公示されたサービス・ネットワーク経路に対する Transit Gateway の変更の準備

何が変わったの?

2024 年 5 月 1 日以降、 IBM Cloud Transit Gateway は新機能を有効にしました。 10.0.0.0/14、 10.198.0.0/15、および 10.200.0.0/14 の経路が、 IBM Cloud Transit Gatewayを介して直接リンクから発表されるようになりました。さらに、 Transit Gateway は、これらの経路がクラシック接続にならないようにします。オンプレミス・ネットワークからこれらの経路を使用できるのは、中継ゲートウェイ上の非クラシック接続のみです。

この変更を行った理由は何ですか?

Direct Link は、中継ゲートウェイにのみ接続できるように、中継モードでなければなりません。転送モードの場合、直接リンクは、接続先の中継ゲートウェイ上にある可能性のあるクラシック・ネットワークを保護するために、これらの経路を公示しません。これらの変更は、中継ゲートウェイ上の他の非クラシック接続 (VPC や Power Edge Router など) がこれらのオンプレミス経路にアクセスできるようにするために行われています。

この変更の影響は何ですか?

クラシック接続または Direct Link 接続のいずれかを使用するすべての中継ゲートウェイは、 10.0.0.0/14、 10.198.0.0/15、および 10.200.0.0/14 の経路に対するこの変更の影響を受ける可能性があります。

クラシック接続は、以前に他の非Direct Link 接続から行われた場合でも、これらの経路を認識しなくなります。
他の非クラシック接続には、 Direct Link 接続からのこれらの経路が表示されます。

以下の点に留意してください。

クラシック接続の VM が VPC からこれらの経路へのアクセスに依存していた場合、その VM はブロックされるようになりました。
PER 対応 Power Virtual Server ワークスペース内の仮想サーバー・インスタンスが、オンプレミスからこれらの経路のいずれかにアクセスしたい場合は、アクセスできるようになります。

障害を回避するために、どのようなアクションを実行できますか?

トランジット・ゲートウェイ上の別の接続からこれらの経路のいずれかにアクセスするために、クラシックから仮想サーバー・インスタンス、ベアメタル・サーバー、またはファイアウォール (あるいはそのすべて) に依存している場合は、この機能を有効にする前に、潜在的な問題に対処する必要があります。

Transit Gatewayでこれらのルーティング変更を有効にするためのお客様のアクションは必要ありません。ただし、サービス・ネットワーク経路の公示を開始するための既存の直接リンクの場合は、以下のステップを実行します。

すべての中継ゲートウェイから直接リンクを接続として削除します。詳しくは、接続の削除を参照してください。
Direct Link コンソールを開き、 Direct Link 名をクリックしてその「詳細」ページを表示します。
「編集」アイコンをクリックします。「構成の編集」サイド・パネルが表示されます。
「接続」セクションまでスクロールダウンし、 Transit Gateway を 「Direct resources」 に変更します。
Direct Link の前提条件を読んで同意し、 「実行依頼」 をクリックします。
「詳細」ページを再度編集し、接続設定を Transit Gatewayに戻します。
Direct Link を中継ゲートウェイ上の接続として追加して戻します。詳しくは、接続の追加を参照してください。