Virtual Private Cloud:ルートテーブル

ルートテーブル

• システムルートテーブル

  VPC を作成すると、システムは VPC のルートを管理するためのシステムルートテーブルを作成します。デフォルトでは、VPC 内の vSwitch はシステムルートテーブルを使用します。システムルートテーブルを作成または削除することはできません。ただし、システムルートテーブルにカスタムルートエントリを追加することはできます。

• カスタムルートテーブル

  VPC 内にカスタムルートテーブルを作成し、カスタムルートテーブルを vSwitch に関連付け、vSwitch の CIDR ブロックを宛先 CIDR ブロックとして設定できます。これにより、vSwitch 内のクラウドサービスが相互に通信できるようになります。これは、ネットワーク管理を容易にします。詳細については、「カスタムルートテーブルを使用してネットワークトラフィックを管理する」をご参照ください。

• ゲートウェイルートテーブル

  VPC 内にカスタムルートテーブルを作成し、そのカスタムルートテーブルを IPv4 ゲートウェイに関連付けることができます。このルートテーブルは、ゲートウェイルートテーブルと呼ばれます。ゲートウェイルートテーブルを使用して、インターネットから VPC へのトラフィックを制御できます。インターネットトラフィックを仮想ファイアウォールなどの VPC 内のセキュリティデバイスにリダイレクトできます。これにより、VPC 内のクラウドリソースを一元的に保護できます。詳細については、「IPv4 ゲートウェイを作成および管理する」をご参照ください。

ルート

ルートテーブルの各項目はルートです。ルートは、宛先 CIDR ブロック、ネクストホップの種類、およびネクストホップで構成されます。宛先 CIDR ブロックは、ネットワークトラフィックの転送先となる IP アドレス範囲です。ネクストホップの種類は、ネットワークトラフィックの送信に使用するクラウドリソースの種類 (Elastic Compute Service (ECS) インスタンス、VPN ゲートウェイ、セカンダリ ENI など) を指定します。ネクストホップは、ネットワークトラフィックの送信に使用する特定のクラウドリソースです。

ルートは、システムルート、カスタムルート、および動的ルートに分類されます。

• システムルート

  システムルートは、IPv4 ルートと IPv6 ルートに分類されます。

  • システムルートテーブルのシステムルートは変更できませんが、カスタムルートテーブルのシステムルートのネクストホップを ECS インスタンス、ENI、GWLB エンドポイント に変更して、トラフィックを動的にルーティングできます。

  • VPC と vSwitch を作成すると、システムは次の IPv4 ルートをルートテーブルに自動的に追加します。

    • 宛先 CIDR ブロックが 100.64.0.0/10 のルート。このルートは、VPC 内のクラウドリソース間の通信に使用されます。

    • 宛先 CIDR ブロックが VPC 内の vSwitch の CIDR ブロックと同じルート。これらのルートは、vSwitch 内のクラウドリソース間の通信に使用されます。

    たとえば、CIDR ブロックが 192.168.0.0/16 の VPC と、CIDR ブロックが 192.168.1.0/24 と 192.168.0.0/24 の 2 つの vSwitch を作成すると、次のシステムルートが VPC のルートテーブルに自動的に追加されます。次の表の - 記号は VPC を示します。

    宛先 CIDR ブロック	ネクストホップ	ルートの種類	説明
    100.64.0.0/10	-	システムルート	システムによって作成されました。
    192.168.1.0/24	-	システムルート	システムによって vSwitch(vsw-m5exxjccadi03tvx0****) と一緒に作成されました。
    192.168.0.0/24	-	システムルート	システムによって vSwitch(vsw-m5esyy9l8ntpt5gsw****) と一緒に作成されました。

  • VPC で IPv6 が有効になっている場合、次の IPv6 ルートが VPC のシステムルートテーブルに自動的に追加されます。

    • 宛先 CIDR ブロックが ::/0 で、ネクストホップが IPv6 ゲートウェイであるカスタムルート。VPC にデプロイされたクラウドリソースは、このルートを使用して IPv6 アドレス経由でインターネットにアクセスします。

    • 宛先 CIDR ブロックが VPC 内の vSwitch の IPv6 CIDR ブロックと同じシステムルート。これらのルートは、vSwitch 内のクラウドリソース間の通信に使用されます。

      説明

      カスタムルートテーブルを作成し、IPv6 CIDR ブロックに属する vSwitch にカスタムルートテーブルを関連付ける場合は、宛先 CIDR ブロックが ::/0 で、ネクストホップが IPv6 ゲートウェイであるカスタムルートを追加する必要があります。詳細については、「カスタムルートを追加する」をご参照ください。

• カスタムルート

  カスタムルートを追加して、システムルートを置き換えたり、トラフィックを指定した宛先にルーティングしたりできます。カスタムルートを作成するときに、次の種類のネクストホップを指定できます。

  宛先 CIDR ブロック	ネクストホップの種類
  IPv4 CIDR ブロックと VPC プレフィックスリスト	宛先 CIDR ブロック内にあるアドレスへのトラフィックを Ipv4 ゲートウェイ、NAT ゲートウェイ、VPC ピアリング接続、転送ルータ、VPN ゲートウェイ、ECS インスタンス、ENI、HaVip、ルータインターフェース (VBR への)、ルータインターフェース (VPC への)、ECR、GWLB エンドポイント にルーティングします。
  IPv6 CIDR ブロック	宛先 CIDR ブロック内にあるアドレスへのトラフィックを ECS インスタンス、Ipv6 ゲートウェイ、ENI、ルータインターフェース (VBR への)、ECR、VPC ピアリング接続、GWLB エンドポイント、転送ルータ にルーティングします。

• 動的ルート

  動的ルートは、ルート同期を通じて動的ソースから学習されたルートです。Cloud Enterprise Network (CEN) インスタンス、VPN ゲートウェイ、ECR は、動的ソースとして機能できます。

  説明

  • VPC は、1 つの動的ソースからのみ動的ルートを受信できます。たとえば、VPC が ECR に関連付けられていて、CEN インスタンスにアタッチされている場合、VPC の ルート広告 を有効にすることはできません。VPN ゲートウェイを作成し、自動ルート広告を有効にする と、VPN ゲートウェイによって学習された BGP ルートは VPC システムルートテーブルに自動的にアドバタイズされます。この場合、VPC を ECR に関連付けることはできません。

  • VPC は、宛先 CIDR ブロックが vSwitch CIDR ブロックと同じか、それよりも具体的なルートを学習することはできません。

転送ルータにルートをアドバタイズする

転送ルータはルート広告をサポートしています。転送ルータに関連付けられている VPC のルートを転送ルータにアドバタイズできます。ルートの競合が発生しない場合、転送ルータに関連付けられた他のネットワークインスタンスはルートを学習できます。ルートステータスと、さまざまなルートタイプでルート広告がサポートされているかどうかの詳細については、「転送ルータにルートをアドバタイズする」をご参照ください。

ルートの優先順位

例

ルートテーブルにカスタムルートを追加して、VPC を介して送信されるインバウンドトラフィックとアウトバウンドトラフィックを制御できます。

制限とクォータ

参考文献

• ルートテーブルの作成と管理方法の詳細については、「ルートテーブルを作成および管理する」をご参照ください。

• vSwitch トラフィックの管理方法の詳細については、「カスタムルートテーブルを使用してネットワークトラフィックを管理する」をご参照ください。