ピア VPN ゲートウェイに対する HA VPN ゲートウェイを作成する

Console

VPN 設定ウィザードには、HA VPN ゲートウェイ、ピア VPN ゲートウェイ リソース、トンネル、BGP セッションの作成に必要なすべての構成手順が含まれています。

HA VPN ゲートウェイを作成するには、次の手順を行います。

1. Google Cloud コンソールで、[VPN] ページに移動します。

   [VPN] に移動

2. ゲートウェイを初めて作成する場合は、[VPN 接続を作成] をクリックします。

3. [VPN 設定ウィザード] を選択します。

4. [VPN ゲートウェイの名前] に HA VPN ゲートウェイの名前を入力します。

5. [VPC ネットワーク] で、既存のネットワークまたはデフォルトのネットワークを選択します。

6. [リージョン] で、HA VPN ゲートウェイのリージョンを選択します。

7. [VPN ゲートウェイの IP バージョン] で、HA VPN ゲートウェイの IP バージョンを選択します。

   HA VPN ゲートウェイとピア VPN ゲートウェイの IP バージョンは同じにする必要があります。

8. [VPN ゲートウェイの IP スタックタイプ] で、VPN ゲートウェイのスタックタイプを選択します。

9. [作成して続行] をクリックします。

   コンソール画面が更新され、ゲートウェイ情報が表示されます。ゲートウェイ インターフェースごとに 2 つの外部 IP アドレスが自動的に割り振られます。今後の構成手順のために、ゲートウェイ構成の詳細をメモします。

gcloud

HA VPN ゲートウェイを作成するには、次のコマンドを実行します。ゲートウェイが作成されると、2 つの外部 IP アドレスが自動的に割り振られます（各ゲートウェイ インターフェースに 1 つ）。

• IPv4 ワークロードのみをサポートする場合は、IPV4_ONLY スタックタイプを使用して HA VPN ゲートウェイを作成します。
• IPv4 と IPv6 の両方のワークロードをサポートする場合は、IPV4_IPV6 スタックタイプを使用して HA VPN ゲートウェイを作成します。
• IPv6 ワークロードのみをサポートする場合は、IPV6_ONLY スタックタイプを使用して HA VPN ゲートウェイを作成します。

IPv4 インターフェースを使用する HA VPN ゲートウェイを作成するには、次のコマンドを実行します。ゲートウェイが作成されると、2 つの外部 IPv4 アドレスが自動的に割り振られます（各ゲートウェイ インターフェースに 1 つ）。

gcloud compute vpn-gateways create GW_NAME \
    --network=NETWORK \
    --region=REGION \
   [--stack-type=IP_STACK]

次のように置き換えます。

• GW_NAME: ゲートウェイの名前
• NETWORK: Google Cloud ネットワークの名前
• REGION: ゲートウェイとトンネルを作成する Google Cloud リージョン
• IP_STACK: 使用する IP スタック。IPV4_ONLY または IPV4_IPV6 を指定します。このフラグを指定しない場合、スタックタイプは HA VPN ゲートウェイの IPV4_ONLY になります。--stack-type フラグは省略可能です。

--gateway-ip-version=IPV4 を指定することもできます。ただし、このフラグは必須ではありません。このフラグを指定しない場合、HA VPN ゲートウェイはデフォルトで外部 IPv4 アドレスを使用します。

IPv6 インターフェースを使用する HA VPN ゲートウェイを作成するには、次のコマンドを実行します。ゲートウェイが作成されると、2 つの外部 IPv6 アドレスが自動的に割り振られます（各ゲートウェイ インターフェースに 1 つ）。

gcloud compute vpn-gateways create GW_NAME \
    --network=NETWORK \
    --region=REGION \
    --gateway-ip-version=IPV6 \
    --stack-type=IP_STACK

次のように置き換えます。

• GW_NAME: ゲートウェイの名前
• NETWORK: Google Cloud ネットワークの名前
• REGION: ゲートウェイとトンネルを作成する Google Cloud リージョン
• IP_STACK: 使用する IP スタック。IPV4_IPV6 または IPV6_ONLY を指定します。このフラグを指定しない場合、スタックタイプは HA VPN ゲートウェイの IPV4_IPV6 になります。--stack-type フラグは省略可能です。

作成するゲートウェイは、次の出力例のようになります。--gateway-ip-version=IPV6 を指定すると、IPv6 インターフェースが割り当てられます。

Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnGateways/ha-vpn-gw-a].
NAME          INTERFACE0                 INTERFACE1                NETWORK     REGION
ha-vpn-gw-a   2600:1900:4f00:2:a:49b::   2600:1900:4f10:2:a:6a8::  network-a   us-central1

API

HA VPN ゲートウェイの完全な構成を作成するには、次のセクションの API コマンドを使用します。このセクションで使用されるすべてのフィールド値はサンプル値です。

HA VPN ゲートウェイを作成するには、vpnGateways.insert メソッドを使用して POST リクエストを行います。

   POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnGateways
   {
     "name": "ha-vpn-gw-a",
     "network": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a",
     "stackType": "IPV4_IPV6",
     "gatewayIpVersion": "IPV4"
   }

   POST https://compute.googleapis.com/compute/beta/projects/PROJECT_ID/regions/REGION/vpnGateways
   {
     "name": "ha-vpn-gw-a",
     "network": "https://www.googleapis.com/compute/beta/projects/PROJECT_ID/global/networks/network-a",
     "gatewayIpVersion": "IPV6",
     "stackType": "IPV6_ONLY"
   }

• IPv4 インターフェースを使用する HA VPN ゲートウェイを作成する場合、gatewayIpVersion フィールドと stackType フィールドは省略可能です。

  • stackType を指定しない場合、デフォルト値は IPV4_ONLY です。

  • gatewayIpVersion を指定しない場合、デフォルト値は IPV4 です。

  • gatewayIpVersion が IPV4 のゲートウェイで有効な stackType 値は、IPV4_IPV6 または IPV4_ONLY のみです。

• IPv6 インターフェースを使用する HA VPN ゲートウェイを作成する場合は、gatewayIpVersion 値として IPV6 を指定します。stackType フィールドは省略可能です。

  • stackType を指定しない場合、デフォルト値は IPV4_IPV6 です。

  • gatewayIpVersion が IPV6 のゲートウェイで有効な stackType 値は、IPV4_IPV6 または IPV6_ONLY のみです。

Console

ピア VPN ゲートウェイ リソースは、Google Cloud の Google Cloud 以外のゲートウェイを表します。

ピア VPN ゲートウェイ リソースを作成するには、次の手順を行います。

1. [VPN の作成] ページの [ピア VPN ゲートウェイ] で、[オンプレミスまたは非 Google Cloud] を選択します。

2. [ピア VPN ゲートウェイの名前] で既存のピア ゲートウェイを選択するか、[新しいピア VPN ゲートウェイを作成する] をクリックします。

   既存のゲートウェイを選択すると、Google Cloud コンソールは、既存のピア ゲートウェイで構成したピア インターフェースの数に基づいて、構成するトンネルの数を選択します。

