Virtual Private Cloud:プライベート通信にVPCピアリング接続を使用する

手順1: VPCピアリング接続の作成

1. VPCコンソールにログインします。 上部のナビゲーションバーで、リクエスタVPCが配置されているリージョン (この例では中国 (北京)) を選択します。 左側のナビゲーションウィンドウで、VPC ピアリング接続 をクリックします。

2. 以前にVPCピアリング接続を使用していない場合は、VPC ピアリング接続ページのCDT サービスの有効化をクリックし、ダイアログボックスでOKをクリックします。

   説明

   アカウント間でVPCピアリング接続を作成するには、アクセプターがクラウドデータ転送 (CDT) 機能を有効にしていることを確認します。

3. VPC ピアリング接続 ページに移動し、VPC ピアリング接続の作成 をクリックして、次のようにパラメーターを設定します。

   

   説明

   • VPCピアリング接続には、intra-region same-account、inter-region same-account、intra-region cross-account、inter-region cross-accountの4種類があります。

   • アクセプターアカウントがSame-accountの場合、リクエスタがリクエストを開始した後、システムは自動的に接続を確立します。 アクセプターからのアクションは必要ありません。

   • アクセプターアカウントがクロスアカウントの場合、アクセプターアカウントは、VPCピアリング接続を作成する前にピアリング要求を受け入れる必要があります。 受領者は、要求を拒否し、VPCピアリング接続プロセスを終了することができる。 ステップを取る必要があるアクセプターは次のとおりです:

     1. accepterアカウントVPCコンソールにログインします。左側のナビゲーションウィンドウで、VPC ピアリング接続をクリックします。

     2. VPC ピアリング接続 ページで、対象のVPCピアリング接続を見つけます。 現在、接続のステータスはAcceptingです。 リクエストを受け入れるかどうかを決定します。

        • 承認: ステータスが承認から更新に変わります。

          ステータスが有効に変わると、接続が使用可能であることを示します。

        • 拒否: ステータスが承認から拒否に変わります。

          拒否されたVPCピアリング接続は使用できません。 リクエスト側または受信側から削除できます。

        • 受領者がクロスアカウントVPCピアリング接続リクエストに対して何の操作も行わなかった場合、接続ステータスは7日後に期限切れに変わります。

手順2: ルートの設定

VPCピアリング接続が作成され、有効化されたら、接続を有効にするために、両端のピアVPCを指すルートエントリを追加する必要があります。

1. でVPCピアリング接続を検索します。VPC ピアリング接続ページをクリックし、ルートの設定どちらかのリクエスターVPCまたは受け入れVPC列を作成します。

2. 要求者と受け入れ者の両方のVPCのIPv4またはIPv6ルートエントリを設定します。 以下は、IPv4ルートエントリの設定例です。

   

   パラメーターの説明

   パラメーター	説明
   VPC	リクエスタVPCインスタンスが自動的に表示されます。
   ルートテーブル	ドロップダウンリストからVPCに関連付けられているルートテーブルを選択します。
   ターゲット CIDR	VPCピアリング接続のIPv4ルートの設定 宛先CIDRブロックタイプとしてIPv4を選択し、アクセプタVPCのIPv4 CIDRブロックを入力します。 VPCピアリング接続のIPv6ルートの設定 宛先CIDRブロックタイプとしてIPv6を選択し、アクセプタVPCのIPv6 CIDRブロックを入力します。
   ネクストホップ	ピアリング接続が自動的に表示されます。

ステップ3: 接続性を確認する

1. ECS1インスタンスにログインし、ECS2インスタンスのプライベートIPアドレスにアクセスします。

2. ECS2インスタンスにログインし、ECS1インスタンスのプライベートIPアドレスにアクセスします。

3. 前の図に示す戻りメッセージを受信した場合は、VPC1とVPC2が接続されていることを示します。 検証後、接続された2つのVPCにビジネスアプリケーションをデプロイして使用し、安全なアクセスを実現できます。