コンソールでの VPC サブネットの作成

IBM Cloud コンソールを使用して、クラスターの VPC サブネットを作成し、オプションでそのサブネットにパブリック・ゲートウェイを接続します。

1. VPC サブネットのダッシュボードで、**「作成」**をクリックします。
2. サブネットの名前を入力し、作成した VPC の名前を選択します。
3. サブネットを作成するロケーションとゾーンを選択します。
4. 作成する IP アドレスの数を指定します。
   • クラスターのワーカー・ノードおよびロード・バランサー・サービスの IP アドレスは VPC サブネットから取得されるので、256 個などの十分な数の IP アドレスが含まれる VPC サブネットを作成してください。 後で VPC サブネットの IP の数を変更することはできません。
   • 具体的な IP 範囲を入力する場合は、予約済みの範囲で 172.16.0.0/16、172.18.0.0/16、172.19.0.0/16、172.20.0.0/16 は使用しないでください。
5. Red Hat OpenShift のデフォルトのコンポーネント (Web コンソールや OperatorHub など) を実行するには、また、クラスターからパブリック・エンドポイント (別のアプリや、パブリック・クラウド・サービス・エンドポイントしかサポートしていない IBM Cloud サービスのパブリック URL など) にアクセスできるようにするには、サブネットにパブリック・ゲートウェイを接続する必要があります。
6. **「サブネットの作成 (Create subnet)」**をクリックします。
7. サブネットをクラスターの作成、新規ワーカー・プールの作成、または既存のワーカー・プールにサブネットを追加するに使用します。> クラスターの作成時にクラスターに接続したサブネットや、ゾーンにワーカー・ノードを追加するときにクラスターに接続したサブネットは削除しないでください。 クラスターで使用されている VPC サブネットを削除すると、そのサブネットの IP アドレスを使用しているロード・バランサーで問題が発生するだけでなく、ロード・バランサーの新規作成もできなくなる可能性があります。

CLI での VPC サブネットの作成

IBM Cloud CLI を使用して、クラスターの VPC サブネットを作成し、オプションでそのサブネットにパブリック・ゲートウェイを接続します。

開始前に

1. コマンド・ラインで、IBM Cloud アカウントにログインし、VPC クラスターを作成する IBM Cloud リージョンとリソース・グループをターゲットに設定します。 サポートされるリージョンについては、別のリージョンでの VPC の作成を参照してください。 このクラスターのリソース・グループは、VPC リソース・グループとは別にすることができます。 プロンプトが出されたら、IBM Cloud 資格情報を入力します。 フェデレーテッドIDをお持ちの場合は、「 --sso 」オプションを使用してログインしてください。

   ibmcloud login -r REGION [-g <resource_group>] [--sso]
   

2. クラスターを作成するのと同じリージョンに VPC を作成します。

VPC サブネットを作成するには、以下の手順を実行します。

1. サブネットを作成する VPC の ID を確認します。

   ibmcloud oc vpcs
   

2. サブネットを作成します。 このコマンドのオプションについて詳しくは、CLI リファレンスを参照してください。

   ibmcloud is subnet-create SUBNET_NAME VPC_ID --zone VPC_ZONE --ipv4-address-count NUMBER_OF_IP_ADDRESS
   

   • クラスターのワーカー・ノードおよびロード・バランサー・サービスの IP アドレスは VPC サブネットから取得されるので、256 個などの十分な数の IP アドレスが含まれる VPC サブネットを作成してください。 後で VPC サブネットの IP の数を変更することはできません。
   • 以下の予約済み範囲は使用しないでください： 172.16.0.0/16、 172.18.0.0/16、 172.19.0.0/16、および 172.20.0.0/16。

3. クラスターを作成するゾーン内にパブリック・ゲートウェイがあるかどうかを確認します。 1 つの VPC の中では、パブリック・ゲートウェイはゾーンごとに 1 つしか作成できませんが、そのパブリック・ゲートウェイをゾーン内の複数のサブネットに接続できます。

   ibmcloud is public-gateways
   

   出力例

   ID                                     Name                                       VPC                          Zone         Floating IP                  Created                     Status      Resource group
   26426426-6065-4716-a90b-ac7ed7917c63   test-pgw                                   testvpc(36c8f522-.)          us-south-1   169.xx.xxx.xxx(26466378-.)   2019-09-20T16:27:32-05:00   available   -
   2ba2ba2b-fffa-4b0c-bdca-7970f09f9b8a   pgw-73b62bc0-b53a-11e9-9838-f3f4efa02374   team3(ff537d43-.)            us-south-2   169.xx.xxx.xxx(2ba9a280-.)   2019-08-02T10:30:29-05:00   available   -
   

