、Lingjun VPDの各サブネットに接続するために使用されます。 仮想プライベートルーターは、Lingjun VPDを他のネットワークに接続するためのゲートウェイとしても機能します。
Lingjun VPDが作成されると、システムは専用の仮想プライベートルーターを自動的に作成します。 各仮想プライベートルータは、ルートテーブルに関連付けられる。 Lingjun VPDにはシステムルートテーブルが1つしかありません。 Lingjun CIDRブロックのシステムルートテーブルを手動で作成または削除することはできません。
サブネットはLingjun VPDの基本コンポーネントであり、さまざまなLingjunノードに接続するために使用されます。 Lingjun VPDの作成後、Lingjun CIDRブロックを1つ以上のサブネットに分割できます。 同じLingjun VPD内の異なるサブネットは、内部ネットワークを介して互いに通信します。
Lingjun VPDは、特定のリージョンで使用可能なリソースです。 リージョン間で使用することはできませんが、所属するリージョンのすべてのゾーンで使用できます。
Lingjun VPDの作成
Intelligent Computing Lingjunコンソールにログインします。
左側のナビゲーションウィンドウで、[ネットワークリソース] > [VPD] を選択します。
VPDページで、[VPDの作成] をクリックします。
[VPDの作成] ページで、パラメーターを設定します。
[名前] および [ノードIPv4 CIDRブロック] パラメーターを設定します。 Lingjun VPDとそのサブネットを作成するときは、標準のプライベートCIDRブロックとそのサブネットをLingjunクラスターのプライベートCIDRブロックとして使用することをお勧めします。 次の表に、標準のプライベートCIDRブロックとそのサブネットを示します。 詳細については、「Lingjunクラスターの作成」トピックの「クラスターとノードグループの設定」セクションをご参照ください。
CIDRブロック
利用可能なプライベートIPアドレスの数 (予約済みIPアドレスを除く)
192.168.0.0/16
65,532
172.16.0.0/12
1,048,572
10.0.0.0/8
16,777,212
重要100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、または169.254.0.0/16をLingjun CIDRブロックとして使用することはできません。
Lingjun VPDを選択すると、CIDRブロックは、仮想プライベートクラウド (VPC) やデータセンターのCIDRブロックなど、Lingjunクラスターが接続される他のネットワークのCIDRブロックと競合することはありません。
[Lingjunサブネットの作成] セクションで、[名前] および [ゾーン] パラメーターを設定します。
オプションです。 [追加] をクリックして、CIDRブロックに別のLingjunサブネットを作成します。
[OK] をクリックします。 Lingjun VPDが作成されます。
a Lingjun VPDの基本情報を表示
左側のナビゲーションウィンドウで、[ネットワークリソース]> [VPD] を選択します。
VPDページで、名前またはIDで情報を表示するLingjun VPDを検索します。
ID、名前、CIDRブロック、ステータスなど、Lingjun VPDに関する情報を表示します。 [操作] 列で、[Lingjunサブネットの作成] をクリックしてLingjun計算ノードを追加するか、[削除] をクリックしてLingjun VPDを削除します。
Lingjun VPDのIDをクリックして詳細ページに移動し、その詳細を [基本情報] および [Lingjunリソース] セクションに表示することもできます。
Lingjun VPDのルートを表示
[VPD] ページで、ルートを表示するLingjun VPDを見つけ、[インスタンスID /名前] 列でその値をクリックします。
Lingjun VPDの詳細ページで、Lingjunリソースセクションのルートエントリタブをクリックします。
列名
説明
送信先 CIDR ブロック
Lingjun VPDがルーティングされるCIDRブロック。
ネクストホップタイプ
Lingjun VPDのルートのネクストホップタイプ。 有効なタイプ:
Lingjun VPD
Lingjun接続インスタンス
Lingjun Hubインスタンス
ネクストホップインスタンス
Lingjun VPDのルートの次のホップインスタンス。
