IBM Cloud 内のプライベート・ネットワーク接続

技術、コスト、法規制、コンプライアンス上の理由で、VPC インフラストラクチャーへの接続、VPC インフラストラクチャー内部の接続、および VPC インフラストラクチャー間の接続のすべてをパブリック・バックボーンやインターネットのすべてから分離する必要がある場合があります。

IBM のデータ・センター間のトラフィック転送は、IBM のバックボーンと ASN の内部で行われます。 IBM のデータ・センター間のトラフィックが他社のネットワーク (ASN) を経由することはありません。これには、パブリック (フロントエンド、インターネット側) とプライベート (バックエンド) の両方のネットワーク・トラフィックが含まれます。IBM® には、世界中に広がるグローバルなバックボーン・ネットワークがあります。

プライベート接続のユース・ケースの例を以下に示します。

アベイラビリティー・ゾーン (AZ) 内のインスタンス間
単一リージョン内の AZ 間のインスタンス間
リージョンをまたぐインスタンス間
リモート・ネットワーク (オンプレミス) から IBM Cloud® への接続

IBM Cloud は、以下を使用してこれらのトポロジーをサポートします。

AZ 内および AZ 間の VPC 仮想ネットワークにデプロイされたリソース間のすべての接続のためのプライベート・バックボーン (このバックボーンは、パブリック・アドレッシングを使用した接続のパブリック・バックボーンとは分離されています)。プライベート・バックボーンの IP アドレスは、インターネットに対してルーティング不能であり、パブリック・バックボーンまたはインターネットに向けて公表されません。プライベート・バックボーンは、IBM Cloud によって排他的に所有、管理、および操作されます。
IBM Cloud Transit Gateway。ユース・ケース 1 から 3 に適合し、単一リージョン内、複数のリージョン間、および IBM Cloud クラシック・ワークロードへの仮想ネットワークの間の接続に対して排他的にこのプライベート・バックボーンが使用されます。
IBM Cloud Direct Link, これにより、この同じプライベートバックボーンを通じて、リモートネットワーク（オンプレミス）を IBM Cloud のVPCまたは IBM Cloud クラシック内の仮想ネットワークに接続する機能を提供し、ユースケース4を満たします。

デフォルトでは、VPC はプライベートであり、次の例のような方法で、パブリック接続を有効にするように構成されるまで、プライベートのままです。すなわち、VPC がパブリック・ゲートウェイに接続される場合や、浮動 IP に関連付けられる場合です。

アーキテクチャー

単一リージョン、マルチゾーン VPC 仮想ネットワーク

単一リージョン、マルチゾーンVPC仮想ネットワークのアーキテクチャ

マルチリージョン、マルチゾーン VPC 仮想ネットワーク

マルチリージョン、マルチゾーンVPC仮想ネットワークのアーキテクチャ

リモート・ネットワーク (オンプレミス) から IBM Cloud への接続

参照 IBM Cloud Transit Gateway および IBM Cloud Direct Link ユースケースのドキュメントを参照して、プライベート接続の具体的なユースケースやトポロジーを確認してください。 IBM Cloud サービスへのネイティブのプライベート接続について詳しくは、使用可能なエンドポイントを参照してください。

プライベート・ネットワークを使用した VPC から Hyper Protect Crypto Services (HPCS) への接続

Hyper Protect Crypto Services は非推奨となっています。顧客は既存のインスタンスを2027年3月20日まで使用できる。詳細については、「 IBM Cloud Hyper Protect Crypto Services の非推奨化」を参照してください。継続的な保護のため、既存の暗号化キーを専用 Key Protect インスタンスに移行することをご検討ください。詳細については、「移行ガイド」をご覧ください。