Virtual Private Cloud:ルートテーブルの概要

ルートテーブル

• システムルートテーブル

  VPCを作成すると、システムはVPCのルートを管理するためのシステムルートテーブルを作成します。 デフォルトでは、VPCのvSwitchはシステムルートテーブルを使用します。 システムルートテーブルを作成または削除することはできません。 ただし、カスタムルートエントリをシステムルートテーブルに追加することはできます。

• カスタムルートテーブル

  VPCでカスタムルートテーブルを作成し、カスタムルートテーブルをvSwitchに関連付けてから、vSwitch CIDRブロックを宛先CIDRブロックとして設定できます。 このようにして、vSwitchのクラウドサービスは互いに通信できます。 これにより、ネットワーク管理が容易になる。 詳細については、「ルートテーブルの作成と管理」をご参照ください。

• ゲートウェイルートテーブル

  VPCにカスタムルートテーブルを作成し、カスタムルートテーブルをIPv4ゲートウェイに関連付けることができます。 このルートテーブルをゲートウェイルートテーブルと呼ぶ。 ゲートウェイルートテーブルを使用して、インターネットからVPCへのトラフィックを制御できます。 インターネットトラフィックをVPC内のセキュリティデバイス (仮想ファイアウォールなど) にリダイレクトできます。 これにより、VPC内のクラウドリソースを一元的に保護できます。 詳細については、「IPv4ゲートウェイの作成と管理」をご参照ください。

ルート

ルートテーブルの各アイテムはルートです。 ルートは、宛先CIDRブロック、ネクストホップタイプ、およびネクストホップで構成されます。 宛先CIDRブロックは、ネットワークトラフィックを転送するIPアドレス範囲です。 ネクストホップタイプは、Elastic Compute Service (ECS) インスタンス、VPNゲートウェイ、セカンダリelastic network interface (ENI) など、ネットワークトラフィックの送信に使用されるクラウドリソースのタイプを指定します。 ネクストホップは、ネットワークトラフィックを送信するために使用される特定のクラウドリソースです。

ルートは、システムルート、カスタムルート、動的ルートに分類されます。

• システムルート

  システム経路は、IPv4経路とIPv6経路とに分類される。 システムルートは変更できません。

  • VPCとvSwitchを作成すると、次のIPv4ルートが自動的にルートテーブルに追加されます。

    • 宛先CIDRブロックが100.64.0.0/10のルート。 このルートは、VPC内のクラウドリソース間の通信に使用されます。

    • 宛先CIDRブロックがVPC内のvSwitchのCIDRブロックと同じであるルート。 これらのルートは、vSwitch内のクラウドリソース間の通信に使用されます。

    たとえば、CIDRブロックが192.168.0.0/16のVPCと、CIDRブロックが192.168.1.0/24および192.168.0.0/24の2つのvSwitchを作成した場合、次のシステムルートがVPCのルートテーブルに自動的に追加されます。 次の表の「-」記号はVPCを示します。

    宛先CIDRブロック	次のホップ	ルートタイプ	説明
    100.64.0.0/10	-	システムルート	システムによって作成されます。
    192.168.1.0/24	-	システムルート	システムによってvSwitch(vsw-m5exxjccadi03tvx0 ****) で作成されます。
    192.168.0.0/24	-	システムルート	システムによってvSwitch(vsw-m5esyy9l8ntpt5gsw ****) で作成されます。

  • VPCでIPv6が有効になっている場合、次のIPv6ルートがVPCのシステムルートテーブルに自動的に追加されます。

    • 宛先CIDRブロックが ::/0で、ネクストホップがIPv6ゲートウェイであるカスタムルート。 VPCにデプロイされたクラウドリソースは、このルートを使用してIPv6アドレスを介してインターネットにアクセスします。

    • 宛先CIDRブロックがVPCのvSwitchのIPv6 CIDRブロックと同じであるシステムルート。 これらのルートは、vSwitch内のクラウドリソース間の通信に使用されます。

      説明

      カスタムルートテーブルを作成し、カスタムルートテーブルをIPv6 CIDRブロックにあるvSwitchに関連付ける場合、宛先CIDRブロックが :/0で、ネクストホップがIPv6ゲートウェイであるカスタムルートを追加する必要があります。 詳細については、「カスタムルートの追加」をご参照ください。

• カスタムルート

  カスタムルートを追加して、システムルートまたはルートトラフィックを指定した宛先に置き換えることができます。 カスタムルートを作成するときに、次のタイプの次のホップを指定できます。