ルートタイプ
Lingjun VPDのルートのタイプ。 有効なタイプ:
システムルート: 宛先CIDRブロックが現在のCIDRブロックであるルート。
BGPルート: 動的ルーティングプロトコルBorder Gateway protocol (BGP) を介してLingjun VPDによって自動的に学習されるルート。
Status
Lingjun VPDのルートのステータス。
最終変更日時
Lingjun VPDのルートが最後に変更された時刻。
Lingjun VPDをLingjun Hubインスタンスに関連付ける
左側のナビゲーションウィンドウで、[ネットワークリソース]> [VPD] を選択します。
Lingjun Hubインスタンスに関連付けるLingjun VPDを見つけ、Lingjun Hub列の値の横にあるアイコンをクリックします。
Lingjunハブページで、Lingjun VPDをLingjunハブインスタンスに関連付けます。 詳細については、「Lingjunハブの管理」をご参照ください。
Lingjun Hubインスタンスのクロスアカウント権限付与の実行
[VPD] ページで、管理するLingjun VPDのIDをクリックします。
Lingjun VPDの詳細ページで、LingjunリソースセクションのLingjun Hubクロスアカウント権限付与タブをクリックして、クロスアカウント権限付与情報を表示します。
[Lingjun Hubクロスアカウント権限付与] をクリックします。 [Lingjun Hub Cross-account Authorization] ダイアログボックスで、Alibaba CloudアカウントのIDとLingjun HubインスタンスのIDを入力します。
重要ピアアカウントに権限を付与すると、ピアアカウントを使用してLingjun VPDをピアアカウントのLingjun Hubインスタンスに読み込み、ピアネットワークをネットワークに接続できます。 作業は慎重に行ってください。
Lingjun Hubインスタンスのクロスアカウント権限付与のキャンセル
Lingjun Hubインスタンスのクロスアカウント権限付与をキャンセルする前に、Lingjun VPDがLingjun Hubインスタンスに関連付けられていないことを確認してください。
左側のナビゲーションウィンドウで、[ネットワークリソース]> [VPD] を選択します。 VPDページで、管理するLingjun VPDのIDをクリックします。
Lingjun VPDの詳細ページで、Lingjun Hub Cross-account Authorizationタブをクリックします。 [Lingjun Hubクロスアカウント権限付与] タブで権限付与を見つけ、[操作] 列の [権限付与のキャンセル] をクリックします。
[承認のキャンセル] メッセージで、[はい] をクリックします。
Lingjunサブネットの作成
Lingjun VPDでサブネットを作成した後、サブネットのIPアドレス範囲を変更することはできません。
Lingjunサブネット内のLingjunノードが他のLingjunサブネット、VPC、またはデータセンターのネットワークと通信する必要がある場合は、Lingjunサブネットが前のネットワークのIPアドレス範囲と競合しないようにしてください。
Lingjunサブネットは、Lingjun VPDの基本コンポーネントです。 Lingjunノードは、Lingjun VPDに直接デプロイすることはできず、Lingjun VPDのサブネットにデプロイする必要があります。 LingjunサブネットのIPアドレス範囲は、Lingjunサブネットが属するLingjun CIDRブロックの適切なサブセットである必要があり、各Lingjunサブネットの最初のIPアドレスと最後の3つのIPアドレスは予約済みIPアドレスです。
たとえば、Lingjun VPDのCIDRブロックが192.168.0.0/16
の場合、Lingjun CIDRブロックのLingjunサブネットのIPアドレス範囲は192.168.0.0/16
の適切なサブセットである必要があります。これは192.168.0.0/17〜192.168.0.0/29
です。 Lingjunサブネットが192.168.1.0/24
の場合、192.168.1.0
、192.168.1.253
、192.168.1.254
、192.168.1.255
のIPアドレスがシステムによって予約されます。
左側のナビゲーションウィンドウで、[ネットワークリソース]> [Lingjunサブネット] を選択します。
