4. テナント設定-仮想クラウドネットワーク設定¶

仮想マシンなどのインスタンスを利用する場合は、仮想クラウドネットワーク(VCN,サブネット)設定が必要です。
設定に利用する割当IPアドレスレンジは、インスタンスを利用を申請した場合は、R-CCSから送付されたメールに記載されています。
この項ではコンパートメント内のVirtual Cloud Network(VCN)・サブネット・LPG(ローカルピアリングゲートウェイ)・SG(サービスゲートウェイ)の作成を行います。

4.1. Virtual Cloud Network(VCN)の作成¶

FastConnectと接続可能のネットワーク環境(Virtual Cloud Network(VCN))をコンパートメント内に準備します。

VCNについて

クラウドテナント内やデータセンタを含めたネットワークを仮想的に管理するための仮想ネットワーク環境です。
R-CCSのサブネットアドレスを割り当てたネットワーク環境を利用することで、R-CCS内の富岳やHPCI環境から専用線を利用してクラウド内のインスタンスを利用することが可能になります。

メニューから仮想クラウド・ネットワークを選択

R-CCS向け接続用のコンパートメントを選択

例ではコンパートメントはRequesterCompとしています。

VCNの作成を選択

VCNを作成

CIDRブロックにはR-CCSから指定された割当IPアドレスレンジ(172から始める管理用ネットワークアドレスとサブネットマスク)を入力してください。
本例ではVCN名をOracleCloudFastConnectServiceVCNとしています。
もし、利用するネットワークIPアドレスが不足している場合は、oci-rccs@ml.riken.jpにご連絡ください。追加での発行を検討いたします。

VCNが作成されたことを確認

4.2. サブネット作成¶

サブネットを作成します。
本例ではサブネットとVCNに設定したCIDRブロック(IPアドレスレンジ)は同じものを利用していますが、
利用方法(セキュリティやルーティングなどオラクルクラウドに構成するリソース)に合わせてVCNの範囲でIPアドレスレンジを設定してください。
本利用書内では説明しませんが、R-CCS(富岳やHPCI共用ストレージ)以外からの利用を行う場合は、publicアクセスを許可し、コンパートメントにInternetGatewayを作成、ルーティングなどを設定して外部アクセスを許可してください。

サブネットについて

VCN内のネットワークリソースをネットワークレンジで分けて利用することができます。
サブネット内でネットワークを割り当ててセキュリティやルーティング、外部アドレスの割当有無などを調整することができます。
R-CCSから割り当てられたネットワークアドレスレンジ内で、利用方法やセキュリティに関する制限等、複雑な利用を予定していない場合は
VCNに設定した割当IPアドレス(CIDRブロック)と同じ値を設定することを推奨いたします。

前項で作成したVCNを選択

サブネットの作成を選択

VCNのページからサブネットの作成ボタンを押下してください

本例ではVCN名はOracleCloudFastConnectServiceVCNとしています。

サブネットを作成

CIDRはVCNに設定したCIDRの範囲で設定可能です。
(特段利用ネットワークを分離する必要がないなら、VCNに入力したものと同じCIDRを入力してください)
本例ではサブネット名はOracleCloudFastConnectServiceSubnetとしています。
本例ではサブネットアクセスはプライベート・サブネットとしていますが、外部（R-CCS以外）からのアクセスを行う場合はパブリック・アクセスを選択してください。

サブネットが作成されたことを確認

4.3. LPG(ローカルピアリングゲートウェイ)設定¶

R-CCSテナントとご利用者様が作成したコンパートメントを接続するために仮想ゲートウェイ Local Peering Gateway(LPG)を作成します。
後ほど作成するルート表を設定しLPGにルーティングさせることで、リソースからの通信をR-CCSテナントを経由させる
(R-CCSテナントから富岳・R-CCS HPCI共用ストレージへ専用線を利用して通信する)ことができます。
ピアリングを行う際は、Admin権限を持つユーザまたは接続用グループ権限を設定したユーザで実施いただきますようお願いいたします。

Local Peering Gateway(LPG)について

Oracleデータセンタ内やVCN内の仮想ネットワーク内で、仮想ネットワーク間を接続するための仮想ゲートウェイです。
R-CCSテナントでもLPGを用意しており、本設定でLPGを作成するとR-CCSテナントとLPGを経由してR-CCSテナントを経由(してR-CCSへの)通信が可能(*1)になります。
*1 通信には後述するルーティング設定も必要となります。