すべてのプロダクト
Search
ドキュメントセンター

Virtual Private Cloud:静的ルートをECRにアドバタイズして動的ルートアドバタイズを実装する

最終更新日:Oct 24, 2024

仮想プライベートクラウド (VPC) がExpress Connect Router (ECR) への静的ルートをアドバタイズできない場合、ECRはBGPのみをサポートするため、VPCはBorder Gateway Protocol (BGP) を介してデータセンターへのルートをアドバタイズできません。 VPCを使用して静的ルートをECRにアドバタイズし、BGPを使用して動的ルートアドバタイズを実装し、ルートの複雑さを軽減できます。

機能の説明

VPCは、静的ルートをECRにアドバタイズできます。 VPCシステムルートテーブルのカスタムルートをECRにアドバタイズして、動的ルートアドバタイズを実装できます。 ルートの競合が発生しない場合、ECRに関連付けられたデータセンターはルートを学習できます。

説明
  • マレーシア (クアラルンプール) は現在、ECRへの静的ルートの広告をサポートしています。

  • VPCがECRに関連付けられると、VPCのシステムルートはデフォルトでECRにアドバタイズされます。

  • 静的ルートがECRにアドバタイズされた後、ルートは、ECRに関連付けられた仮想境界ルータ (VBR) およびデータセンタに動的にアドバタイズされる。 ただし、ルートはECRに関連付けられた他のVPCにアドバタイズされません。

  • アドバタイズされた静的ルートに競合がある場合は、ECRの [ルート] タブでルートを表示できます。 ルートのステータスが [競合] で、ルートが有効になりません。

主な機能

  • 簡略化されたルート設定: VPCコンソールで静的ルートをアドバタイズでき、Express Connectコンソールに移動する必要はありません。 これは、構成の複雑さを低減する。

  • 動的ルート広告: VPCの静的ルート広告機能をBGPとともに使用して、動的ルート広告を実装できます。

制限事項

  • VPCカスタムルートテーブルのルートをECRにアドバタイズすることはできません。

  • プレフィックスリストを使用するルートをECRにアドバタイズすることはできません。

  • VPCによって作成されたアクティブ /スタンバイルートと負荷分散ルートをECRにアドバタイズすることはできません。 VPCルートがECRにアドバタイズされた後、ロードバランシングルートまたはアクティブ /スタンバイルートとしてルートを設定することはできません。

  • VPCルートがECRにアドバタイズされた後にルートを変更する場合、ルートアドバタイズをサポートするネクストホップのみを指定できます。

  • 次の表に、さまざまなVPCルートタイプのデフォルトの広告ステータスと、ルートタイプが広告または撤回をサポートしているかどうかを示します。

    ルートタイプ

    ソースインスタンス

    デフォルトで広告される

    広告

    引き出し

    VPCシステムルート

    VPC

    必須

    対応

    非対応

    IPv4ゲートウェイを指すルート

    VPC

    選択可能

    対応

    対応

    IPv6ゲートウェイを指すルート

    VPC

    選択可能

    対応

    対応

    NAT Gatewayを指すルート

    VPC

    選択可能

    対応

    対応

    VPCピアリング接続を指すルート

    VPC

    選択可能

    サホートされていない

    サホートされていない

    トランジットルーターを指すルート

    VPC

    選択可能

    サホートされていない

    サホートされていない

    VPNゲートウェイを指すルート

    VPC

    選択可能

    対応

    対応

    Elastic Compute Service (ECS) インスタンスを指すルート

    VPC

    選択可能

    対応

    対応

    elastic network Interface (ENI) を指すルート

    VPC

    選択可能

    対応

    対応

    高可用性仮想IPアドレス (HAVIP) を指すルート

    VPC

    選択可能

    対応

    対応

    ルーターインターフェイス (VBRへ) を指すルート

    VPC

    選択可能

    サホートされていない

    サホートされていない

    ルーターインターフェイス (VPCへ) を指すルート

    VPC

    選択可能

    サホートされていない

    サホートされていない

    ECRを指すルート

    VPC

    選択可能

    サホートされていない

    サホートされていない

サンプルシナリオ

中国 (杭州) にデータセンターがあり、VPCを作成していること。 データセンターがVPCおよびインターネットと通信する必要があります。

VPCとVBRをECRに関連付け、EIPを使用してインターネットNATゲートウェイを作成し、ECRへのルートをアドバタイズできます。 ルートの競合が発生しない場合、ECRに関連付けられたデータセンターは、NATゲートウェイを指すルートを学習できます。 このようにして、データセンターはインターネットにアクセスできます。

image

前提条件

手順

ステップ1: ECRへの静的ルートの広告

  1. VPCコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、ルートテーブルをクリックします。

  3. 上部のナビゲーションバーで、VPCのリージョンを選択します。

  4. ルートテーブルページで、ルートテーブルのIDをクリックします。

  5. ルートテーブルの詳細ページで、ルートエントリ一覧タブをクリックし、カスタムルートタブをクリックします。

  6. 広告するルートを見つけて、[VPCルートステータス] 列の [広告] をクリックします。

    説明

    ルートがアドバタイズされた後、ECRは関連するデータセンターにルートをアドバタイズし、ECRに関連付けられている他のVPCにルートをアドバタイズしません。

ステップ2: 結果を確認する

  1. Express Connectコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、[Express Connect Router (ECR)] をクリックします。 Express Connect Router (ECR) ページで、ECR IDをクリックします。

  3. [ルート] タブで、ネクストホップがVPC1で、宛先CIDRブロックが0.0.0.0/0であるルートを表示できます。

  4. [VBR] タブをクリックし、管理するVBRをクリックします。 [仮想ボーダールーター (VBR)] ページで、[ルート] タブをクリックします。

  5. [ECRルートエントリ] タブで、ネクストホップがECRで宛先CIDRブロックが0.0.0.0/0であるルートを表示できます。

次のステップ

ルートの撤回

データセンターからアドバタイズされるルートが、VPCからECRにアドバタイズされるルートと競合する場合、アドバタイズされたルートを撤回できます。

  1. VPCコンソールにログインします。

  2. 左側のナビゲーションウィンドウで、ルートテーブルをクリックします。

  3. 上部のナビゲーションバーで、VPCのリージョンを選択します。

  4. ルートテーブルページで、ルートテーブルのIDをクリックします。

  5. ルートテーブルの詳細ページで、ルートエントリ一覧タブをクリックし、カスタムルートタブをクリックします。

  6. ルートを見つけて、[VPCルートステータス] 列の [撤回] をクリックします。

    説明

    経路が撤回された後、ECRに関連付けられたデータセンタは、もはや経路を学習することができない。

よくある質問

ハイブリッドクラウドネットワーキングにECRとトランジットルーターを使用するVPCのルート広告ルールは何ですか?

VPCがECRを使用してデータセンターと通信し、VPCがCENインスタンスにアタッチされてハイブリッドクラウドを構築している場合、CENがルートをアドバタイズし、VPCがECRへの静的ルートをアドバタイズするルールは変更されません。 CENは、カスタムルートをトランジットルーターにアドバタイズでき、ルートの競合が発生しない場合、トランジットルーターに関連付けられたネットワークインスタンスはルートを学習できます。 ECRは、BGPを介して関連するVBRおよびデータセンターにルートをアドバタイズできますが、関連するVPCにルートをアドバタイズしません。

ルートのステータスと、さまざまなルートタイプでルート通知がサポートされているかどうかの詳細については、「ルートをトランジットルーターに通知」をご参照ください。