Lingjunサブネットページで、[Lingjunサブネットの作成] をクリックします。
[Lingjunサブネットの作成] ページで、[名前] や [VPD] などのパラメーターを設定します。
[OK] をクリックします。
Lingjunサブネットに関する基本情報の表示
左側のナビゲーションウィンドウで、[ネットワークリソース]> [Lingjunサブネット] を選択します。
名前またはIDで情報を表示するLingjunサブネットを検索します。
ID、名前、Lingjunサブネットが属するLingjun VPD、ステータスなど、Lingjunサブネットに関する情報を表示します。
説明サブネットの [インスタンスID /名前] 列にOOBが表示されている場合、サブネットはCloud Parallel File Storage (CPFS) 用に予約されています。 各Lingjun VPDは、CPFS用に2つのサブネットを予約します。 詳細については、「Lingjunクラスターの作成」トピックの「ネットワークの構成」セクションをご参照ください。
情報を表示するサブネットのIDをクリックします。 サブネットの詳細ページで、[基本情報] セクションと [Lingjunリソース] セクションでサブネットの詳細を表示します。
Lingjun VPDのセカンダリCIDRブロックの作成
Lingjun VPDのIPアドレスの数がビジネス要件を満たしていない場合は、Lingjun VPDのセカンダリCIDRブロックを作成できます。
制限事項
デフォルトでは、Alibaba Cloudアカウントを使用して、各リージョンに最大3つのセカンダリCIDRブロックを作成できます。 セカンダリCIDRブロックのクォータを増やす方法の詳細については、「クォータの管理」をご参照ください。
セカンダリCIDRブロックは0で開始できません。 サブネットマスクは、長さが8〜28ビットであり得る。
100.64.0.0/10
、224.0.0.0/4
、127.0.0.0/8
、および169.254.0.0/16
のCIDRブロックは、Lingjun VPDのセカンダリCIDRブロックとして使用できません。セカンダリIPv4 CIDRブロックは、プライマリIPv4 CIDRブロックまたはLingjun VPDの作成されたセカンダリIPv4 CIDRブロックと競合することはできません。 たとえば、Lingjun VPDのプライマリIPv4 CIDRブロックが
192.168.0.0/16
の場合、次のCIDRブロックをセカンダリIPv4 CIDRブロックとして作成できません。IPアドレス範囲が
192.168.0.0/16
と同じCIDRブロック。IPアドレス範囲が
192.168.0.0/16
より大きいCIDRブロック (192.168.0.0/8
など) 。IPアドレス範囲が
192.168.0.0/16
より小さいCIDRブロック (192.168.0.0/24
など) 。
手順
左側のナビゲーションウィンドウで、[ネットワークリソース]> [VPD] を選択します。
上部のナビゲーションバーの左上隅で、削除するセカンダリIPv4 CIDRブロックが存在するリージョンを選択します。
[VPD] ページで、管理するLingjun VPDのIDをクリックします。
Lingjun VPDの詳細ページで、LingjunリソースセクションのCIDRブロック管理タブをクリックします。
[CIDRブロック管理] タブで、[セカンダリCIDRブロックの追加] をクリックします。
[セカンダリCIDRブロックの追加] ダイアログボックスで、[セカンダリCIDRブロック] フィールドにセカンダリCIDRブロックを入力し、[OK] をクリックします。
Lingjun CIDRブロックからセカンダリCIDRブロックを削除する
Lingjun VPDからセカンダリCIDRブロックを削除する前に、セカンダリCIDRブロックのLingjunサブネットを削除する必要があります。
左側のナビゲーションウィンドウで、[ネットワークリソース]> [VPD] を選択します。
上部のナビゲーションバーの左上隅で、削除するセカンダリIPv4 CIDRブロックが存在するリージョンを選択します。
[VPD] ページで、管理するLingjun VPDのIDをクリックします。
Lingjun VPDの詳細ページで、LingjunリソースセクションのCIDRブロック管理タブをクリックします。
[CIDRブロックの管理] タブで、削除するセカンダリIPv4 CIDRブロックを見つけ、[操作] 列の [削除] をクリックします。 [削除] メッセージで、[はい] をクリックします。