   新しいピア ゲートウェイを作成するには、次の手順に沿って操作します。

   1. ピア VPN ゲートウェイの名前を指定します。
   2. [ピア VPN ゲートウェイ インターフェース] の下で、ピア ゲートウェイのインターフェースの種類に応じて、one、two、または four を選択します。それぞれの種類の例については、トポロジのページをご覧ください。
   3. 各ピア VPN インターフェースのフィールドに、そのインターフェースに使用する外部 IP アドレスを指定します。詳細については、ピア VPN ゲートウェイの構成をご覧ください。
   4. [作成] をクリックします。

gcloud

ピア VPN ゲートウェイに関する情報を Google Cloud に提供する外部 VPN ゲートウェイ リソースを作成します。ピア VPN ゲートウェイに関する高可用性の推奨事項に応じて、次の異なる種類のオンプレミス VPN ゲートウェイに外部 VPN ゲートウェイ リソースを作成できます。

• 2 つのデバイスが互いに冗長で、各デバイスに独自の外部 IP アドレスがある、2 つの個別のピア VPN ゲートウェイ デバイス。
• それぞれ独自の外部 IP アドレスを持つ 2 つの個別のインターフェースを使用する、単一のピア VPN ゲートウェイ。この種類のピア ゲートウェイでは、2 つのインターフェースを持つ単一の外部 VPN ゲートウェイを作成できます。
• 単一の外部 IP アドレスを持つ単一のピア VPN ゲートウェイ。

オプション 1: 2 つの個別のピア VPN ゲートウェイ デバイスに 1 つの外部 VPN ゲートウェイ リソースを作成する

• この種類のピア ゲートウェイでは、外部 VPN ゲートウェイの各インターフェースに 1 つの外部 IP アドレスがあり、各アドレスはいずれかのピア VPN ゲートウェイ デバイスからのものです。

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0,1=PEER_GW_IP_1
  

  次のように置き換えます。

  • PEER_GW_NAME: ピア ゲートウェイを表す名前
  • PEER_GW_IP_0: 一方のピア ゲートウェイの外部 IP アドレス
  • PEER_GW_IP_1: もう一方のピア ゲートウェイの外部 IP アドレス

  作成した外部 VPN ゲートウェイ リソースは次の例のようになります。ここで PEER_GW_IP_0 と PEER_GW_IP_1 はピア ゲートウェイ インターフェースの実際の外部 IP アドレスを示します。

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME      INTERFACE0    INTERFACE1
  peer-gw   PEER_GW_IP_0  PEER_GW_IP_1
  

オプション 2: 2 つの個別のインターフェースを持つ単一のピア VPN ゲートウェイに外部 VPN ゲートウェイ リソースを作成する

• この種類のピア ゲートウェイでは、2 つのインターフェースを持つ単一の外部 VPN ゲートウェイを作成します。

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0,1=PEER_GW_IP_1
  

  次のように置き換えます。

  • PEER_GW_NAME: ピア ゲートウェイを表す名前
  • PEER_GW_IP_0: ピア ゲートウェイの一方のインターフェースの外部 IP アドレス
  • PEER_GW_IP_1: ピア ゲートウェイのもう一方のインターフェースの外部 IP アドレス

  作成した外部 VPN ゲートウェイ リソースは次の例のようになります。ここで PEER_GW_IP_0 と PEER_GW_IP_1 はピア ゲートウェイ インターフェースの実際の外部 IP アドレスを示します。

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME     INTERFACE0    INTERFACE1
  peer-gw  PEER_GW_IP_0  PEER_GW_IP_1
  

オプション 3: 単一の外部 IP アドレスを持つ単一のピア VPN ゲートウェイに外部 VPN ゲートウェイ リソースを作成する

• この種類のピア ゲートウェイでは、1 つのインターフェースを持つ 1 つの外部 VPN ゲートウェイを作成します。

  gcloud compute external-vpn-gateways create PEER_GW_NAME \
     --interfaces 0=PEER_GW_IP_0
  

  次のように置き換えます。

  • PEER_GW_NAME: ピア ゲートウェイを表す名前
  • PEER_GW_IP_0: ピア ゲートウェイのインターフェースの外部 IP アドレス

  作成した外部 VPN ゲートウェイ リソースは次の例のようになります。ここで PEER_GW_IP_0 はピア ゲートウェイ インターフェースの実際の外部 IP アドレスを示します。

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/peer-gw].
  NAME       INTERFACE0
  peer-gw    PEER_GW_IP_0
  

API

外部 VPN ゲートウェイ リソースを作成するには、externalVpnGateways.insert メソッドを使用して POST リクエストを行います。

• 1 つのインターフェースを持つ外部（ピア）VPN ゲートウェイの場合、以下の例を使用します。ただし、redundancyType が SINGLE_IP_INTERNALLY_REDUNDANT のインターフェース ID と ipAddress をそれぞれ 1 つだけ指定します。
• 1 つの外部 VPN ゲートウェイに 2 つのインターフェース、または 2 つの外部 VPN ゲートウェイにそれぞれ 1 つのインターフェースがある場合、TWO_IPS_REDUNDANCY の例を使用します。

• Amazon Web Services（AWS）など、4 つの外部 VPN インターフェースを持つ外部 VPN ゲートウェイが 1 つ以上ある場合、次の例を使用します。ただし、4 つのインターフェース ID と ipAddress のインスタンスを指定して FOUR_IPS_REDUNDANCY の redundancyType を使用します。

   POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways
   {
     "name": "my-peer-gateway",
     "interfaces": [
       {
         "id": 0,
         "ipAddress": "192.0.2.1"
       },
       {
         "id": 1,
         "ipAddress": "192.0.2.2"
       }
     ],
     "redundancyType": "TWO_IPS_REDUNDANCY"
   }
  

Console

まだ作成していない場合は、[Cloud Router] の下で、次のオプションを指定して Cloud Router を作成します。Cloud NAT に使用されていない限り、既存の Cloud Router を使用できます。

1. 新しい Cloud Router を作成するには、以下を指定します。

   • 名前
   • 説明（省略可）
   • 新しいルーターの Google ASN

   ネットワーク内の他の場所で使用されていない任意のプライベート ASN（64512～65534、4200000000～4294967294）を使用できます。Google ASN は同じ Cloud Router のすべての BGP セッションで使用され、後からの変更はできません。

