フローティングIPについて
フローティングIPアドレスは、システムによって提供される IP アドレスであり、パブリック・インターネットからアクセス可能なアドレスです。 これらには IPv4 アドレスが割り当てられており、このアドレスはさまざまな方法で外部との接続に利用できます。
お客様は、IBM が提供しているアドレス・プール内のフローティングIPアドレスを予約できます。また、同じゾーン内の任意のインスタンスのネットワーク・インターフェースにそのフローティングIPアドレスを関連付けることができます。 そのインターフェースにもプライベートIPアドレスが割り当てられます。 各フローティングIP アドレスは、1つのインターフェースまたはパブリックゲートウェイにのみ関連付けることができます。 現時点では、フローティングIPでは IPv4 アドレスだけがサポートされます。
外部接続
外部への接続は、サブネットに割り当てられたパブリックゲートウェイ、または仮想サーバーインスタンスに割り当てられたフローティングIP アドレスのいずれかを使用することで実現できます。 パブリック・ゲートウェイは送信元ネットワーク・アドレス変換 (SNAT) に使用し、フローティングIPは宛先ネットワーク・アドレス変換 (DNAT) に使用します。
フローティングIPアドレスをインスタンスに関連付けると、そのインスタンスはパブリック・ゲートウェイの多対 1 NAT から除外されます。
この表は、各オプションの違いをまとめたものです：
| パブリック・ゲートウェイ | フローティングIP |
|---|---|
| インスタンスは、インターネットへの接続を開始できますが、インターネットからの接続を受け入れることはできません。 | インスタンスは、インターネットへの接続を開始でき、インターネットからの接続を受け入れることもできます |
| サブネット全体に接続を提供します | 単一インスタンスに接続を提供します |
セキュアな外部接続が必要な場合は、VPN サービスを使用して、VPC を別のネットワークに接続してください。 VPN について詳しくは、VPC での VPN の使用を参照してください。
フローティングIPの使用例
フローティングIPを作成することは、サービスの外部接続を取得するための標準的な方法です。
使用例外部接続性
フローティングIP、仮想サーバーインスタンスまたはサブネットに一度に割り当てることができます。 同じフローティングIP、異なる仮想サーバー・インスタンスやサブネットに割り当てを解除して再割り当てすることができるが、常に1つのネットワーク・インターフェイスにしかバインドできない。
次の図は、パブリック・ゲートウェイとフローティングIPアドレスを介してサービスに外部接続を適用する場合の違いを示している。 このシナリオでは、3つの仮想サーバー・インスタンスがパブリック・ゲートウェイとフローティングIPアドレスを通じてサービスと顧客に接続している。
外部サービス 1 と外部サービス 2 ( ログ ) は、1 つのパブリックゲートウェイ接 続を介して、仮想サーバーインスタンス 1 と仮想サーバーインスタンス 2 からのアウトバウンドトラフィックを受け取ります。 このパブリックゲートウェイ接続に関連付けられたフローティング IP アドレス 1 により、仮想サーバーインスタンスはファイアウォールを介して IP アドレスで外部サービス 1 にアクセスできます。 外部顧客は、フローティングIPアドレス2を介して、仮想サーバーインスタンス3との間でトラフィックを送受信する：
