パブリック・アドレス・レンジを使い始める
パブリック・アドレス・レンジは、アベイラビリティ・ゾーン内のVPCに予約してバインドできる連続したパブリックIPのセットです。
IBM が管理するパブリックIPアドレスプールを使用することで、パブリックIPアドレスの範囲を作成できます。
この範囲内のアドレス宛てのトラフィックを、仮想サーバーインスタンス、仮想ネットワーク機能（VNF）、その他のコンピューティングリソースなど、VPC内の対象リソースにルーティングすることができます。
例えば、宛先IPレンジをVNFアプライアンスのネクストホップに送信するよう、パブリック・イングレス・ルーティングを設定することができる。 ターゲットからのレスポンス・トラフィックは、VPCから出る際に元のソースIPを保持するため、リターン・トラフィックがドロップされることはありません。 イングレスルーティングの設定については、 ルーティングテーブルとルートについてを 参照してください。
主な機能とメリット
パブリックアドレス範囲は、拡張性が高く、安全で、高可用性を備えたネットワークアーキテクチャの実現を支援します。
- 連続IPレンジ
- パブリックアドレス範囲は、拡張性と管理性に優れたルーティングおよびセキュリティポリシーを実現するために、連続したパブリックIPアドレスのセットを提供します。
- リソース管理
- パブリック・アドレス・レンジは、複数のエンドポイントからのトラフィックとVPC上のセキュアなエンタープライズ・アプリケーションを検査するための単一のパブリック・イングレス・ルートを可能にする一方で、アクセス制御とセキュリティを簡素化することができます。
- スケーラビリティー
- 追加のパブリックIPアドレスが必要な場合は、個々のアドレスを管理する代わりに、より大きなプレフィックスを予約することができます。
- 高可用性
- パブリックアドレス範囲は、高可用性や災害復旧の設計をサポートするために、VPCやアベイラビリティゾーン間で移動可能なリージョンリソースです。
始めに
作業を開始する前に、「 公共放送範囲に関する計画上の考慮事項 」を確認してください。
IPv4
IPv4 のパブリックアドレス範囲の利用を開始するには、以下の手順に従ってください。
-
VPC と必要なすべてのリソース(まだ存在しない場合)が作成されて いることを確認します。
-
パブリックアドレスの範囲を作成 します。
-
パブリックアドレス範囲のバインド、アンバインド、および移動 パブリックアドレス範囲を作成した後。
-
パブリックIPアドレス範囲を宛先として使用し、トラフィックをターゲットアプライアンスのネクストホップIPに誘導するルートを追加して、 VPCのイングレスルーティングテーブルを構成 します。 これらのルートは、 Network Functions Virtualization （NFV）インスタンス、ルーター、ファイアウォール、ロードバランサーなど、VPC内のネクストホップにパブリックインターネットトラフィックを誘導する。
ネクストホップIPは、経路のイングレスルーティングゾーンにあるサブネット上のネットワークインターフェースにバインドされているIPアドレスでなければならない。