2. 新しいルーターを作成するには、[作成] をクリックします。

gcloud

Cloud NAT に使用されていない限り、既存の Cloud Router を使用できます。それ以外の場合は、別の Cloud Router を作成します。

Cloud Router を作成するには、次のコマンドを実行します。

gcloud compute routers create ROUTER_NAME \
    --region=REGION \
    --network=NETWORK \
    --asn=GOOGLE_ASN

次のように置き換えます。

• ROUTER_NAME: Cloud VPN ゲートウェイと同じリージョン内の Cloud Router の名前
• REGION: ゲートウェイとトンネルを作成する Google Cloud リージョン
• NETWORK: VPC ネットワークの名前
• GOOGLE_ASN: ピア ネットワークでまだ使用していないプライベート ASN（64512～65534、4200000000～4294967294）。この Google ASN は同じ Cloud Router のすべての BGP セッションに使用され、後で変更できません。

作成するルーターは、次の出力例のようになります。

Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/routers/router-a].
NAME       REGION        NETWORK
router-a   us-central1   network-a

API

Cloud NAT に使用されていない限り、既存の Cloud Router を使用できます。それ以外の場合は、別の Cloud Router を作成します。

Cloud Router を作成するには、routers.insert メソッドを使用して POST リクエストを行います。

 POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers
 {
   "name": "router-a",
   "network": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a"
 }

Console

1 つのインターフェースでピア VPN ゲートウェイ リソースを構成した場合、[VPN の作成] ページの 1 つの VPN トンネル ダイアログで 1 つのトンネルを構成します。99.99% の SLA を達成する必要がある場合は、2 つ目のトンネルを作成する必要があります。

2 つまたは 4 つのインターフェースを持つピア VPN ゲートウェイ リソースを構成した場合、[VPN の作成] ページの下部に表示される関連するダイアログで構成します。

VPN トンネルを作成する手順は次のとおりです。

1. 該当する場合、[関連付けられている Cloud VPN ゲートウェイ インターフェース] の下で、このトンネルのピア VPN ゲートウェイ インターフェースに関連付ける HA VPN インターフェースと IP アドレスの組み合わせを選択します。
2. [関連付けられているピア VPN ゲートウェイ インターフェース] の下で、このトンネルと HA VPN インターフェースに関連付けるピア VPN ゲートウェイ インターフェースと IP アドレスの組み合わせを選択します。このインターフェースは実際のピアルーターのインターフェースと一致する必要があります。
   1. トンネルの [名前] を指定します。
   2. [説明]（省略可）を指定します。
   3. [IKE バージョン] を指定します。ピアルーターが IKE v2 をサポートしている場合は、デフォルト設定の IKE v2 をおすすめします。IPv6 トラフィックを許可するには、IKEv2 を選択する必要があります。
   4. 事前共有キー（共有シークレット）を使用して [IKE 事前共有キー] を指定します。このキーは、ピア ゲートウェイに作成するパートナー トンネル用の事前共有キーに対応させる必要があります。ピア VPN ゲートウェイで事前共有キーをまだ構成しておらず、これから生成する場合は、[生成してコピー] をクリックします。事前共有キーは VPN トンネルの作成後に取得できないため、安全な場所に記録してください。
   5. [完了] をクリックします。
   6. [VPN の作成] ページの、残りのトンネル ダイアログでトンネル作成手順を繰り返します。
3. すべてのトンネルを構成したら、[作成して続行] をクリックします。

gcloud

HA VPN ゲートウェイのインターフェースごとに 1 つずつ、2 つの VPN トンネルを作成します。VPN トンネルを作成する場合は、先に作成した外部 VPN ゲートウェイとして VPN トンネルのピア側を指定します。外部 VPN ゲートウェイの冗長性の種類に応じて、次のいずれかのオプションを使用してトンネルを構成します。

オプション 1: 外部 VPN ゲートウェイが、2 つの個別のピア VPN ゲートウェイ デバイス、または 2 つの IP アドレスを持つ単一のデバイスである場合

• この場合、1 つの VPN トンネルが外部 VPN ゲートウェイの interface 0 に接続し、もう 1 つの VPN トンネルが外部 VPN ゲートウェイの interface 1 に接続する必要があります。

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF0 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
    [--vpn-gateway-region=VPN_GATEWAY_REGION] \
     --interface=INT_NUM_0
  

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF1 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF1 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
    [--vpn-gateway-region=VPN_GATEWAY_REGION] \
     --interface=INT_NUM_1
  

  次のように置き換えます。

  • TUNNEL_NAME_IF0、TUNNEL_NAME_IF1: トンネルの名前。ゲートウェイ インターフェース名を含めてトンネルに名前を付けると、後でトンネルを識別するために役立ちます。
  • PEER_GW_NAME: 前に作成した外部ピア ゲートウェイの名前
  • PEER_EXT_GW_IF0、PEER_EXT_GW_IF1: 前に外部ピア ゲートウェイで構成したインターフェース番号
  • IKE_VERS: 1（IKEv1 の場合）または 2（IKEv2 の場合）。可能であれば、IKE バージョンは IKEv2 を使用してください。ピア ゲートウェイで IKEv1 を使用する必要がある場合は、--ike-version 2 を --ike-version 1 に置き換えます。IPv6 トラフィックを許可するには、IKEv2 を指定する必要があります。
  • SHARED_SECRET: 事前共有キー（共有シークレット）。これは、ピア ゲートウェイに作成するパートナー トンネル用の事前共有キーに対応させる必要があります。推奨事項については、強力な事前共有キーの生成をご覧ください。
  • GW_NAME: HA VPN ゲートウェイの名前
  • INT_NUM_0: 前に作成した HA VPN ゲートウェイの最初のインターフェースの番号 0
  • INT_NUM_1: 前に作成した HA VPN ゲートウェイの 2 番目のインターフェースの番号 1
  • VPN_GATEWAY_REGION: 操作する HA VPN ゲートウェイのリージョン。--region と同じ値になります。指定しない場合、このオプションが自動的に設定されます。このオプションは、このコマンド呼び出しのデフォルトの region プロパティ値をオーバーライドします。--vpn-gateway-region フラグは省略可能です。

  コマンド出力は次の例のようになります。

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0].
  NAME                       REGION        GATEWAY       VPN_INTERFACE   PEER_GATEWAY  PEER_INTERFACE
  tunnel-a-to-on-prem-if-0   us-central1   ha-vpn-gw-a   0               peer-gw       0
  
  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1].
  NAME                       REGION        GATEWAY       VPN_INTERFACE   PEER_GATEWAY  PEER_INTERFACE
  tunnel-a-to-on-prem-if-1   us-central1   ha-vpn-gw-a   1               peer-gw       1
  

