VCNへのDRGのアタッチ
Oracle Cloud InfrastructureのDynamic Routing Gateway (DRG)でVCNアタッチメントを作成します。
オンプレミス・ネットワークまたは別のリージョンのDRGからコンピュート・インスタンスにトラフィックをルーティングするには、DRGをVCNに明示的にアタッチする必要があります。VCNは一度に1つのDRGのみにアタッチできますが、DRGは一度に1つのVCNにアタッチできます。アタッチメントはVCNを保持するコンパートメントに自動的に作成されます。アタッチされたVCNは、DRGと同じコンパートメントにある必要はありません。
You can decide to connect two or more VCNs in the same region by attaching them to a single DRG instead of with local peering gateways (for more information about that use case see Local VCN Peering Through an Upgraded DRG).DRG内の変更されていないデフォルト・ルーティング・ポリシーにより、トラフィックをアタッチされているすべてのVCNs間でルーティングできます。If you're attaching a DRG to a VCN in another tenancy, you need to have IAM configurations in both tenancies as described in IAM Policies for Routing Between VCNs.また、BGPによって通知されるVCNルートの制御の詳細は、ルート集計を参照してください。
VCNアタッチメントを作成すると(VCNは同じOCIリージョン内の別のテナンシに配置可能)、DRGとVCNの両方のアタッチメントが1ステップで作成され、接続されます。リモート・ピアリング接続(RPC)アタッチメントを作成する場合は、もう一方の端のDRGに接続するための追加のステップが必要です。RPCアタッチメントの使用の詳細は、アップグレードされたDRGを介したリモートVCNピアリングを参照してください。
DRGに他のアタッチメント・タイプ(IPSEC TUNNEL、LOOPBACK、VIRTUAL CIRCUITアタッチメントなど)を直接作成することはできません。サイト間VPNのFastConnect仮想回線またはIPSecトンネルを作成すると、仮想回線アタッチメントまたはIPSecトンネル・アタッチメントが作成されます。これらのタイプで添付を明示的に作成することはできません。
DRGをVCNにアタッチすると、独自のOCIDを持つDrgAttachmentオブジェクトが生成されます。転送ルーティングと呼ばれる拡張ルーティング・シナリオを設定する場合は、オプションでDRGアタッチメントのルート表を指定できます。
次の手順では、DRGに移動して、アタッチするVCNを選択できます。かわりに、VCNに移動して、アタッチするDRGを選択できます(DRGにVCNをアタッチするを参照)。
VCNが別のテナンシにある場合は、別のテナンシ内のVCNにDRGをアタッチするを参照してください
アタッチメントはDRGの詳細ページにリストされます。DRGを別のコンパートメントのVCNにアタッチした場合は、そのコンパートメントに切り替えてアタッチメントを表示します。
短い間、アタッチメントは「アタッチ中」状態になります。アタッチメントの準備ができたら、サブネットのルート表にルート・ルールを作成し、サブネット・トラフィックをDRGに転送します。サブネットのトラフィックをDRGにルーティングするにはを参照してください。
VCNをDRGにアタッチするには、network drg-attachment createコマンドおよび必要なパラメータを使用します:
oci network drg-attachment create --drg-id drg-ocid --network-details [complex type] ...[OPTIONS]CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。
CreateDrgAttachment操作を実行して、VCNへのDRGアタッチメントを作成します。