開始前に

VCF as a Service に接続する手順

1. VDC に接続グループを追加します。

   1. VMware Solutions コンソールで、左のナビゲーション・パネルから Resources > VCF as a Service をクリックする。

   2. そのページで、 VMware Cloud Foundation as a Service ページで、仮想データセンター名をクリックします。

   3. 「相互接続」 タブをクリックして、 Transit Gateway 接続ページを開きます。

   4. Add connection group + をクリックします。

   5. 「Add connection group」 パネルで、以下の手順を実行します。

      1. 接続したいTransit GatewayIDを入力してください。 Transit GatewayIDは'Transit Gateway詳細ページの'Transit Gatewayコンソール にある。
      2. Transit Gatewayを接続したい地域を選択します。
      3. 追加 をクリックします。

      6 つの保留中の GRE トンネルを持つ接続グループが VDC に追加され、接続値を生成するために自動化が実行されます。 次に、接続を完了するために、6 つのバインドされていない GRE トンネルを個別に接続する必要があります。

      「接続値の生成」 状況が表示され、自動化によって接続値が生成されます。 Transit Gateway 接続を作成する次のステップを実行する前に、VDC ページを最新表示して、値が生成されていることを確認します。

2. 接続グループのアンバインドされた GRE トンネルを Transit Gatewayに接続します。

   CLI または Transit Gateway コンソールを使用して、トンネルを Transit Gatewayに接続します。 IBM Cloud Shell を使用して、 Transit Gatewayへの接続を作成することをお勧めします。

   • Cloud Shell を使用してトンネルを Transit Gatewayに接続する場合は、以下の手順を実行します。
   1. 接続グループの行のオーバーフローメニューをクリックし、CLIコマンドの生成をクリックします。 6 つの GRE トンネルすべてに対して単一のコマンドが生成されます。
   2. CLIコマンドの生成 ］ペインで、 ［クリップボードにコピー］ アイコンをクリックして、6つのGREトンネルをすべて接続するための単一のCLIコマンドをコピーします。
   3. IBM Cloud コンソールで、 IBM Cloud Shell アイコンをクリックして、 Cloud Shell インターフェースを開きます。
   4. CLI コマンドを Cloud Shell に貼り付け、このコマンドを実行して、6 つのトンネルすべてを Transit Gatewayに接続します。

   CLI コマンドをローカルで実行するには、 IBM Cloud CLI プラグインとして実装されている Transit Gateway CLI を使用します。 詳しくは、 バインドされていない汎用ルーティング・カプセル化トンネル接続の作成 および Transit Gateway CLI 変更ログ を参照してください。

   • Transit Gateway コンソールを使用してトンネルを Transit Gatewayに接続する場合は、以下の手順を実行します。

   1. Transit Gateway の接続ページで、 Transit Gateway IDを展開する。 6 つの保留 GRE トンネルが表示されます。

   2. バインドされていない GRE トンネルを展開します。 トンネル・パラメーターが表示されます。 トンネル接続を作成するための次のステップを実行するときに、 「クリップボードにコピー」 アイコンを使用してパラメーターをコピーします。

   3. 「 Transit Gatewayへの接続の追加」 をクリックして、 Transit Gateway コンソールを開きます。

   4. Transit Gateway コンソールで、 アンバインドされた GRE トンネル接続を作成する 手順を実行します。 以下のパラメーターを指定します。

      • ネットワーク接続タイプに 「バインドされていない GRE トンネル (Unbound GRE Tunnel)」 を選択します。
      • 基本ネットワーク・タイプとして 「クラシック・インフラストラクチャー」 を選択します。
      • 接続範囲として 「別のアカウントのネットワークへの接続を要求する」 を選択します。 クラウド・アカウント ID は、 VMware Solutions コンソールの Interconnectivity タブにある Transit Gateway connections セクションからコピーできます。
      • VMware Solutions コンソールからコピーして貼り付けることができる GRE Tunnel 接続値を入力します。

   Transit Gateway の資料には、 「リモート BGP ASN」 フィールドはオプションであると記載されています。 ただし、VDCの「相互接続」 タブでコピー可能なGREトンネル接続値で指定されているリモートBGP ASN 値を提供する必要があります。

   5. 上記のステップを繰り返して、 Transit Gateway ID に関連付けられた、アンバインドされた GRE トンネルごとに、アンバインドされた GRE トンネルを作成します。

   すべてのアンバインドされた GRE トンネルが 「接続済み」 状況を表示すると、接続グループは Transit Gatewayに接続されます。

3. VDC ネットワーク・エッジを構成するには、以下の手順を実行します。

   1. VDCネットワークをルーティングネットワークとして追加します。 新しいネットワークはデフォルトでアドバタイズされ、オプションで各ネットワークのルートアドバタイズ設定を個別に無効にすることができます。
   2. 既存の SNAT ルールがある場合は、優先順位ルールと構成ルールを編集し、 Transit Gatewayを使用するようにソースなし NAT (NOSNAT) ルールを追加します。 詳細については、 SNATまたはDNATルールの追加を 参照してください。
   3. ファイアウォール・ルールを更新して、新規アウトバウンド・ネットワーク・トラフィックおよび新規リモート・ネットワーク・インバウンド・トラフィックを許可します。 詳しくは、 VMware Cloud Director テナント・ポータルでのプロバイダー・ゲートウェイでのファイアウォール・ルールの構成 を参照してください。

4. Transit Gateway から、ルートおよびボーダー・ゲートウェイ・プロトコル・レポートを作成します。 詳しくは、 経路レポートの生成 を参照してください。

関連リンク

• デプロイメントの計画
• Transit Gateway 接続の表示および削除
• VCF as a Service のヘルプとサポートの入手