ネットワーキングの概要

ネットワーキング・サービスでは、すでによく理解されている可能性のある従来のネットワーク・コンポーネントの仮想バージョンを使用します:

仮想クラウド・ネットワーク(VCN)

Oracleデータ・センターで設定する仮想プライベート・ネットワーク。これは従来のネットワークとよく似ており、使用するように選択できるファイアウォール・ルールや特定のタイプの通信ゲートウェイがあります。VCNは単一のOracle Cloud Infrastructureリージョンに存在し、1つ以上のCIDRブロックを対象とします(有効な場合はIPv4およびIPv6)。許容されるVCNのサイズとアドレス範囲を参照してください。このドキュメントでは、仮想クラウド・ネットワーク、VCNおよびクラウド・ネットワークという用語は、同じ意味で使用されます。詳細は、VCNとサブネットを参照してください。

サブネット

VCNで定義する下位区分(例: 10.0.0.0/24、10.0.1.0/24または2001:DB8::/64)。サブネットには、インスタンスにアタッチされる仮想ネットワーク・インタフェース・カード(VNIC)が含まれます。各サブネットは、VCN内の他のサブネットと重複しない連続したIPアドレス(有効な場合はIPv4およびIPv6)の範囲で構成されます。1つの可用性ドメイン内またはリージョン全体にサブネットが存在するように指定できます(リージョナル・サブネットをお薦めします)。サブネットはVCN内の構成単位として機能します。特定のサブネット内のすべてのVNICは、同じルート表、セキュリティ・リストおよびDHCPオプションを使用します(後続の定義を参照)。サブネットは、作成時にパブリックまたはプライベートとして指定できます。プライベートとは、サブネット内のVNICにパブリックIPv4アドレスを使用できず、IPv6エンドポイントとのインターネット通信が禁止されることを意味します。パブリックとは、サブネット内のVNICにパブリックIPv4アドレスを使用でき、IPv6エンドポイントとのインターネット通信が許可されることを意味します。インターネットへのアクセスを参照してください。

VNIC

インスタンスにアタッチされ、サブネットに存在してサブネットのVCNへの接続を可能にする仮想ネットワーク・インタフェース・カード(VNIC)。VNICは、インスタンスがVCNの内外のエンドポイントと接続する方法を決定します。各インスタンスには、インスタンスの起動中に作成され、削除できないプライマリVNICがあります。セカンダリVNICを既存のインスタンス(プライマリVNICと同じ可用性ドメイン内)に追加したり、任意に削除できます。各セカンダリVNICは、プライマリVNICと同じVCN内のサブネット、または同じか異なるVCN内の異なるサブネットに存在できます。ただし、すべてのVNICは、インスタンスと同じ可用性ドメイン内にある必要があります。詳細は、仮想ネットワーク・インタフェース・カード(VNIC)を参照してください。コンピュート・インスタンスにアタッチされ、IPv6対応サブネットに存在するVNICには、オプションでIPv6アドレスを割り当てることができます。

プライベートIP

インスタンスをアドレス指定するためのプライベートIPv4アドレスおよび関連情報(たとえば、DNSのホスト名)。各VNICにはプライマリ・プライベートIPがあり、セカンダリ・プライベートIPを追加および削除できます。インスタンスのプライマリ・プライベートIPアドレスは、インスタンスの存続期間中は変更されず、インスタンスから削除できません。詳細は、プライベートIPアドレスを参照してください。

パブリックIP

パブリックIPv4アドレスおよび関連情報。オプションで、パブリックIPをインスタンスに、またはプライベートIPを持つ他のリソースに割り当てることができます。パブリックIPは、エフェメラルまたは予約済のいずれかです。詳細は、パブリックIPアドレスを参照してください。

IPV6

IPv6アドレスおよび関連情報。IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、IPv6アドレスを参照してください。

動的ルーティング・ゲートウェイ(DRG)

VCNに追加できるオプションの仮想ルーター。これは、VCNとオンプレミス・ネットワーク間のプライベート・ネットワーク・トラフィックのパスを提供します。これを他のネットワーキング・コンポーネントおよびオンプレミス・ネットワーク内のルーターと組み合せて使用し、サイト間VPNまたはOracle Cloud Infrastructure FastConnectによる接続を確立できます。また、VCNと、異なるリージョンにある別のVCNとの間のプライベート・ネットワーク・トラフィックのパスを提供することもできます。For more information, see Access to Your On-Premises Network, Dynamic Routing Gateways, and Remote VCN Peering using a Legacy DRG.