   • 各ゾーンにパブリック・ゲートウェイが既に存在する場合は、パブリック・ゲートウェイの ID をメモします。
   • 各ゾーンにパブリック・ゲートウェイがない場合、パブリック・ゲートウェイを作成します。 パブリック・ゲートウェイに<cluster>-<zone>-gatewayという形式の名前を付けることを考慮してください。 出力にあるパブリック・ゲートウェイの ID をメモします。

   ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
   

   出力例

   ID               26466378-6065-4716-a90b-ac7ed7917c63
   Name             mycluster-us-south-1-gateway
   Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
   Status           pending
   Created          2019-09-20T16:27:32-05:00
   Zone             us-south-1
   VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   Resource group   -
   

4. パブリック・ゲートウェイとサブネットの ID を使用して、パブリック・ゲートウェイをサブネットに接続します。

   ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
   

   出力例

   ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
   Name                mysubnet1
   IPv4 CIDR           10.240.xx.xx/24
   Address available   250
   Address total       256
   ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
   Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
   Created             2019-08-21T09:43:11-05:00
   Status              available
   Zone                us-south-1
   VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
   

5. サブネットを使用して、クラスターを作成したり、ワーカー・プールを新規作成したり、サブネットを既存のワーカー・プールに追加したりします。 クラスターの作成時にクラスターに接続したサブネットや、ゾーンにワーカー・ノードを追加するときにクラスターに接続したサブネットは削除しないでください。 クラスターで使用されている VPC サブネットを削除すると、そのサブネットの IP アドレスを使用しているロード・バランサーで問題が発生するだけでなく、ロード・バランサーの新規作成もできなくなる可能性があります。

クラシック・アクセス用の VPC サブネットをコンソールで作成する

1. デフォルトのアドレス接頭部を使用せずにクラシック・アクセス VPC を作成します。
   1. 「仮想プライベート・クラウド」ダッシュボードで、**「作成」**をクリックします。
   2. 名前、リソース・グループ、およびタグの詳細を入力します。
   3. **「クラシック・リソースへのアクセスを有効にします」チェック・ボックスを選択し、「各ゾーンのデフォルト接頭部の作成」**チェック・ボックスの選択を解除します。
   4. VPC のリージョンを選択します。
   5. 「仮想プライベート・クラウドの作成」 をクリックします。
2. 各ゾーンのアドレス接頭部を作成します。
   1. VPC の名前をクリックして、詳細を表示します。
   2. **「アドレス接頭部」タブをクリックし、「作成」**をクリックします。
   3. サブネットを作成するゾーンごとに、1 つ以上のアドレス接頭部を作成します。 アドレス接頭部は、10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.254.255 のいずれかの範囲内になければなりません。
3. アドレス接頭部を使用するサブネットを作成します。
   1. VPC サブネットのダッシュボードで、**「作成」**をクリックします。
   2. サブネットの名前を入力し、クラシック・アクセス VPC の名前を選択します。
   3. サブネットを作成するロケーションとゾーンを選択します。
   4. このゾーンに作成したアドレス接頭部を選択します。
   5. 作成する IP アドレスの数を指定します。 クラスターのワーカー・ノードおよびロード・バランサー・サービスの IP アドレスは VPC サブネットから取得されるので、256 個などの十分な数の IP アドレスが含まれる VPC サブネットを作成してください。 後で VPC サブネットの IP の数を変更することはできません。
   6. Red Hat OpenShift のデフォルトのコンポーネント (Web コンソールや OperatorHub など) を実行するには、また、クラスターからパブリック・エンドポイント (別のアプリや、パブリック・クラウド・サービス・エンドポイントしかサポートしていない IBM Cloud サービスのパブリック URL など) にアクセスできるようにするには、サブネットにパブリック・ゲートウェイを接続する必要があります。
   7. **「サブネットの作成 (Create subnet)」**をクリックします。
4. サブネットを使用してクラスターを作成します。 クラスターの作成時にクラスターに接続したサブネットや、ゾーンにワーカー・ノードを追加するときにクラスターに接続したサブネットは削除しないでください。 クラスターで使用されている VPC サブネットを削除すると、そのサブネットの IP アドレスを使用しているロード・バランサーで問題が発生するだけでなく、ロード・バランサーの新規作成もできなくなる可能性があります。