オプション 2: 外部 VPN ゲートウェイが単一の外部 IP アドレスを持つ単一ピア VPN ゲートウェイの場合

• この場合、両方の VPN トンネルが外部 VPN ゲートウェイの interface 0 に接続する必要があります。

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF0 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
    [--vpn-gateway-region=VPN_GATEWAY_REGION] \
     --interface=INT_NUM_0
  

  gcloud compute vpn-tunnels create TUNNEL_NAME_IF1 \
     --peer-external-gateway=PEER_GW_NAME \
     --peer-external-gateway-interface=PEER_EXT_GW_IF0 \
     --region=REGION \
     --ike-version=IKE_VERS \
     --shared-secret=SHARED_SECRET \
     --router=ROUTER_NAME \
     --vpn-gateway=GW_NAME \
    [--vpn-gateway-region=VPN_GATEWAY_REGION] \
     --interface=INT_NUM_1
  

  次のように置き換えます。

  • TUNNEL_NAME_IF0、TUNNEL_NAME_IF1: トンネルの名前。ゲートウェイ インターフェース名を含めてトンネルに名前を付けると、後でトンネルを識別するために役立ちます。
  • PEER_GW_NAME: 前に作成した外部ピア ゲートウェイの名前
  • PEER_EXT_GW_IF0: 前に外部ピア ゲートウェイで構成したインターフェース番号
  • IKE_VERS: 1（IKEv1 の場合）または 2（IKEv2 の場合）。可能であれば、IKE バージョンは IKEv2 を使用してください。ピア ゲートウェイで IKEv1 を使用する必要がある場合は、--ike-version 2 を --ike-version 1 に置き換えます。IPv6 トラフィックを許可するには、IKEv2 を指定する必要があります。
  • SHARED_SECRET: 事前共有キー（共有シークレット）。これは、ピア ゲートウェイに作成するパートナー トンネル用の事前共有キーに対応させる必要があります。推奨事項については、強力な事前共有キーの生成をご覧ください。
  • INT_NUM_0: 前に作成した HA VPN ゲートウェイの最初のインターフェースの番号 0
  • INT_NUM_1: 前に作成した HA VPN ゲートウェイの 2 番目のインターフェースの番号 1
  • VPN_GATEWAY_REGION: 操作する HA VPN ゲートウェイのリージョン。--region と同じ値になります。指定しない場合、このオプションが自動的に設定されます。このオプションは、このコマンド呼び出しのデフォルトの region プロパティ値をオーバーライドします。--vpn-gateway-region フラグは省略可能です。

  コマンド出力は次の例のようになります。

  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0].
  NAME                       REGION       GATEWAY        VPN_INTERFACE   PEER_GATEWAY   PEER_INTERFACE
  tunnel-a-to-on-prem-if-0   us-central1  ha-vpn-gw-a    0               peer-gw        0
  
  Created [https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1].
  NAME                       REGION       GATEWAY        VPN_INTERFACE   PEER_GATEWAY   PEER_INTERFACE
  tunnel-a-to-on-prem-if-1   us-central1  ha-vpn-gw-a    1               peer-gw        0
  

API

HA VPN ゲートウェイの各インターフェースに 1 つずつ、2 つの VPN トンネルを作成するには、vpnTunnels.insert メソッドを使用して POST リクエストを行います。99.99% の稼働時間 SLA を取得するには、HA VPN ゲートウェイの各インターフェースにトンネルを作成する必要があります。

1. 最初のトンネルを作成するには、次のコマンドを実行します。

      POST https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnTunnels
      {
        "name": "ha-vpn-gw-a-tunnel-0",
        "ikeVersion": 2,
        "peerExternalGateway": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/externalVpnGateways/my-peer-gateway",
        "peerExternalGatewayInterface": 0,
        "router": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/router-a",
        "sharedSecret": "SHARED_SECRET",
        "vpnGateway": "https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/vpnGateways/ha-vpn-gw-a",
        "vpnGatewayInterface": 0
      }
   

   このトンネルに関連付けられた BGP セッションで IPv6 を有効にする場合は、ikeVersion に 2 を指定する必要があります。

2. 2 番目のトンネルを作成するには、次のパラメータを変更してこのコマンドを繰り返します。

   • name
   • peerExternalGatewayInterface
   • sharedSecret または sharedSecretHash（必要に応じて）
   • vpnGatewayInterface: 他の HA VPN ゲートウェイ インターフェースの値に変更します。この例では、1 に変更します。

コンソール

BGP セッションを作成する手順は次のとおりです。

1. [BGP セッションを構成] をクリックします。
2. [BGP セッションの作成] ページで、次の操作を行います。
   1. [BGP セッションの種類] で [IPv4 BGP セッション] を選択します。
   2. [名前] に、BGP セッションの名前を入力します。
   3. [ピア ASN] に、ピア VPN ゲートウェイ用に構成されたピア ASN を入力します。
   4. 省略可: [アドバタイズされたルートの優先度（MED）] に、この BGP ピアにアドバタイズされるルートの優先度を入力します。
   5. 省略可: IPv6 ルート交換を有効にするには、[IPv6 トラフィックを有効にする] トグルをクリックします。

3. [BGP IPv4 アドレスを割り振る] で、[自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。 1. [Cloud Router の BGP IPv4 アドレス] に、Cloud Router の BGP IPv4 アドレスを入力します。1. [BGP ピア IPv4 アドレス] に、BGP ピアの IPv4 アドレスを入力します。IPv4 アドレスは、次の要件を満たしている必要があります。 * 各 IPv4 アドレスが 169.254.0.0/16 アドレス範囲内に収まる同じ /30 サブネットに属している。* 各 IPv4 アドレスが /30 サブネットの最初のホストまたは 2 番目のホストになっている。サブネットの最初と最後の IP アドレスは、ネットワーク アドレスとブロードキャスト アドレス用に予約されています。* BGP セッションの各 IPv4 アドレス範囲が、VPC ネットワークのすべてのリージョンのすべての Cloud Router 間で一意になっている。

   [自動] を選択すると、Google Cloud は BGP セッションの IPv4 アドレスを自動的に選択します。

   1. 省略可: 前の手順で IPv6 ルート交換を有効にした場合は、[BGP IPv6 ネクストホップを割り当てる] で [自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。
      1. [Cloud Router の BGP IPv6 ネクストホップ] に、2600:2d00:0:2::/63 アドレス範囲の IPv6 アドレスを入力します。この IP アドレスは、Cloud Router によってアドバタイズされる IPv6 ルートのネクストホップ アドレスです。
      2. [ピア BGP IPv6 ネクストホップ] に、2600:2d00:0:2::/63 アドレス範囲の IPv6 アドレスを入力します。この IP アドレスは、Cloud Router が BGP ピアから学習した IPv6 ルートのネクストホップ アドレスです。
      3. 省略可: [詳細オプション] セクションを開きます。
      4. [BGP ピア] を有効にするには、[有効] を選択します。有効にした場合、ルーティング情報を使ってピア接続が確立されます。詳細については、BGP セッションを確立するをご覧ください。
      5. MD5 認証を有効にするには、[有効] を選択します。有効にした場合、BGP セッションの認証に MD5 認証が使用されます。詳細については、MD5 認証を使用するをご覧ください。MD5 認証は、後で有効にすることもできます。
      6. BGP セッションにアウトバウンド ルートを追加するには、[すべてのカスタム学習したルートの優先度] にカスタム学習ルートの優先度を入力します。詳細については、カスタム学習ルートをご覧ください。

