VPC の仮想プライベート・エンドポイントを使用して IBM Cloud Logs Routing へのプライベート接続を行う方法

IBM Cloud® Virtual Private Endpoints (VPE) for VPC を使用すると、VPC ネットワークから IBM Cloud Logs Routing に、選択した IP アドレス (VPC 内のサブネットから割り振られるアドレス) を使用して接続することができます。

VPE とは、サービスまたはサービス・インスタンスの単位 (サービスのオペレーション・モデルによって異なります) で作成されたエンドポイント・ゲートウェイにバインドされる仮想 IP インターフェースのことです。 エンドポイント・ゲートウェイは仮想化された機能であり、水平方向にスケーリングします。冗長性と高可用性を備え、VPC のすべてのアベイラビリティー・ゾーンにまたがるように構成されます。 エンドポイント・ゲートウェイは、VPC内の仮想サーバー・インスタンスとプライベート・バックボーン上の IBM Cloud® サービスとの通信を可能にします。 VPE for VPC を使用すると、クラウド内のすべてのプライベート・アドレッシングをお客様が管理できるようになります。 詳しくは、仮想プライベート・エンドポイント・ゲートウェイについてを参照してください。

VPE for VPCはIBM Cloud Logs RoutingのようなIBMサービスへのプライベート接続を提供しますが、選択したVPCネットワーク内での接続となります。

IBM® Cloud Logs Routingは、テナントとしての作成（オンボーディング）などの管理機能と、ログの取り込みの両方のAPIエンドポイントを提供します。 これらのAPIエンドポイントは、サポートされる各地域で特定のURLを使用してアクセスされる個別のエンドポイントである。 各対応地域のエンドポイントは、こちら で確認できます。

プライベートエンドポイントを介してリージョン内のIBM Cloud Logs Routingに接続するには、サービスを管理するためのVPEと、ログをサービスに取り込むための別のVPEを定義して、選択したVPCネットワーク内のIBM Cloud Logs Routingに接続できるようにする必要があります。

開始前に

仮想プライベート・エンドポイントを IBM Cloud Logs Routing のターゲットにする前に、以下のタスクを実行する必要があります。

セッティング VPE for VPC

IBM Cloud Logs Routingサービスへの接続を有効にするために、リージョン内の仮想プライベートエンドポイントを構成するには、以下の手順に従います：

  1. Menu iconMenu icon を選択し、Infrastructure > VPC Layout > Network > Virtual Private EndpointGatewaysを クリックします。 次に、**「Create」**をクリックします。

    **「VPC 用の新規仮想プライベート・エンドポイント・ゲートウェイ」**ページが表示されます。

  2. ゲートウェイの詳細を入力する。

    • 名前を入力します。

    • リソース・グループを選択してください。 デフォルトでは、 default が選択されている。

    • 任意のタグとアクセス管理タグを追加する。

    • ゲートウェイが接続されている仮想プライベートクラウドを選択します。

  3. Security groups（セキュリティ・グループ ）セクションでは、ネットワーク・レベルでトラフィックを制御するセキュリティ・グループを最低1つ、最大5つ選択する。

  4. request connection to a serviceで、以下のステップを実行します：

    • クラウド・サービス・オファー IBM Cloud Logs Routing を選択します。

    • 地域を選択します。 VPEゲートウェイ・リージョンとクラウド・サービス・リージョンは同じでなければなりません。 詳しくは、ロケーションを参照してください。

    • エンドポイントを選択する。 リージョンごとに、IBM Cloud Logs Routing用の管理およびインジェストVPEを構成できます。

      例えば、ingester.private.us-east.logs-router.cloud.ibm.com を選択すると、このVPEエンドポイントを使用して、このリージョン内のログのルーティングを許可することができます。

      CLIまたはAPIを使用してVPEゲートウェイを作成する場合、IBM Cloud Logs Routingに クラウドリソース名（CRN） を指定する必要があります。 地域別の利用可能な CRN については、以下の表を参照してください。 リージョンごとに、IBM Cloud Logs Routing用の管理およびインジェストVPEを構成できます。 CRN値の詳細については、 IBM Cloud Logs Routingのクラウドリソース名(CRN) を参照してください。

  5. エンドポイント・ゲートウェイに予約済み IP アドレスをバインドします。

  6. IBM Cloud Logs Routingに関連付けられている、作成されたVPEゲートウェイを表示します。 詳細については、エンドポイント・ゲートウェイの詳細の表示を参照してください。

これで、VPCからIBM Cloud Logs Routingに、ゲートウェイを通してプライベートでアクセスできるようになります。

詳細については、エンドポイント・ゲートウェイを作成する を参照してください。

VPEの用途 IBM Cloud Logs Routing

IBM Cloud Logs Routing用のエンドポイント・ゲートウェイを作成したら、以下の手順に従ってIBM Cloud Logs Routingに接続してください：

VPE を IBM Cloud Logs Routing API で使用する

IBM Cloud Logs Routing サービスのエンドポイント・ゲートウェイを作成した後、 URL のサービス・エンドポイント FQDN private.us-east.logs-router.cloud.ibm.com を使用してサービスにアクセスする。

以下に例を示します。

curl -X GET -H "Authorization: Bearer ${IAM_TOKEN}" https://management.private.us-east.logs-router.cloud.ibm.com:443/v1/tenants

その他のリソース