サービス・カタログから IBM Cloud サービスを VPE にマップすることはできますか?

購入時に、IBM Cloud サービスをサービス・カタログから VPE にマップすることはできません。

IBM Cloud サービスをパブリック・エンドポイントにマップすることはできますか?

IBM Cloud サービスのパブリック・エンドポイントには VPE を使用できません。 VPEは、 IBM Cloud サービスのプライベートエンドポイントにのみマッピングできる。

VPE は高可用性モードで作成されますか?

デフォルトでは、VPE は高可用性 (HA) モードで作成されません。 HA は、主に IBM Cloud サービスに由来します。

プライベート・サービスのエンドポイントIPアドレスを使用して、 IBM Cloud サービスにアクセスできますか？

IBM Cloud サービスが作成されると、 IBM Cloud DNS Services IBM Cloud サービスFQDNを IBM Cloud プライベート・サービス・アドレスに解決するように自動的に設定される。

VPE は、作成されると、IBM Cloud サービスにアクセスできる予約 IP を割り当てます。 IBM Cloud プライベート・サービス・エンドポイントではなく予約 IP を使用することをお勧めします。

IBM Cloud サービスに VPC ネットワークの IP アドレスをマップすると、そのサービスはプライベートになりますか?

IBM Cloud サービスに VPC ネットワークの IP アドレスをマップしても、そのサービスがプライベートになるわけではありません。 例えば、サービスにパブリック・エンドポイントが存在する場合は、サービスをマップした後もパブリック・エンドポイントにアクセスできます。

サービスにマッピングされたVPCネットワーク上のIPへのアクセスを制御することは、マッピングされたサービスへのアクセスを制御しますか？

IBM Cloud サービスにマッピングされた VPC ネットワーク上の IP アドレスへのアクセスを制御しても、マッピングされたサービス自体へのアクセスは制御されません。

エンドポイント・ゲートウェイへの同時アクティブ接続数に制限はありますか？

エンドポイントゲートウェイにバインドされている予約IPアドレスへの接続は、VPEゲートウェイでソースNATされます。 ソースIPはエンドポイント・ゲートウェイにバインドされた予約IPとなり、 UDP / TCP ソース・ポートが各接続に割り当てられる。 TCP / UDP ポートの総数には制限があり、アクティブな TCP / UDP 接続はすべてソースポートを消費する可能性があるため、VPE ゲートウェイを介したアクティブな接続の総数には制限があります。

ポートの枯渇を避けるには、VPEへのアクティブなコネクションの総数を減らすために、ロングランコネクションやコネクションプーリングなどのテクニックを検討する。

VPC ゲートウェイの NAT 操作に使用できる IP アドレスの数はいくつですか?

VPC ゲートウェイでの NAT 操作には、IP アドレスの有限のプールが使用されます。 ゾーンごとに、VPC あたり 1 つの IP アドレスが必要です。

VPEがサポートする最大MTUは？

VPEは、接続タイプに応じて、以下の上限までのMTUサイズをサポートしています：

• IBM サービス：最大9000バイト
• プライベート・パス・サービス：最大8500バイト

VPEがホストするプライベートIPにpingを送れますか？

いいえ VPEがホストするプライベートIPは、ping(ICMP)に応答しない。 これらのIPはVPEによって作成された内部サービスマッピングであり、従来のネットワークインターフェースではないため、ICMPはサポートされていない。 接続性をテストするには、 traceroute、 telnet、 curlなどのツールを使用して、サービスの TCP ポート（たとえば、 HTTPS サービスのポート443）を使用して接続を確認します。

関連リンク

仮想プライベート・エンドポイント・ゲートウェイの計画