4. [保存して次へ] をクリックします。

5. ゲートウェイで構成した残りのトンネルに対して前の手順を繰り返します。トンネルごとに、異なる Cloud Router の BGP IP アドレスと BGP ピア IP アドレスを使用します。

6. [BGP 構成を保存] をクリックします。

gcloud

BGP セッションを作成する手順は次のとおりです。

コマンドでは、以下を置き換えます。

• ROUTER_INTERFACE_NAME_0、ROUTER_INTERFACE_NAME_1: Cloud Router インターフェースの名前。以前に構成したトンネル名に関連する名前を使用すると便利です。
• TUNNEL_NAME_0、TUNNEL_NAME_1: 構成した HA VPN ゲートウェイ インターフェースに関連付けられたトンネル
• IP_VERSION: IPV4 を指定するか、未指定のままにします。指定しない場合は、デフォルトの IPV4 が使用されます。
• IP_PREFIXES、CUSTOM_ROUTE_PRIORITY: BGP セッションの学習ルートを手動で指定できる値。この機能の詳細については、カスタム学習ルートをご覧ください。
• AUTHENTICATION_KEY: MD5 認証に使用する秘密鍵。このオプション機能の詳細については、MD5 認証の使用をご覧ください。

BGP セッションに IPv4 アドレスを割り当てる

BGP アドレスの構成方法（自動または手動）を選択します。これらのコマンドでは、BGP で IPv6 が有効になりません。

IPv6 を有効にする場合は、IPv6 ネクストホップ アドレスを割り当てるに記載されているコマンドを実行します。

IPv6 ネクストホップ アドレスを割り当てる

このセクションのコマンドは、VPN トンネルで MP-BGP を使用して IPv4 と IPv6 の両方のトラフィックを交換する場合にのみ使用します。このトンネル経由で IPv6 トラフィックをルーティングしない場合や、後でこのトンネルに単一の IPv6 BGP セッションを追加する予定がある場合は、IPv4 BGP アドレスを割り当てるに記載されているコマンドを使用できます。

API

BGP セッションを作成する手順は次のとおりです。

1. Cloud Router インターフェースを作成するには、次のいずれかのリクエストを送信します。

   • PATCH: routers.patch メソッドを使用します。
   • UPDATE: routers.update メソッドを使用します。

   PATCH リクエストは指定されたパラメータのみを更新しますが、UPDATE リクエストは Cloud Router のすべてのパラメータを更新します。

   IPv4 BGP セッションの各 BGP アドレス範囲は、VPC ネットワークのすべてのリージョンの Cloud Router 間で一意でなければなりません。

   2 番目の HA VPN ゲートウェイの VPN トンネルごとに、この手順とコマンドを繰り返します。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "interfaces": [
       {
         "name": "if-tunnel-a-to-on-prem-if-0",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipRange": "169.254.0.1/30"
         }
       ]
   }
   

2. インターフェースに BGP ピア構成を追加するには、次のいずれかのリクエストを送信します。

   • PATCH: routers.patch メソッドを使用します。
   • UPDATE: routers.update メソッドを使用します。

   name と peerAsn 以外のオプションをすべて変更して、このコマンドを他の VPN トンネルに繰り返します。

   例:

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "169.254.0.1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "169.254.0.2",
       "advertiseMode": "DEFAULT"
       }
     ]
   }
   

   次の例のコマンドは、IPv6 ルート交換を有効にして IPv6 ネクストホップ アドレスを手動で構成した BGP ピアを追加しています。ipv6NexthopAddress と peerIpv6NexthopAddress を省略すると、IPv6 ネクストホップ アドレスが自動的に割り当てられます。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "169.254.0.1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "169.254.0.2",
       "advertiseMode": "DEFAULT",
       "enableIpv6": true,
       "ipv6NexthopAddress: "2600:2d00:0:2::1"
       "peerIpv6NexthopAddress: "2600:2d00:0:2::2"
       }
     ]
   }
   

   ピアにカスタム学習ルートを指定する場合は、ルートの IP 接頭辞を定義します。必要に応じて、ルートの優先度を 0～65535 （包括的）の範囲で設定できます。各 BGP セッションには、セッションに構成したすべてのカスタム学習ルートに適用される優先度値が 1 つあります。この機能の詳細については、カスタム学習ルートをご覧ください。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "169.254.0.1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "169.254.0.2",
       "advertiseMode": "DEFAULT",
       "enableIpv6": true,
       "ipv6NexthopAddress": "2600:2d00:0:2::1",
       "peerIpv6NexthopAddress": "2600:2d00:0:2::2",
       "customLearnedRoutePriority": 200,
       "customLearnedIpRanges": [
           {
             "range": "1.2.3.4"
           },
           {
             "range": "6.7.0.0/16"
           },
           {
             "range": "2001:db8:abcd:12::/64"
           }
         ]
         }
       ]
     }
   

   MD5 認証用にセッションを構成するには、鍵とその鍵の名前の両方を追加して、リクエストに認証鍵を含めます。BGP ピアリング セッションを作成するときに、この鍵を名前で参照します。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "md5AuthenticationKeys": [
       {
       "name": "bgppeer-1-key",
       "key": "secret_key_value"
       }
       ],
   }
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "169.254.0.1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "169.254.0.2",
       "advertiseMode": "DEFAULT",
       "md5AuthenticationKeyName": "bgppeer-1-key"
       }
     ]
   }
   

コンソール

BGP セッションを作成する手順は次のとおりです。

1. [BGP セッションを構成] をクリックします。

2. [BGP セッションの作成] ページで、次の操作を行います。

   1. [BGP セッションの種類] で [IPv6 BGP セッション] を選択します。
   2. [名前] に、BGP セッションの名前を入力します。
   3. [ピア ASN] に、ピア VPN ゲートウェイ用に構成されたピア ASN を入力します。
   4. 省略可: [アドバタイズされたルートの優先度（MED）] に、この BGP ピアにアドバタイズされるルートの優先度を入力します。
   5. 省略可: IPv4 ルート交換を有効にするには、[IPv4 トラフィックを有効にする] トグルをクリックします。

   6. [BGP IPv6 アドレスを割り振る] で、[自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。

