VPC の仮想プライベート・エンドポイントを使用して IBM Cloud Monitoring へのプライベート接続を行う方法
IBM Cloud® Virtual Private Endpoints (VPE) for VPC を使用すると、VPC ネットワークから IBM Cloud Monitoring に、選択した IP アドレス (VPC 内のサブネットから割り振られるアドレス) を使用して接続することができます。
VPE とは、サービスまたはサービス・インスタンスの単位 (サービスのオペレーション・モデルによって異なります) で作成されたエンドポイント・ゲートウェイにバインドされる仮想 IP インターフェースのことです。 エンドポイント・ゲートウェイは仮想化された機能であり、水平方向にスケーリングします。冗長性と高可用性を備え、VPC のすべてのアベイラビリティー・ゾーンにまたがるように構成されます。 エンドポイント・ゲートウェイは、プライベート・バックボーンの VPC および IBM Cloud® サービス内の仮想サーバー・インスタンスから通信できるようにします。 VPE for VPC を使用すると、クラウド内のすべてのプライベート・アドレッシングをお客様が管理できるようになります。 詳しくは、仮想プライベート・エンドポイント・ゲートウェイについてを参照してください。
開始前に
IBM Cloud Monitoring の仮想プライベート・エンドポイントをターゲットにする前に、以下のタスクを完了する必要があります。
- 必ず仮想プライベート・クラウドを作成しておいてください。
- 仮想プライベート・エンドポイントのプランを作成します。
- 仮想プライベート・エンドポイントに必ず正しいアクセス権限制御が設定されているようにしてください。
- VPCの 限界を 理解する
- 仮想プライベート・エンドポイントについての詳細を表示する方法を理解しておいてください。
エンドポイント・ゲートウェイの構成
仮想プライベート・エンドポイント・ゲートウェイを構成するには、以下の手順を実行します。
- VPCで非公開にしたい IBM Cloud Monitoring、 エンドポイント・ゲートウェイを作成 します。
- エンドポイント・ゲートウェイに予約済み IP アドレスをバインドします。
- IBM Cloud Monitoring に関連付けた作成済みの VPE ゲートウェイを表示します。 詳細については、エンドポイント・ゲートウェイの詳細の表示を参照してください。
VPC 内の仮想サーバー・インスタンスが IBM Cloud Monitoring インスタンスにプライベートにアクセスできるようになりました。
制限
VPE で IBM Cloud Monitoring を使用する場合、以下の制限があります。
- VPE を介して使用できるのはエージェント・メトリックのみです。 Prometheus クライアントおよび REST API はサポートされていません。