仮想プライベートエンドポイントを使用して、 IBM Cloud サービスにプライベート接続する

VPC 用の仮想プライベート・エンドポイント（VPE）と、分離された接続性と強化されたセキュリティを実現するサービス・エンドポイントを使用して、 IBM Cloud® サービスに安全に接続する方法をご紹介します。

セキュリティーをさらに重視することが、クラウド・ベース・サービスを実動ワークロードに使用するお客様によって求められています。多くのお客様にとって、セキュアな方法でサービスにアクセスすることは、賢明な企業戦略というだけではなく、場合によってはコンプライアンス規則を満たすためにも必要です。 IBM® は、Virtual Private Cloud（VPC）用VPEと IBM Cloud® サービス・エンドポイントのオプションを提供することで、ワークロードに分離された接続オプションを必要とする顧客のための接続オプションを強化した。

製品 API とのやり取りには、パブリック・エンドポイント、VPE for VPC、またはサービス・エンドポイントを使用できます。

パブリックエンドポイント： IBM Cloud パブリックネットワーク経由で、アカウント内の全リージョンのリソースに接続できます。
VPE for VPC: VPC 内にプライベート・エンドポイントを作成すると、VPC からのみアクセス可能なプライベート IP アドレスを使用して接続できるようになります。このオプションは、VPC ユーザーが使用できます。
サービス・エンドポイント：バーチャル・ルーティングとフォワーディング（VRF）を有効にし、アカウントサービス・エンドポイントをオンにすると、 IBM Cloud プライベート・ネットワークからのみアクセス可能なプライベート IP アドレスを使用して接続できます。このオプションは、クラシック・インフラストラクチャーのユーザーが使用できます。

VPE for VPC、またはサービス・エンドポイントを使用することで、 IBM Cloud、このタイプのプライベート接続をサポートするカタログ内のプラットフォーム・サービスおよびサービス製品にプライベート接続することができます。

接続するサービスの API 資料にアクセスし、エンドポイント URL のセクションでそのサービスのエンドポイントを確認します。

Virtual Private Endpoint for VPC

VPE for VPC は、パブリック・バックボーンを経由せずに、選択したVPCネットワークから発信される選択した IBM Cloud サービスへのプライベート接続を提供します。すべての接続性は IBM Cloud に含まれている。 VPE for VPC に対応したサービスを利用することで、VPC 内のサブネットから割り当てられた任意の IP アドレスを割り当てて、VPC ネットワークからサービスに接続することができます。

VPE とは、サービス・オペレーション・モデルに応じてサービスまたはサービス・インスタンスの単位で作成されたエンドポイント・ゲートウェイにバインドされる、仮想 IP インターフェースのことです。エンドポイント・ゲートウェイは仮想化された機能であり、水平方向にスケーリングします。冗長性と高可用性を備え、VPC のすべてのアベイラビリティー・ゾーンにまたがるように構成されます。エンドポイント・ゲートウェイは、VPC内の仮想サーバー・インスタンスから IBM Cloud サービスへの通信を可能にし、すべてのトラフィックは IBM Cloud バックボーンを経由します。 VPE for VPC を使用すると、クラウド内のすべてのプライベート・アドレッシングをお客様が管理できるようになります。

詳しくは、仮想プライベート・エンドポイント・ゲートウェイについてを参照してください。

IBM Cloud サービス・エンドポイント

クラシック・インフラストラクチャーユーザーのために、クラウド・サービス・エンドポイント機能は、 IBM Cloud サービスに接続するためにプライベート・ルートを使用するオプションを提供します。インターネットからは、これらのプライベート・ルートにアクセスすることも到達することもできません。パブリック・ネットワークを通してくる脅威からデータを保護し、プライベート・ネットワークを論理的に拡張することができます。この機能により、セキュリティ要件が厳しい企業でも安心してワークロードを IBM パブリッククラウドに移行することができる。

詳しくは、Virtual Routing and Forwarding (VRF) およびサービス・エンドポイントの有効化を参照してください。