経路の作成

コンソールでルートを作成する

コンソールでルートを作成するには、次の手順に従ってください：

1. 制限とガイドライン を必ず確認してください。

2. IBM Cloud コンソールで、 ［Navigation］メニューの 選択し、 ［Infrastructure ＞［ Network ］＞［ Routing tables］の順にクリックします。 「VPC 用のルーティング・テーブル」ページが表示されます。

3. 表示したいルーティングテーブルに関連付けられているVPCを選択してください。 次に、ルーティング・テーブルの名前をクリックして、その詳細を表示します。

4. 「経路」セクションまでスクロールし、**「作成」**をクリックします。

5. ルート作成サイドパネルで、以下の情報を入力してください：

   • ゾーン-経路のアベイラビリティー・ゾーンを選択します。

   • 名前- 新しいルートの名前を入力してください。

   • Destination CIDR (宛先 CIDR)-経路の宛先 CIDR (例えば、 10.0.0.0/16)。

   • 優先順位- 0 から 4 までの優先順位を入力します。 デフォルト値は 2です。 詳しくは、「 経路設定の決定」を参照してください。

   • アクション- ルートに一致するパケットに対して実行する操作。 値は次のとおりです。

     • 委任 (Delegate) - システム・ルーティング・テーブルを使用してパケットを転送します。
     • Delegate-VPC - インターネットにバインドされた経路を無視して、システムの組み込み経路に委任します。 VPC で RFC-1918 以外のアドレスが使用され、さらにパブリック接続もある場合には必須です。 詳しくは、IANA 登録済み IP 割り当てに関するルーティングの考慮事項を参照してください。
     • 転送 (Deliver) - パケットをネクスト・ホップのターゲットに転送します。 アドレス接頭部が同じ複数の経路を追加できます。 仮想ルーターは、複数の異なるネクスト・ホップ IP アドレスを使用して、等価コスト・マルチパスの (ECMP) ルーティングを実行します。
     • ドロップ (Drop) - パケットをドロップします。

   あるサブネットから発信されるトラフィックには、そのサブネットに関連付けられているカスタム・ルーティング・テーブルが使用されます。 対応する経路がカスタム・ルーティング・テーブルで見つからなければ、VPC のシステム・ルーティング・テーブルを使用してルーティングが続行されます。 この動作は、カスタム・ルーティング・テーブルのデフォルト経路にドロップのアクションを指定することで回避できます。

   • タイプ- IPアドレスまたは VPN接続のいずれかを選択してください。

   • ネクスト・ホップ (IP アドレス)-ネクスト・ホップを入力します。

     既存の経路のネクスト・ホップ IP アドレスを変更できます。

   • アドバタイズ-Ingress ソースにアドバタイズします。 現在、 Direct Link および Transit Gateway がサポートされています。 オプション。

6. **「保存」**をクリックして、新しい経路を保存します。 「ルーティング・テーブルの詳細」ページに経路が表示されます。

CLIからルートを作成する

開始する前に、 CLI 環境をセットアップします。

CLIからVPCルートを作成するには、次のコマンドを実行します:

ibmcloud is vpc-routing-table-route-create VPC ROUTING_TABLE --zone ZONE_NAME --destination DESTINATION_CIDR [--action delegate_vpc | delegate | deliver | drop] [--priority PRIORITY] [--next-hop NEXT_HOP [--vpngw VPNGW]][--advertise true | false] [--name NAME] [--output JSON] [-q, --quiet]

ここで、

VPC

VPCのIDまたは名前です。

ROUTING_TABLE

VPCルーティングテーブルのIDまたは名前です。

--zone

ゾーンの名前です。

--destination

ルートの宛先CIDRです。 テーブルごとに、1 ゾーンにつき最大 2 つの経路に同じ宛先を指定できます。ただし、両方の経路のアクションが deliver である場合に限られます。

--action

パケットがルートに一致した場合に実行するアクションです。 アクションは、delegate_vpc、delegate、deliver、および drop です。

--priority

経路の優先順位です。 値は、 0、 1、 2、 3、および 4 です。 デフォルト値は2です。 小さい値ほど優先度が高い。 カスタム・ルーティング・テーブルに同じ宛先を持つ経路が含まれている場合、最も高い優先順位 (最小値) を持つ経路が選択されます。

--next-hop

アクションが 「転送」 の場合、パケットを転送する次のホップのIPアドレスまたはVPN接続IDを入力してください。

--vpngw

これは VPN ゲートウェイの名前です。

--advertise

Direct Link、Transit Gateway、または両方の Ingress ソースにアドバタイズします。 true、 false のいずれか。

--name

VPCルーティングテーブルの名前です。

--output

出力をJSON形式でフォーマットします。

--q, quiet

コマンドをサイレントに実行し、出力を生成しません。

APIを使用したルートの作成

APIを使用して目的地ルートを作成するには、次の手順に従ってください：

1. API 環境をセットアップします。

2. API コマンドで使用する以下の変数に値を格納します。

   export VpcId=<your_vpc_id>
   export RoutingTableId=<your_routing_table_id>
   

3. 経路を作成します。

   curl -X POST "$vpc_api_endpoint/v1/vpcs/$VpcId/routing_tables/$RoutingTableId/routes?version=$api_version&generation=2" \
   -H "Authorization: $iam_token" \
   -d '{
        "name": "my-new-route",
        "zone": {"name": "us-south-2"},
        "action": "deliver",
        "destination": "10.10.10.0/24",
        "next_hop": {"address": "10.0.0.3"}
      }'
   

詳細情報とオプションのパラメータについては、VPC API リファレンスの 「VPC ルーティングテーブルでルートを作成する」 を参照してください。

Terraform を使用した経路の作成

Terraform を使用して経路を作成するには、以下の手順を実行します。

1. Terraform環境を設定してください。

2. 経路を作成します。

   resource "ibm_is_vpc_routing_table_route" "example" {
     vpc           = ibm_is_vpc.example.id
     routing_table = ibm_is_vpc_routing_table.example.routing_table
     zone          = "us-south-1"
     name          = "custom-route-2"
     destination   = "192.168.4.0/24"
     action        = "deliver"
     next_hop      = ibm_is_vpn_gateway_connection.example.gateway_connection // Example value "10.0.0.4"
   }
   

   この ibm_is_vpc_routing_table_route リソースの詳細については、 Terraform Registry を参照してください。