      1. [Cloud Router の BGP IPv6 アドレス] に、Cloud Router の BGP IPv6 アドレスを入力します。
      2. [BGP ピア IPv6 アドレス] に、BGP ピアの IPv6 アドレスを入力します。IPv6 アドレスは、次の要件を満たしている必要があります。
         • 各アドレスは、マスク長が /64 で fdff:1::/64 アドレス範囲のユニーク ローカル アドレス（ULA）にする必要があります。例: fdff:1::1。
         • 各アドレスは、VPC ネットワークのすべてのリージョンのすべての Cloud Router 間で一意である必要があります。

      [自動] を選択すると、Google Cloud は BGP セッションの IPv6 アドレスを自動的に選択します。

   7. 省略可: 前の手順で IPv4 ルート交換を有効にした場合は、[BGP IPv4 ネクストホップを割り当てる] で [自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。

      1. [Cloud Router の BGP IPv4 ネクストホップ] フィールドに、169.254.0.0/16 アドレス範囲の IPv4 アドレスを入力します。この IP アドレスは、Cloud Router によってアドバタイズされる IPv4 ルートのネクストホップ アドレスです。
      2. [ピア BGP IPv4 ネクストホップ] フィールドに、169.254.0.0/16 アドレス範囲の IP アドレスを入力します。この IP アドレスは、Cloud Router が BGP ピアから学習した IPv4 ルートのネクストホップ アドレスです。
      3. 省略可: [詳細オプション] セクションを開きます。
      4. [BGP ピア] を有効にするには、[有効] を選択します。有効にした場合、ルーティング情報を使ってピア接続が確立されます。詳細については、BGP セッションを確立するをご覧ください。
      5. MD5 認証を追加するには、[有効] を選択します。有効にすると、MD5 認証を使用して、Cloud Router とそのピア間の BGP セッションを認証できます。詳細については、MD5 認証を使用するをご覧ください。MD5 認証は、後で有効にすることもできます。
      6. BGP セッションにアウトバウンド ルートを追加するには、[すべてのカスタム学習したルートの優先度] にカスタム学習ルートの優先度を入力します。詳細については、カスタム学習ルートをご覧ください。

3. [保存して次へ] をクリックします。

4. ゲートウェイで構成した残りのトンネルに対して前の手順を繰り返します。トンネルごとに、異なる Cloud Router の BGP IP アドレスと BGP ピア IP アドレスを使用します。

5. [BGP 構成を保存] をクリックします。

gcloud

BGP セッションを作成する手順は次のとおりです。

コマンドでは、以下を置き換えます。

• ROUTER_INTERFACE_NAME_0、ROUTER_INTERFACE_NAME_1: Cloud Router インターフェースの名前。以前に構成したトンネル名に関連する名前を使用すると便利です。
• TUNNEL_NAME_0、TUNNEL_NAME_1: 構成した HA VPN ゲートウェイ インターフェースに関連付けられたトンネル

• IP_VERSION: IPV6。このパラメータは、Google Cloud でこのインターフェースに IPv6 アドレスを自動的に割り当てる場合にのみ必要です。このインターフェースに IPv6 アドレスを手動で割り当てる場合は、このフラグを省略できます。

• IP_PREFIXES、CUSTOM_ROUTE_PRIORITY: BGP セッションの学習ルートを手動で指定できる値。この機能の詳細については、カスタム学習ルートをご覧ください。

• AUTHENTICATION_KEY: MD5 認証に使用する秘密鍵。このオプション機能の詳細については、MD5 認証の使用をご覧ください。

省略可: BGP ID 範囲を割り当てる

Cloud Router に最初のインターフェースを追加すると、自動的に BGP ID 範囲が Cloud Router に割り当てられます。Cloud Router に独自の BGP ID 範囲を定義する場合は、独自の範囲を作成できます。この範囲は後で変更することもできます。詳細については、Cloud Router の BGP ID 範囲を構成するをご覧ください。

IPv6 BGP アドレスを割り当てる

次の手順では、自動または手動で構成された BGP IPv6 と BGP ピア IPv6 アドレスを使用して IPv6 BGP セッションを作成します。

MP-BGP と IPv6 BGP を使用する場合は、IPv4 ネクストホップ アドレスの割り当てるに記載されているコマンドを実行します。

IPv4 ネクストホップ アドレスを割り当てる

このセクションのコマンドは、VPN トンネルで MP-BGP を使用する場合にのみ使用してください。MP-BGP を使用すると、IPv6 BGP セッションを介して IPv4 ルートを交換できます。

トンネルの BGP セッションで MP-BGP を使用しない場合は、IPv6 BGP アドレスを割り当てるに記載されているコマンドを使用します。

BGP ピアのネクストホップの IPv4 または IPv6 アドレスは、自動的に構成することも、手動で構成することもできます。

API

BGP セッションを作成する手順は次のとおりです。

1. Cloud Router インターフェースを作成して IPv6 アドレスを割り当てるには、routers.patch メソッドまたは routers.update メソッドを使用して、PATCH または UPDATE リクエストを行います。PATCH は、指定したパラメータのみを更新します。UPDATE は、Cloud Router のすべてのパラメータを更新します。

   次の例では、手動で構成された IPv6 アドレスを持つインターフェースを作成します。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "interfaces": [
       {
         "name": "if-tunnel-a-to-on-prem-if-0",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipRange": "fdff:1::/112"
         }
       ]
   }
   

   IPv6 BGP セッションの各 BGP アドレス範囲は、VPC ネットワークのすべてのリージョンの Cloud Router 間で一意でなければなりません。

   別の例として、次のコマンドは、自動的に割り当てられた IPv6 アドレスを持つインターフェースを作成します。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "interfaces": [
       {
         "name": "if-tunnel-a-to-on-prem-if-0",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipVersion": "IPV6"
         }
       ]
   }
   

   この手順を HA VPN ゲートウェイの VPN トンネルごとに繰り返します。

2. VPN トンネルの Cloud Router に BGP ピア構成を追加するには、routers.patch メソッドまたは routers.update メソッドを使用して、PATCH または UPDATE リクエストを行います。name と peerAsn 以外のオプションをすべて変更して、このコマンドを他の VPN トンネルに繰り返します。

   例:

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "fdff:1::1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "fdff:1::2",
       "advertiseMode": "DEFAULT"
       }
     ]
   }
   

   次の例のコマンドは、IPv4 ルート交換が有効で IPv4 ネクストホップ アドレスが手動で構成された IPv6 BGP インターフェースに BGP ピアを追加しています。ipv4NexthopAddress と peerIpv4NexthopAddress を省略すると、IPv4 ネクストホップ アドレスが自動的に割り当てられます。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers//ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "fdff:1::1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "fdff:1::2",
       "advertiseMode": "DEFAULT",
       "enableIpv4": true,
       "ipv4NexthopAddress: "169.254.0.1",
       "peerIpv4NexthopAddress: "169.254.0.2"
       }
     ]
   }
   