  宛先CIDRブロック	次のホップタイプ
  IPv4 CIDRブロックとVPCプレフィックスリスト	IPv4ゲートウェイ: 宛先CIDRブロック宛てのトラフィックは、指定されたIPv4ゲートウェイにルーティングされます。 NATゲートウェイ: 宛先CIDRブロック宛てのトラフィックは、指定されたNATゲートウェイにルーティングされます。 NATゲートウェイを介してインターネットにアクセスする場合は、このタイプを選択できます。 VPCピアリング接続: 宛先CIDRブロック宛てのトラフィックは、指定されたVPCピアリング接続にルーティングされます。 トランジットルーター: 宛先CIDRブロック宛てのトラフィックは、指定されたトランジットルーターにルーティングされます。 VPNゲートウェイ: 宛先CIDRブロック宛てのトラフィックは、指定されたVPNゲートウェイにルーティングされます。 VPNゲートウェイを介してVPCを別のVPCまたはオンプレミスネットワークに接続する場合は、このタイプを選択できます。 ECSインスタンス: 宛先CIDRブロック宛てのトラフィックは、VPC内の指定されたECSインスタンスにルーティングされます。 ECSインスタンスにデプロイされているアプリケーションを介してインターネットまたは他のアプリケーションにアクセスする場合は、このタイプを選択できます。 ENI: 宛先CIDRブロック宛てのトラフィックは、指定されたENIにルーティングされます。 高可用性仮想IPアドレス (HAVIP): 宛先CIDRブロック宛てのトラフィックは、指定されたHAVIPにルーティングされます。 ルーターインターフェイス (to VBR): 宛先CIDRブロック宛てのトラフィックは、指定された仮想ボーダールーター (VBR) にルーティングされます。 Express connect回線を介してVPCをオンプレミスネットワークに接続する場合は、このタイプを選択できます。 ルーターインターフェイス (VPCへ): 宛先CIDRブロック宛てのトラフィックは、指定されたVBRにルーティングされます。 ECR: 宛先CIDRブロック宛てのトラフィックは、指定されたExpress Connect Router (ECR) にルーティングされます。 説明
  IPv6 CIDRブロック	ECSインスタンス: 宛先CIDRブロック宛てのトラフィックは、VPC内の指定されたECSインスタンスにルーティングされます。 ECSインスタンスにデプロイされているアプリケーションを介してインターネットまたは他のアプリケーションにアクセスする場合は、このタイプを選択できます。 IPv6ゲートウェイ: 宛先CIDRブロック宛てのトラフィックは、指定されたIPv6ゲートウェイにルーティングされます。 IPv6ゲートウェイを介したIPv6通信を実装する場合は、このタイプを選択できます。 指定されたIPv6ゲートウェイにトラフィックを転送できるのは、システムルートテーブルにルートが追加され、システムルートテーブルに関連付けられたvSwitchがデプロイされているリージョンにIPv6ゲートウェイが作成されている場合のみです。 ENI: 宛先CIDRブロック宛てのトラフィックは、指定されたENIにルーティングされます。 ルーターインターフェイス (VBRへ): 宛先CIDRブロック宛てのトラフィックは、指定されたVBRにルーティングされます。 Express connect回線を介してVPCをオンプレミスネットワークに接続する場合は、このタイプを選択できます。 ECR: 宛先CIDRブロック宛てのトラフィックは、指定されたECRにルーティングされます。 VPCピアリング接続: 宛先CIDRブロック宛てのトラフィックは、指定されたVPCピアリング接続にルーティングされます。

• 動的ルート

  動的ルートは、ルート同期を通じて動的ソースから学習されたルートである。 Cloud Enterprise Network (CEN) インスタンス、VPNゲートウェイ、およびECRは、動的ソースとして機能します。

  説明

  • VPCは、1つの動的ソースからのみ動的ルートを受信できます。 たとえば、VPCがECRに関連付けられ、CENインスタンスにアタッチされている場合、VPCのルート広告を有効にすることはできません。 VPNゲートウェイを作成して自動ルート広告を有効にすると、VPNゲートウェイによって学習されたBGPルートがVPCシステムルートテーブルに自動的に広告されます。 この場合、VPCをECRに関連付けることはできません。

  • VPCは、宛先CIDRブロックがvSwitch CIDRブロックと同じかそれ以上の固有のルートを学習できません。

ルートをトランジットルーターにアドバタイズ

トランジットルーターはルート広告をサポートします。 トランジットルーターに関連付けられているVPCのルートをトランジットルーターにアドバタイズできます。 ルートの競合が発生しない場合、トランジットルータに関連付けられた他のネットワークインスタンスがルートを学習できます。 ルートのステータスと、さまざまなルートタイプでルート通知がサポートされているかどうかの詳細については、「ルートをトランジットルーターに通知」をご参照ください。

ルートの優先順位

制限とクォータ

例

ルートテーブルにカスタムルートを追加して、VPC経由で送信されるインバウンドトラフィックとアウトバウンドトラフィックを制御できます。

プライベートVPCルート

vSwitchのトラフィックパスが大きく異なり、システムルートテーブルがビジネス要件を満たせない場合。 VPCにカスタムルートテーブルを作成し、カスタムルートテーブルをvSwitchに関連付け、vSwitch内での通信の宛先CIDRブロックとしてvSwitch CIDRブロックを指定できます。 これにより、ネットワーク管理が容易になる。

クロスVPC通信 (VPCピアリング接続)

VPCピアリング接続は、2つのVPCを接続するネットワーク接続です。 VPCピアリング接続はIPv4とIPv6をサポートします。 VPCピアリング接続を使用して、IPv4とIPv6トラフィック間の通信を有効にできます。 これにより、2つのVPCはプライベートネットワークを介して相互に通信できます。

クロスVPC通信 (VPNゲートウェイ)

VPNゲートウェイを使用して、2つのVPC間にセキュアなIPsec-VPN接続を確立できます。

Express Connect回線を介してVPCをオンプレミスネットワークに接続する

Express Connect回路を使用して、VBRを使用してデータセンターをクラウドに接続できます。

Express Connect回路とECRを使用して、低レイテンシと高性能でデータセンターをVPCに接続できます。

VPNゲートウェイを介してVPCをオンプレミスネットワークに接続する

VPNゲートウェイを使用して、暗号化されたトンネルを介してデータセンターをVPCに接続できます。

関連ドキュメント

• ルートテーブルの作成と管理方法の詳細については、「ルートテーブルの作成と管理」をご参照ください。

• vSwitchトラフィックを管理する方法の詳細については、「カスタムルートテーブルを使用したネットワークトラフィックの管理」をご参照ください。