仮想プライベートクラウド (VPC) がExpress Connect Router (ECR) への静的ルートをアドバタイズできない場合、ECRはBGPのみをサポートするため、VPCはBorder Gateway Protocol (BGP) を介してデータセンターへのルートをアドバタイズできません。 VPCを使用して静的ルートをECRにアドバタイズし、BGPを使用して動的ルートアドバタイズを実装し、ルートの複雑さを軽減できます。
機能の説明
VPCは、静的ルートをECRにアドバタイズできます。 VPCシステムルートテーブルのカスタムルートをECRにアドバタイズして、動的ルートアドバタイズを実装できます。 ルートの競合が発生しない場合、ECRに関連付けられたデータセンターはルートを学習できます。
マレーシア (クアラルンプール) は現在、ECRへの静的ルートの広告をサポートしています。
VPCがECRに関連付けられると、VPCのシステムルートはデフォルトでECRにアドバタイズされます。
静的ルートがECRにアドバタイズされた後、ルートは、ECRに関連付けられた仮想境界ルータ (VBR) およびデータセンタに動的にアドバタイズされる。 ただし、ルートはECRに関連付けられた他のVPCにアドバタイズされません。
アドバタイズされた静的ルートに競合がある場合は、ECRの [ルート] タブでルートを表示できます。 ルートのステータスが [競合] で、ルートが有効になりません。
主な機能
簡略化されたルート設定: VPCコンソールで静的ルートをアドバタイズでき、Express Connectコンソールに移動する必要はありません。 これは、構成の複雑さを低減する。
動的ルート広告: VPCの静的ルート広告機能をBGPとともに使用して、動的ルート広告を実装できます。
制限事項
VPCカスタムルートテーブルのルートをECRにアドバタイズすることはできません。
プレフィックスリストを使用するルートをECRにアドバタイズすることはできません。
VPCによって作成されたアクティブ /スタンバイルートと負荷分散ルートをECRにアドバタイズすることはできません。 VPCルートがECRにアドバタイズされた後、ロードバランシングルートまたはアクティブ /スタンバイルートとしてルートを設定することはできません。
VPCルートがECRにアドバタイズされた後にルートを変更する場合、ルートアドバタイズをサポートするネクストホップのみを指定できます。
次の表に、さまざまなVPCルートタイプのデフォルトの広告ステータスと、ルートタイプが広告または撤回をサポートしているかどうかを示します。
ルートタイプ
ソースインスタンス
デフォルトで広告される
広告
引き出し
VPCシステムルート
VPC
必須
対応
非対応
IPv4ゲートウェイを指すルート
VPC
選択可能
対応
対応
IPv6ゲートウェイを指すルート
VPC
選択可能
対応
対応
NAT Gatewayを指すルート
VPC
選択可能
対応
対応
VPCピアリング接続を指すルート
VPC
選択可能
サホートされていない
サホートされていない
トランジットルーターを指すルート
VPC
選択可能
サホートされていない
サホートされていない
VPNゲートウェイを指すルート
VPC
選択可能
対応
対応
Elastic Compute Service (ECS) インスタンスを指すルート
VPC
選択可能
対応
対応
elastic network Interface (ENI) を指すルート
VPC
選択可能
対応
対応
高可用性仮想IPアドレス (HAVIP) を指すルート
VPC
選択可能
対応
対応
ルーターインターフェイス (VBRへ) を指すルート
VPC
選択可能
サホートされていない
サホートされていない
ルーターインターフェイス (VPCへ) を指すルート
VPC
選択可能
サホートされていない
サホートされていない
ECRを指すルート
VPC
選択可能
サホートされていない
サホートされていない
サンプルシナリオ
中国 (杭州) にデータセンターがあり、VPCを作成していること。 データセンターがVPCおよびインターネットと通信する必要があります。
VPCとVBRをECRに関連付け、EIPを使用してインターネットNATゲートウェイを作成し、ECRへのルートをアドバタイズできます。 ルートの競合が発生しない場合、ECRに関連付けられたデータセンターは、NATゲートウェイを指すルートを学習できます。 このようにして、データセンターはインターネットにアクセスできます。
