何が変わった?

2024年5月1日より、 IBM Cloud Direct Link Connect およびDedicatedのサービスで新機能が有効になりました。 10.0.0.0/14、 10.198.0.0/15、 10.200.0.0/14 の経路は、 IBM Cloud Transit Gateway の直接リンクから通知されるようになりました。 また、 Transit Gateway は、これらのルートが従来の接続に組み込まれるのを防ぎます。 トランジットゲートウェイ上の非クラシック接続のみが、オンプレミスネットワークからこれらのルートを使用できます。

この変更を行った理由は何ですか?

直接リンクは、トランジット ゲートウェイにのみ接続できるように、トランジット モードにする必要があります。 転送モードの場合、直接リンクは、接続先の中継ゲートウェイ上にある可能性のあるクラシック・ネットワークを保護するために、これらの経路を公示しません。 これらの変更は、トランジットゲートウェイ上の他の非クラシック接続（VPCやPowerEdgeルーターなど）がオンプレミスルートにアクセスできるようにするために行われています。

この変更の影響は何ですか?

クラシック接続または Direct Link 接続を使用するすべての中継ゲートウェイは、 10.0.0.0/14 経路、 10.198.0.0/15 経路、および 10.200.0.0/14 経路へのこの変更の影響を受ける可能性があります。

• クラシック接続は、以前に他の非Direct Link 接続から行われた場合でも、これらの経路を認識しなくなります。
• その他の非クラシックな接続は、 Direct Link の接続からこれらのルートを参照しています。

以下の点に留意してください。

• クラシック接続の VM が VPC からこれらの経路へのアクセスに依存していた場合、その VM はブロックされるようになりました。
• PER 対応 Power Virtual Server ワークスペース内の仮想サーバー・インスタンスが、オンプレミスからこれらの経路のいずれかにアクセスしたい場合は、アクセスできるようになります。

障害を回避するために、どのようなアクションを実行できますか?

中継ゲートウェイ上の別の接続からこれらの経路のいずれかにアクセスするために、クラシックから仮想サーバー・インスタンス、ベア・メタル・サーバー、またはファイアウォール (あるいはそのすべて) に依存している場合は、この機能を有効にする前に、潜在的な問題に対処する必要があります。

Transit Gatewayでこれらのルーティング変更を有効にするためのお客様のアクションは必要ありません。 ただし、サービス・ネットワーク経路の公示を開始するための既存の直接リンクの場合は、以下の手順を実行します。

1. すべての中継ゲートウェイから直接リンクを接続として削除します。 詳しくは、 接続の削除 を参照してください。
2. Direct Link コンソール を開き、 Direct Link 名をクリックしてその「詳細」ページを表示します。
3. をクリックします。 「構成の編集」サイド・パネルが表示されます。
4. 「接続」セクションまでスクロールダウンし、 Transit Gateway を 「Direct resources」 に変更します。
5. Direct Link の前提条件を読んで同意し、 「実行依頼」 をクリックします。
6. 「詳細」ページを再度編集して、接続設定を Transit Gatewayに戻します。
7. Direct Link を中継ゲートウェイ上の接続として追加して戻します。 詳しくは、接続の追加を参照してください。