コンソールでのルートの作成

コンソールでルートを作成するには、以下の手順に従ってください：

1. 制限とガイドライン を必ず確認してください。

2. IBM Cloud コンソールで、 ［Navigation］メニューの 選択し、 ［Infrastructure ＞［ Network ］＞［ Routing tables］の順にクリックします。 「VPC 用のルーティング・テーブル」ページが表示されます。

3. 表示したいルーティングテーブルに関連付けられているVPCを選択してください。 次に、ルーティング・テーブルの名前をクリックして、その詳細を表示します。

4. 「経路」セクションまでスクロールし、**「作成」**をクリックします。

5. 「ルートの作成」サイドパネルで、以下の情報を入力してください：

   • ゾーン-経路のアベイラビリティー・ゾーンを選択します。

   • 名前- 新しいルートの名前を入力してください。

   • Destination CIDR (宛先 CIDR)-経路の宛先 CIDR (例えば、 10.0.0.0/16)。

   • 優先順位- 0 から 4 までの優先順位を入力します。 デフォルト値は 2です。 詳しくは、「 経路設定の決定」を参照してください。

   • アクション- ルートに一致するパケットに対して実行するアクション。 値は次のとおりです。

     • 委任 (Delegate) - システム・ルーティング・テーブルを使用してパケットを転送します。
     • Delegate-VPC - インターネットにバインドされた経路を無視して、システムの組み込み経路に委任します。 VPC で RFC-1918 以外のアドレスが使用され、さらにパブリック接続もある場合には必須です。 詳しくは、IANA 登録済み IP 割り当てに関するルーティングの考慮事項を参照してください。
     • 転送 (Deliver) - パケットをネクスト・ホップのターゲットに転送します。 アドレス接頭部が同じ複数の経路を追加できます。 仮想ルーターは、複数の異なるネクスト・ホップ IP アドレスを使用して、等価コスト・マルチパスの (ECMP) ルーティングを実行します。
     • ドロップ (Drop) - パケットをドロップします。

   あるサブネットから発信されるトラフィックには、そのサブネットに関連付けられているカスタム・ルーティング・テーブルが使用されます。 対応する経路がカスタム・ルーティング・テーブルで見つからなければ、VPC のシステム・ルーティング・テーブルを使用してルーティングが続行されます。 この動作は、カスタム・ルーティング・テーブルのデフォルト経路にドロップのアクションを指定することで回避できます。

   • タイプ- 「 IPアドレス 」または「 VPN接続 」のいずれかを選択してください。

   • ネクスト・ホップ (IP アドレス)-ネクスト・ホップを入力します。

     既存の経路のネクスト・ホップ IP アドレスを変更できます。

   • アドバタイズ-Ingress ソースにアドバタイズします。 現在、 Direct Link および Transit Gateway がサポートされています。 オプション。

6. **「保存」**をクリックして、新しい経路を保存します。 「ルーティング・テーブルの詳細」ページに経路が表示されます。

CLI からのルート作成

開始する前に、 CLI 環境をセットアップします。

CLI から VPC ルートを作成するには、次のコマンドを実行します

ibmcloud is vpc-routing-table-route-create VPC ROUTING_TABLE --zone ZONE_NAME --destination DESTINATION_CIDR [--action delegate_vpc | delegate | deliver | drop] [--priority PRIORITY] [--next-hop NEXT_HOP [--vpngw VPNGW]][--advertise true | false] [--name NAME] [--output JSON] [-q, --quiet]

ここで、

VPC

VPC の ID または名前。

ROUTING_TABLE

VPCルーティングテーブルのIDまたは名前。

--zone

ゾーンの名前。

--destination

経路の宛先 CIDR。 テーブル内の各ゾーンにつき、最大2つのルートが同じ宛先を持つことができますが、それは両方のルートのアクションが「 deliver 」である場合に限られます。

--action

経路をマッチするパケットで行うアクション。 次のいずれか： delegate_vpc、 delegate、 deliver、 drop。デフォルト： deliver

--priority

経路の優先順位。 のいずれか： 0 1, 2, 3, 4。デフォルト： 2。 値が小さいほど優先順位が高くなります。 カスタムルーティングテーブルに同じ宛先のルートが含まれている場合、優先順位が最も高い（値が小さい）ルートが選択されます。

--next-hop

アクションが「 deliver 」の場合は、パケットをルーティングするネクストホップのIPアドレスまたはVPN接続IDを入力してください。

--vpngw

VPNゲートウェイの名前。

--advertise

Direct Link、Transit Gateway、または両方の Ingress ソースにアドバタイズします。 true、 false のいずれか。

--name

VPCルーティングテーブルの名前。

--output

出力形式。 以下のいずれかです: json。

--q, quiet

詳細出力を抑制します。

API を使用したルートの作成

API を使用して宛先ルートを作成するには、以下の手順に従ってください

1. API 環境をセットアップします。

2. API コマンドで使用する以下の変数に値を格納します。

   export VpcId=<your_vpc_id>
   export RoutingTableId=<your_routing_table_id>
   

3. IPアドレスまたはVPN接続IDとして「 next_hop 」を指定してルートを作成します：

   curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables/$RoutingTableId/routes?version=$api_version&generation=2" \
   -H "Authorization: Bearer $iam_token" \
   -d '{
        "name": "my-new-route",
        "zone": {"name": "us-south-2"},
        "action": "deliver",
        "destination": "10.10.10.0/24",
        "next_hop": {"address": "10.0.0.3"}
      }'
   

   curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables/$RoutingTableId/routes?version=$api_version&generation=2" \
   -H "Authorization: Bearer $iam_token" \
   -d '{
        "name": "my-new-route",
        "zone": {"name": "us-south-2"},
        "action": "deliver",
        "destination": "10.10.10.0/24",
        "next_hop": {"id": "02h7-1cf20e69-e2ce-400b-b070-0897521e2eb6"}
      }'
   

詳細情報とオプションのパラメータについては、VPC API リファレンスの 「VPC ルーティングテーブルでルートを作成する」 を参照してください。

Terraform を使用した経路の作成

Terraform を使用して経路を作成するには、以下の手順を実行します。

1. Terraform環境を設定してください。

2. 経路を作成します。

   resource "ibm_is_vpc_routing_table_route" "example" {
     vpc           = ibm_is_vpc.example.id
     routing_table = ibm_is_vpc_routing_table.example.routing_table
     zone          = "us-south-1"
     name          = "custom-route-2"
     destination   = "192.168.4.0/24"
     action        = "deliver"
     next_hop      = ibm_is_vpn_gateway_connection.example.gateway_connection // Example value "10.0.0.4"
   }
   

この ibm_is_vpc_routing_table_route リソースの詳細については、 Terraform Registry を参照してください。