VPC でのリソースの検証

VPC 環境のプロビジョンができたら、VPC の稼働を始める前に、コンポーネントを検証して実動環境で使用する用意が整っているかを検証します。 この検証は、IBM Cloud®コンソールで実行してください。

コンポーネントを検証する際のガイドラインとして、以下の情報を使用してください。 以下のリストは出発点です。 それ以外にも検証する必要のある構成があるかもしれません。

ネットワーク

  • サブネットの数とアドレッシング・スキームの検証
  • サブネット・ゲートウェイが正しいサブネットで構成されているかの検証
  • ファイアウォール・ルールの検証
  • セキュリティー・グループの検証
  • ロード・バランサーの検証 パラメーターとサーバー・プールが正しく構成されているか。
  • VPN の検証 パラメーターが正しく設定されているか。 ネットワーク管理者と協力して、VPN ゲートウェイが正しく構成されていて、ピア接続が確立するかを確認してください。

計算する

  • セキュリティー・グループが正しく適用されているか。
  • SSH 鍵が正しく移動または作成されているか。
  • 仮想サーバーが正しいサブネットに作成または配置されているか。
  • 仮想サーバーへのアクセスが可能であり、仮想サーバーに正しいリソースへのアクセス権限があるか。
  • 仮想サーバーに付与されるべきでない特定のリソースへのアクセス権限が、仮想サーバーに対して適切に拒否されているか。
  • 仮想サーバーの 1 次ボリュームと 2 次ボリュームを検証可能か。

オペレーティング・システム

オペレーティング・システム構成の検証

  • IPアドレス
  • 経路テーブル
  • IP フィルター
  • ユーザーのアクセス権限

アプリケーション

  • アプリケーション構成ファイル

次のステップ

  1. セキュリティのベスト・プラクティスとして、VPC+ Cloud Migrationの使用を終了したら、VPC+専用に作成したユーザー名とAPIキーを削除します。詳しくは、「API キーの削除」 および 「アカウントからのユーザーの削除」を参照してください。

  2. VPC を稼働するための計画を立てる必要があります。 これには、以下のようなタスクが含まれます。

  • DNS サーバーを更新します。
  • クラシックと VPC でデータを同期させている場合は、プロビジョン後に再同期する必要があります。
  • VPC+ Cloud Migration は、VPC にマイグレーションされたリソースのシャットダウンまたは削除を行いません。 そのため、2 つのアクティブな環境が存在することになります。 クラシック環境内のリソースを手動で閉じる必要があります。
  • クラシック環境で現在アクティブなトラフィックがあれば、それらを VPC に移動します。
  • インスタンスにパブリック・インターフェースがある場合は、VPC 内では手動で浮動 IP にアタッチする必要があります。 VPC+ ツールはこの作業を行いません。