   ピアにカスタム学習ルートを指定する場合は、ルートの IP 接頭辞を定義します。必要に応じて、ルートの優先度を 0～65535 （包括的）の範囲で設定できます。各 BGP セッションには、セッションに構成したすべてのカスタム学習ルートに適用される優先度値が 1 つあります。詳細については、カスタム学習ルートをご覧ください。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "fdff:1::1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "fdff:1::2",
       "advertiseMode": "DEFAULT",
       "enableIpv4": true,
       "ipv4NexthopAddress: "169.254.0.1",
       "peerIpv4NexthopAddress: "169.254.0.2"
       "customLearnedRoutePriority": 200,
       "customLearnedIpRanges": [
           {
             "range": "1.2.3.4"
           },
           {
             "range": "6.7.0.0/16"
           },
           {
             "range": "2001:db8:abcd:12::/64"
           }
         ]
         }
       ]
   }
   

   MD5 認証を使用するようにセッションを構成する場合、リクエストに認証鍵を含める必要があります。つまり、鍵とその鍵の名前の両方を指定する必要があります。また、BGP ピアリング セッションの作成時に名前で鍵を参照する必要があります。例:

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "md5AuthenticationKeys": [
       {
       "name": "bgppeer-1-key",
       "key": "secret_key_value"
       }
       ],
   }
   {
     "bgpPeers": [
     {
       "interfaceName": "if-tunnel-a-to-on-prem-if-0",
       "ipAddress": "fdff:1::1",
       "name": "bgp-peer-tunnel-a-to-on-prem-if-0",
       "peerAsn": 65002,
       "peerIpAddress": "fdff:1::2",
       "advertiseMode": "DEFAULT",
       "md5AuthenticationKeyName": "bgppeer-1-key"
       }
     ]
   }
   

コンソール

IPv4 と IPv6 の両方の BGP セッションを作成する手順は次のとおりです。

1. [BGP セッションを構成] をクリックします。

2. [BGP セッションの作成] ページで、次の操作を行います。

   1. [BGP セッションの種類] で [両方] を選択します。

   IPv4 BGP セッション

   1. [名前] に、BGP セッションの名前を入力します。
   2. [ピア ASN] に、ピア VPN ゲートウェイ用に構成されたピア ASN を入力します。
   3. [BGP IPv4 アドレスを割り振る] で、[自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。
   4. [Cloud Router の BGP IPv4 アドレス] に、Cloud Router の BGP IPv4 アドレスを入力します。

   5. [BGP ピア IPv4 アドレス] に、BGP ピアの IPv4 アドレスを入力します。IPv4 アドレスは、次の要件を満たしている必要があります。

      • 各 IPv4 アドレスは、169.254.0.0/16 アドレス範囲内に収まる同じ /30 サブネットに属している必要があります。
      • 各 IPv4 アドレスが /30 サブネットの最初のホストまたは 2 つ目のホストです。サブネットの最初と最後の IP アドレスが、ネットワーク アドレスとブロードキャスト アドレス用に予約されています。
      • BGP セッションの各 IPv4 アドレス範囲が、VPC ネットワークのすべてのリージョンのすべての Cloud Router 間で一意であることが必要です。

      [自動] を選択すると、Google Cloud は BGP セッションの IPv4 アドレスを自動的に選択します。

      IPv6 アドレスの自動割り振りを選択すると、Google Cloud は BGP セッションの IPv6 アドレスを自動的に選択します。

   6. 省略可: [詳細オプション] セクションを開きます。

   7. [BGP ピア] を有効にするには、[有効] を選択します。有効にした場合、ルーティング情報を使ってピア接続が確立されます。詳細については、BGP セッションを確立するをご覧ください。

   8. MD5 認証を追加するには、[有効] を選択します。有効にすると、MD5 認証を使用して、Cloud Router とそのピア間の BGP セッションを認証できます。詳細については、MD5 認証を使用するをご覧ください。MD5 認証は、後で有効にすることもできます。

   9. BGP セッションにアウトバウンド ルートを追加するには、[すべてのカスタム学習したルートの優先度] にカスタム学習ルートの優先度を入力します。詳細については、カスタム学習ルートをご覧ください。

   10. [保存して次へ] をクリックします。

   IPv6 BGP セッション

   1. [名前] に、BGP セッションの名前を入力します。
   2. [ピア ASN] に、ピア VPN ゲートウェイ用に構成されたピア ASN を入力します。
   3. 省略可: [アドバタイズされたルートの優先度（MED）] に、この BGP ピアにアドバタイズされるルートの優先度を入力します。
   4. [BGP IPv6 アドレスを割り振る] で、[自動] または [手動] を選択します。[手動] を選択した場合は、次の操作を行います。
   5. [Cloud Router の BGP IPv6 アドレス] に、Cloud Router の BGP IPv6 アドレスを入力します。

   6. [BGP ピア IPv6 アドレス] に、BGP ピアの IPv6 アドレスを入力します。IPv4 アドレスは、次の要件を満たしている必要があります。

      • 各アドレスは、マスク長が /64 で fdff:1::/64 アドレス範囲のユニーク ローカル アドレス（ULA）にする必要があります。例: fdff:1::1
      • 各アドレスは、VPC ネットワークのすべてのリージョンのすべての Cloud Router 間で一意である必要があります。

      [自動] を選択すると、Google Cloud は BGP セッションの IPv6 アドレスを自動的に選択します。

   7. 省略可: [詳細オプション] セクションを開きます。

   8. [BGP ピア] を有効にするには、[有効] を選択します。有効にした場合、ルーティング情報を使ってピア接続が確立されます。詳細については、BGP セッションを確立するをご覧ください。

   9. MD5 認証を有効にするには、[有効] を選択します。有効にすると、MD5 認証を使用して、Cloud Router とそのピア間の BGP セッションが認証されます。詳細については、MD5 認証を使用するをご覧ください。MD5 認証は、後で有効にすることもできます。

   10. BGP セッションにアウトバウンド ルートを追加するには、[すべてのカスタム学習したルートの優先度] にカスタム学習ルートの優先度を入力します。詳細については、カスタム学習ルートをご覧ください。

   11. [保存して次へ] をクリックします。

3. ゲートウェイで構成した残りのトンネルに対して前の手順を繰り返します。トンネルごとに、異なる Cloud Router の BGP IP アドレスと BGP ピア IP アドレスを使用します。

