クイック・アクション: インターネットへのプライベート・サブネットの接続

コンピュート・インスタンスを作成する際は、インターネット上のホストへの接続を可能にしたり、インターネットからの接続を受け入れられるようにしたりするために、追加のステップが必要です。クイック・アクションを使用して、プライベート・サブネットをインターネットに接続できます。

始める前に:

クイック・アクションを使用すると、リソースを簡単に設定できます。このクイック・アクションを使用するには、少なくとも1つのコンピュート・インスタンスを作成し、少なくとも1つのプライベートIPアドレスがあり、パブリックIPアドレスがないことが必要です。

このタスクについて:

このクイック・アクションは、インスタンスがインターネット上のホストに接続できるようにしたり、インターネット上のユーザーからの接続を受け入れられるようにするためのステップを実行します。クイック処理では、次のリソースも作成されます。

  1. ナビゲーション・メニューを開き、「コンピュート」を選択します。「コンピュート」で、「インスタンス」を選択します。
  2. 関心のあるインスタンスを選択します。少なくとも1つのプライベートIPアドレスが必要ですが、パブリックIPアドレスは不要です。
  3. 「クイック処理」を選択します。
    • 「リソース」で、「クイック・アクション」を選択します。
  4. 「インターネットへのパブリック・サブネットの接続」を選択します。
  5. 次の値を入力します。
    • リソース名接頭辞: この接頭辞は、ルート表、ゲートウェイ、ネットワーク・セキュリティ・グループなど、クイック・アクションによって作成されたリソースの名前に適用されます。
    • NAT Gateway: インスタンスのIPアドレスが、すでにNATゲートウェイを持つVCNのプライベート・サブネットにある場合、クイック・アクションはそのファクトを検出し、ルート表の変更でゲートウェイを使用します。それ以外の場合は、<resource-name-prefix>-NATという名前の新しいNATゲートウェイが作成されます。
    • ネットワーク・セキュリティ・グループ: インスタンスのVNICが、5つのNSGの制限に達しているか、VCNがNSJ制限に達している場合、既存のNSJを選択する必要があります。それ以外の場合は、クイック・アクションによって、このインスタンスのVNICの新しいNSGが作成されます。
    • ルート表: インスタンスのIPアドレスが、すでにルート表のあるサブネット内に存在する場合は、そのルート表のルート・ルールが変更されます。それ以外の場合は、そのサブネットに対して、NATゲートウェイを指すルールが含まれる新しいルート表が作成されます。
  6. 「作成」を選択します。

    新しいリソースが作成されるか、既存のリソースが変更される間、しばらく待ちます。

  7. 「閉じる」を選択します。

これで、コンピュート・インスタンスはインターネット上の他のホストに接続できるようになります。必要なゲートウェイ、セキュリティ設定およびルート・ルールが構成されています。