インターネット・ゲートウェイ

VCNに直接インターネット・アクセス用として追加できるもう1つのオプションの仮想ルーター。詳細は、インターネットへのアクセスおよびシナリオA: パブリック・サブネットを参照してください。

ネットワーク・アドレス変換(NAT)ゲートウェイ

VCNに追加できるもう1つのオプションの仮想ルーター。これにより、パブリックIPアドレスを持たないクラウド・リソースは、着信インターネット接続にそれらのリソースを公開せずにインターネットにアクセスできます。詳細は、パブリック・サブネットとプライベート・サブネットおよびNATゲートウェイを参照してください。

サービス・ゲートウェイ

VCNに追加できるもう1つのオプションの仮想ルーター。これは、VCNとOracle Services Networkでサポートされているサービス(例: Oracle Cloud Infrastructure Object StorageおよびAutonomous Database)との間のプライベート・ネットワーク・トラフィックのパスを提供します。たとえば、VCNのプライベート・サブネット内のDBシステムでは、パブリックIPアドレスやインターネットへのアクセスを必要とせずに、データをオブジェクト・ストレージにバックアップできます。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

ローカル・ピアリング・ゲートウェイ(LPG)

VCNに追加できるもう1つのオプションの仮想ルーター。1つのVCNを同じリージョン内の別のVCNとピア接続できます。ピアリングとは、VCNがプライベートIPアドレスを使用して通信するということです。トラフィックがインターネットを通過したり、オンプレミス・ネットワークを経由してルーティングしたりすることはありません。指定したVCNでは、確立されるピアリングごとに、個別のLPGが必要です。詳細は、ローカル・ピアリング・ゲートウェイを使用したローカルVCNピアリングを参照してください。

リモート・ピアリング接続(RPC)

DRGに追加できるコンポーネント。1つのVCNを異なるリージョン内の別のVCNとピア接続できます。詳細は、レガシーDRGを使用したリモートVCNピアリングを参照してください。

ルート表

VCNの仮想ルート表。これには、ゲートウェイまたは特別に構成されたインスタンスを介して、サブネットからVCN以外の宛先にトラフィックをルーティングするルールがあります。VCNには、空のデフォルト・ルート表が用意されていますが、独自のカスタム・ルート表を追加することもできます。詳細は、VCNルート表を参照してください。

セキュリティ・ルール

VCNの仮想ファイアウォール・ルール。これは、インスタンスの内外で許可されるトラフィックのタイプ(プロトコルとポート)を指定するイングレス・ルールおよびエグレス・ルールです。特定のルールがステートフルかステートレスかを選択できます。たとえば、ソースCIDR 0.0.0.0/0および宛先TCPポート22を使用してステートフル・イングレス・ルールを設定することで、任意の場所からインスタンスのセットへの受信SSHトラフィックを許可できます。セキュリティ・ルールを実装するには、ネットワーク・セキュリティ・グループまたはセキュリティ・リストを使用します。ネットワーク・セキュリティ・グループは、そのグループ内のリソースのみに適用されるセキュリティ・ルールのセットで構成されます。これとは対照的に、セキュリティ・リストでは、リストを使用するサブネットのすべてのリソースにルールが適用されます。VCNには、デフォルトのセキュリティ・ルールを含むデフォルト・セキュリティ・リストが付属しています。詳細は、セキュリティ・ルールを参照してください。

DHCPオプション

インスタンスの起動時にインスタンスに自動的に提供される構成情報。詳細は、DHCPオプションを参照してください。

VCNは、選択した1つ以上のIPv4 CIDRブロックまたはIPv6接頭辞をカバーします。許容されるVCNサイズの範囲は、/16から/30です。例: 10.0.0.0/16。ネットワーキング・サービスは、各サブネットのCIDRの最初の2つのIPアドレスと最後のアドレスを予約します。 VCNの作成時にIPv6を有効にするか、既存のIPv4専用VCNでIPv6を有効にできます。Oracle割当てのIPv6接頭辞を使用する場合は、常に/56を取得します。または、/64以上の任意の接頭辞をVCNに割り当てることができる独自のBYOIP IPv6接頭辞をインポートするか、/64以上のULA接頭辞を割り当てることができます。GUA範囲は2000::/3まで、ULA範囲はfc00::/7までです。IPv6サブネットのサイズは、常に/64です。

VCNの場合、Oracleでは、RFC 1918で指定されたプライベートIPアドレス範囲を使用することをお薦めします(RFCでは10.0/8または172.16/12が推奨されていますが、Oracleではこれらのサイズがサポートされていないため、10.0/16、172.16/16および192.168/16を使用してください)。ただし、パブリックにルーティング可能な範囲を使用できます。このドキュメントでは、VCNのCIDRのIPアドレスに言及する場合、プライベートIPアドレスという用語を使用します。許可されないアドレス範囲については、Oracle使用のための予約IPアドレスで説明されています。IPv6対応VCNの場合、Oracleは、グローバル・ユニキャスト・アドレスの/56接頭辞を割り当てるか、BYOIPv6接頭辞を使用してVCNを作成できます。

VCNのCIDRブロックは、相互に重複できず、オンプレミス・ネットワーク内のCIDRや、ピアリングしている他のVCNのCIDRと重複することはできません。指定されたVCNのサブネットは、相互に重複することはできません。参照用として、ここにCIDR計算機があります。