クラシック・アクセス用の VPC サブネットを CLI で作成する

1. コマンド・ラインで、IBM Cloud アカウントにログインし、VPC クラスターを作成する IBM Cloud リージョンとリソース・グループをターゲットに設定します。 サポートされるリージョンについては、別のリージョンでの VPC の作成を参照してください。 このクラスターのリソース・グループは、VPC リソース・グループとは別にすることができます。 プロンプトが出されたら、IBM Cloud 資格情報を入力します。 フェデレーテッドIDをお持ちの場合は、「 --sso 」オプションを使用してログインしてください。

   ibmcloud login -r <region> [-g <resource_group>] [--sso]
   

2. デフォルトのアドレス接頭部を使用せずにクラシック・アクセス VPC を作成します。 出力で、VPC の ID をコピーします。

   ibmcloud is vpc-create <name> --classic-access --address-prefix-management manual
   

3. サブネットを作成するゾーンごとに、1 つ以上のアドレス接頭部を作成します。 アドレス接頭部は、10.0.0.0 - 10.255.255.255、172.17.0.0 - 172.17.255.255、172.21.0.0 - 172.31.255.255、192.168.0.0 - 192.168.254.255 のいずれかの範囲内になければなりません。

   ibmcloud is vpc-address-prefix-create <prefix_name> <vpc_id> <zone> <prefix_range>
   

4. アドレス接頭部を使用するサブネットを各ゾーンに作成します。 このコマンドのオプションについて詳しくは、CLI リファレンスを参照してください。 クラスターのワーカー・ノードおよびロード・バランサー・サービスの IP アドレスは VPC サブネットから取得されるので、256 個などの十分な数の IP アドレスが含まれる VPC サブネットを作成してください。 後で VPC サブネットの IP の数を変更することはできません。

   ibmcloud is subnet-create <subnet_name> <vpc_id> --zone <vpc_zone> --ipv4-address-count <number_of_ip_address> --ipv4-cidr-block <prefix_range>
   

5. Red Hat OpenShift のデフォルトのコンポーネント (Web コンソールや OperatorHub など) を実行するには、また、クラスターからパブリック・エンドポイント (別のアプリや、パブリック・クラウド・サービス・エンドポイントしかサポートしていない IBM Cloud サービスのパブリック URL など) にアクセスできるようにするには、サブネットにパブリック・ゲートウェイを接続する必要があります。
   1. 各ゾーンにパブリック・ゲートウェイを作成します。 パブリック・ゲートウェイに<cluster>-<zone>-gatewayという形式の名前を付けることを考慮してください。 出力にあるパブリック・ゲートウェイの ID をメモします。

       ibmcloud is public-gateway-create <gateway_name> <VPC_ID> <zone>
       ```
       出力例
       ```sh {: screen}
       ID               26466378-6065-4716-a90b-ac7ed7917c63
       Name             mycluster-us-south-1-gateway
       Floating IP      169.xx.xx.xxx(26466378-6065-4716-a90b-ac7ed7917c63)
       Status           pending
       Created          2019-09-20T16:27:32-05:00
       Zone             us-south-1
       VPC              myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       Resource group   -
       ```
   2. パブリック・ゲートウェイとサブネットの ID を使用して、パブリック・ゲートウェイをサブネットに接続します。
   ```sh {: pre}
       ibmcloud is subnet-update <subnet_ID> --public-gateway-id <gateway_ID>
       ```
       出力例
       ```sh {: screen}
       ID                  91e946b4-7094-46d0-9223-5c2dea2e5023
       Name                mysubnet1
       IPv4 CIDR           10.240.xx.xx/24
       Address available   250
       Address total       256
       ACL                 allow-all-network-acl-36c8f522-4f0d-400c-8226-299f0b8198cf(585bc142-5392-45d4-afdd-d9b59ef2d906)
       Gateway             mycluster-us-south-1-gateway(26466378-6065-4716-a90b-ac7ed7917c63)
       Created             2019-08-21T09:43:11-05:00
       Status              available
       Zone                us-south-1
       VPC                 myvpc(36c8f522-4f0d-400c-8226-299f0b8198cf)
       ```
   

6. サブネットを使用してクラスターを作成します。 クラスターの作成時にクラスターに接続したサブネットや、ゾーンにワーカー・ノードを追加するときにクラスターに接続したサブネットは削除しないでください。 クラスターで使用されている VPC サブネットを削除すると、そのサブネットの IP アドレスを使用しているロード・バランサーで問題が発生するだけでなく、ロード・バランサーの新規作成もできなくなる可能性があります。