前提条件
中国 (杭州) にVPCが作成され、VPCにvSwitchが作成されます。 詳細については、「VPC の作成と管理」をご参照ください。
EIPに関連付けられたインターネットNATゲートウェイが作成されます。 詳細については、「インターネットNATゲートウェイとEIPの購入」をご参照ください。
ECRが作成される。 詳細については、「ECRの作成と管理」をご参照ください。
Express Connect回路とVBRが作成されます。 詳細については、「Express Connect回線を介した専用接続の作成と管理」および「VBRの作成と管理」をご参照ください。
VBRとVPCはECRに関連付けられています。 データセンターは、プライベートネットワークを介してVPCと通信できます。 詳細については、「VRBとVPCとECRの関連付け」をご参照ください。
VBRではBFDが有効になり、データセンターとVBRではBGPが有効になります。 詳細については、「VBRのBGPの設定とBFDの有効化」をご参照ください。
手順
ステップ1: ECRへの静的ルートの広告
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、ルートテーブルをクリックします。
上部のナビゲーションバーで、VPCのリージョンを選択します。
ルートテーブルページで、ルートテーブルのIDをクリックします。
ルートテーブルの詳細ページで、ルートエントリ一覧タブをクリックし、カスタムルートタブをクリックします。
広告するルートを見つけて、[VPCルートステータス] 列の [広告] をクリックします。
説明ルートがアドバタイズされた後、ECRは関連するデータセンターにルートをアドバタイズし、ECRに関連付けられている他のVPCにルートをアドバタイズしません。
ステップ2: 結果を確認する
Express Connectコンソールにログインします。
左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、ECR IDをクリックします。
[ルート] タブで、ネクストホップがVPC1で、宛先CIDRブロックが
0.0.0.0/0
であるルートを表示できます。[VBR] タブをクリックし、管理するVBRをクリックします。 [仮想ボーダールーター (VBR)] ページで、[ルート] タブをクリックします。
[ECRルートエントリ] タブで、ネクストホップがECRで宛先CIDRブロックが
0.0.0.0/0
であるルートを表示できます。
次のステップ
ルートの撤回
データセンターからアドバタイズされるルートが、VPCからECRにアドバタイズされるルートと競合する場合、アドバタイズされたルートを撤回できます。
VPCコンソールにログインします。
左側のナビゲーションウィンドウで、ルートテーブルをクリックします。
上部のナビゲーションバーで、VPCのリージョンを選択します。
ルートテーブルページで、ルートテーブルのIDをクリックします。
ルートテーブルの詳細ページで、ルートエントリ一覧タブをクリックし、カスタムルートタブをクリックします。
ルートを見つけて、[VPCルートステータス] 列の [撤回] をクリックします。
説明経路が撤回された後、ECRに関連付けられたデータセンタは、もはや経路を学習することができない。
よくある質問
ハイブリッドクラウドネットワーキングにECRとトランジットルーターを使用するVPCのルート広告ルールは何ですか?
VPCがECRを使用してデータセンターと通信し、VPCがCENインスタンスにアタッチされてハイブリッドクラウドを構築している場合、CENがルートをアドバタイズし、VPCがECRへの静的ルートをアドバタイズするルールは変更されません。 CENは、カスタムルートをトランジットルーターにアドバタイズでき、ルートの競合が発生しない場合、トランジットルーターに関連付けられたネットワークインスタンスはルートを学習できます。 ECRは、BGPを介して関連するVBRおよびデータセンターにルートをアドバタイズできますが、関連するVPCにルートをアドバタイズしません。
ルートのステータスと、さまざまなルートタイプでルート通知がサポートされているかどうかの詳細については、「ルートをトランジットルーターに通知」をご参照ください。