IPv6アドレス指定は、すべての商用リージョンおよび政府リージョンでサポートされています。詳細は、IPv6アドレスを参照してください。

VCNは単一のOracle Cloud Infrastructureリージョンにあります。リージョンは、独立性と冗長性を提供するために複数の可用性ドメインを持つことができます。詳細は、リージョンと可用性ドメインを参照してください。

当初、サブネットは、1つのリージョンで1つの可用性ドメイン(AD)のみをカバーするように設計されました。それらはすべてAD固有であったため、サブネットのリソースは特定の可用性ドメインに存在する必要がありました。現在、サブネットはAD固有またはリージョナルです。サブネットの作成時にタイプを選択します。両方のタイプのサブネットが同じVCNに共存できます。次の図で、サブネット1-3はAD固有で、サブネット4はリージョナルです。

AD制約の削除とは別に、リージョナル・サブネットはAD固有のサブネットと同じように動作します。より柔軟なリージョナル・サブネットの使用をお薦めします。それにより、可用性ドメインの障害を考慮した設計をしながら、VCNを複数のサブネットに効率的に分割できます。

コンピュート・インスタンスなどのリソースを作成する際は、リソースが属する可用性ドメインを選択します。仮想ネットワーキングの観点から、インスタンスが属するVCNおよびサブネットを選択する必要もあります。リージョナル・サブネットを選択するか、そのインスタンスに対して選択したADに一致するAD固有のサブネットを選択できます。

各サブネットには、次のコンポーネントが常に関連付けられます:

• 1つのルート表
• 1つ以上のセキュリティ・リスト(最大数はサービス制限を参照)
• 1セットのDHCPオプション

サブネットの作成中、サブネットで使用するルート表、セキュリティ・リストおよびDHCPオプションのセットを選択できます。特定のコンポーネントを指定しない場合、サブネットは自動的にVCNのデフォルト・コンポーネントを使用します。いつでもサブネットが使用するコンポーネントを変更できます。

サブネットをパブリックまたはプライベートのどちらにするか、およびインスタンスでパブリックIPアドレスを取得するかどうかを制御できます。必要に応じて、インターネットにアクセスするようにVCNを設定できます。VCNをパブリックなOracle Cloud Infrastructureサービス(オブジェクト・ストレージなど)、オンプレミス・ネットワーク、または別のVCNにプライベートに接続することもできます。

このドキュメントでは、ネットワーキング・サービスを理解するためのいくつかの基本ネットワーキング・シナリオと、一般にコンポーネントがどのように連携するかについて説明します。次のトピックを参照してください:

• シナリオA: パブリック・サブネット
• シナリオB: VPNを使用したプライベート・サブネット
• シナリオC: VPNを使用したパブリック・サブネットとプライベート・サブネット

VCNは単一のOracle Cloud Infrastructureリージョンにあります。各サブネットは、単一の可用性ドメイン(AD)に存在します。Availability domains are designed to provide isolation and redundancy in your VCN, as illustrated in Scenario B and Scenario C mentioned earlier.たとえば、1つのADにサブネットのプライマリ・セットを設定し、セカンダリADにサブネットの重複セットを設定できます。2つのADは、Oracleデータ・センター内で互いに分離されているため、1つのADに障害が発生した場合は、他のADに簡単に切り替えることができます。詳細は、リージョンと可用性ドメインを参照してください。

Oracle Cloud InfrastructureのパブリックIP範囲のリストは、IPアドレス範囲を参照してください。

イベント・タイプ、ルールおよびアクションを使用して、Oracle Cloud Infrastructureリソースの状態変更に基づいて自動化を作成できます。詳細は、イベントの概要を参照してください。

ほとんどのタイプのOracle Cloud Infrastructureリソースには、Oracle Cloud ID (OCID)と呼ばれるOracleによって割り当てられた一意の識別子があります。OCIDのフォーマットおよびリソースを識別するその他の方法の詳細は、リソース識別子を参照してください。

API使用についての一般情報は、REST APIを参照してください。

ネットワーキングにアクセス権を付与する最も簡単な方法は、ネットワーク管理者によるクラウド・ネットワークの管理で示されているポリシーです。この対象は、クラウド・ネットワークおよびその他すべてのネットワーキング・コンポーネント(サブネット、セキュリティ・リスト、ルート表、ゲートウェイなど)です。ネットワーク管理者が(ネットワーク接続をテストするための)インスタンスを起動できるようにするには、ユーザーによるコンピュート・インスタンスの起動を参照してください。

ポリシーを初めて使用する場合は、ポリシーの開始と共通ポリシーを参照してください。

ネットワーキングに対する詳細なポリシーを記述するための参照資料については、コア・サービスの詳細を参照してください。

適用可能な制限の一覧と制限の引上げをリクエストする手順は、「サービス制限」を参照してください。