4. [BGP 構成を保存] をクリックします。

gcloud

BGP セッションを作成する手順は次のとおりです。

コマンドでは、以下を置き換えます。

• ROUTER_INTERFACE_NAME_0_ipv4、ROUTER_INTERFACE_NAME_0_ipv6: 同じトンネルを共有する Cloud Router BGP インターフェースの最初のペアの名前。以前に構成したトンネル名に関連する名前を使用すると便利です。
• ROUTER_INTERFACE_NAME_1_ipv4、ROUTER_INTERFACE_NAME_1_ipv6: Cloud Router BGP インターフェースの 2 番目のセットの名前
• TUNNEL_NAME_0、TUNNEL_NAME_1: 構成した HA VPN ゲートウェイ インターフェースに関連付けられたトンネル
• IP_PREFIXES と CUSTOM_ROUTE_PRIORITY: BGP セッションの学習ルートを手動で指定できる値。この機能の詳細については、カスタム学習ルートをご覧ください。

• AUTHENTICATION_KEY: MD5 認証に使用する秘密鍵。このオプション機能の詳細については、MD5 認証の使用をご覧ください。

  また、Cloud Router インターフェースと BGP ピアに IPv4 アドレスと IPv6 アドレスを自動または手動で構成することもできます。

  省略可: BGP ID 範囲を割り当てる

  IPv6 アドレスを持つ最初のインターフェースを Cloud Router に追加すると、BGP ID 範囲が自動的に Cloud Router に割り当てられます。Cloud Router に独自の BGP ID 範囲を定義する場合は、独自の範囲を作成できます。この範囲は後で変更することもできます。詳細については、Cloud Router の BGP ID 範囲を構成するをご覧ください。

API

BGP セッションを作成する手順は次のとおりです。

1. 2 つの Cloud Router インターフェースを作成するには、routers.patch メソッドまたは routers.update メソッドを使用して PATCH または UPDATE リクエストを送信します。PATCH は、指定したパラメータのみを更新します。UPDATE は、Cloud Router のすべてのパラメータを更新します。

   HA VPN ゲートウェイの最初の VPN トンネルに 2 つの Cloud Router インターフェースを作成します。IPv4 アドレスのインターフェースと IPv6 アドレスのインターフェースを作成します。同じ PATCH または UPDATE リクエストで、インターフェースとその BGP ピアの両方を構成できます。インターフェースは同じ linkedVpnTunnel トンネルに関連付けられ、BGP ピアがインターフェースに関連付けられます。

   各インターフェースの BGP アドレス範囲は、VPC ネットワークのすべてのリージョンの Cloud Router 間で一意である必要があります。

   HA VPN ゲートウェイの VPN トンネルごとに、この手順とコマンドを繰り返します。

   次の例では、IPv4 アドレスのインターフェースと IPv6 アドレスのインターフェースを同じ linkedVpnTunnel に追加します。このコマンドの例では、IPv4 BGP アドレスと IPv6 BGP アドレスを手動で指定しています。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "interfaces": [
       {
         "name": "if-tunnel-a-to-on-prem-if-0_ipv4",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipRange": "169.254.0.1/30"
         },
         {
         "name": "if-tunnel-a-to-on-prem-if-0_ipv6",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipRange": "fdff:1::/126"
         }
   
       ]
   }
   

   次の例では、IPv4 BGP インターフェースと IPv6 BGP インターフェースを同じ linkedVpnTunnel に追加し、IPv4 BGP アドレスと IPv6 BGP アドレスを自動的に割り当てます。

   PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
   {
     "interfaces": [
       {
         "name": "if-tunnel-a-to-on-prem-if-0_ipv4",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipVersion": "IPV4"
         },
         {
         "name": "if-tunnel-a-to-on-prem-if-0_ipv6",
         "linkedVpnTunnel": "ha-vpn-gw-a-tunnel-0",
         "ipVersion": "IPV6"
         }
   
       ]
   }
   

   1. VPN トンネルごとに BGP ピアを Cloud Router に追加するには、routers.patch メソッドまたは routers.update メソッドを使用して、PATCH または UPDATE リクエストを送信します。必要に応じてすべてのオプションを変更して、このコマンドを他の VPN トンネルに繰り返します。

      例:

      PATCH https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers/ROUTER_NAME
      {
      "bgpPeers": [
      {
        "interfaceName": "if-tunnel-a-to-on-prem-if-0_ipv4",
        "ipAddress": "169.254.0.1",
        "name": "bgp-peer-tunnel-a-to-on-prem-if-0_ipv4",
        "peerAsn": 65002,
        "peerIpAddress": "169.254.0.2",
        "advertiseMode": "DEFAULT"
        },
        {
        "interfaceName": "if-tunnel-a-to-on-prem-if-0_ipv6",
        "ipAddress": fdff:1::1",
        "name": "bgp-peer-tunnel-a-to-on-prem-if-0_ipv6",
        "peerAsn": 65002,
        "peerIpAddress": "fdff:1::2",
        "advertiseMode": "DEFAULT"
        }
      ]
      }
      

Console

構成を確認するには、[まとめとリマインダー] ページに移動します。

1. このページの [まとめ] セクションには、HA VPN ゲートウェイとピア VPN ゲートウェイのプロファイルに関する情報が一覧表示されます。各 VPN トンネルについて、VPN トンネルのステータス、BGP セッション名、BGP セッションのステータス、MED 値（アドバタイズされたルート優先度）が表示されます。
2. このページの [リマインダー] セクションには、Cloud VPN とピア VPN 間の完全な VPN 接続を確立するために必要な手順が一覧表示されます。
3. ピア VPN デバイスの構成テンプレートをダウンロードする場合は、[構成のダウンロード] をクリックします。テンプレートの選択方法とサポートされているベンダーのリストを表示する手順については、ピア VPN 構成テンプレートをダウンロードするをご覧ください。後で [ピア VPN ゲートウェイ] ページに移動して構成テンプレートをダウンロードすることもできます。
4. このページの情報を確認したら、[OK] をクリックします。

gcloud

Cloud Router の構成を確認する手順は次のとおりです。

• Cloud Router によって選択された BGP セッションの IP アドレスを一覧表示します。既存の Cloud Router に新しいインターフェースを追加した場合、新しいインターフェースの BGP IPv4 または IPv6 アドレスが、最も大きいインデックス番号で一覧表示される場合があります。BGP IPv4 または BGP IPv6 アドレス peerIpAddress を使用して、ピア VPN ゲートウェイを構成します。

  gcloud compute routers get-status ROUTER_NAME \
     --region=REGION \
     --format='flattened(result.bgpPeerStatus[].name,
       result.bgpPeerStatus[].ipAddress, result.bgpPeerStatus[].peerIpAddress)'
  

  2 つの Cloud VPN トンネル（インデックス 0 とインデックス 1）を管理する Cloud Router の予想される出力は、次の例のようになります。

  • GOOGLE_BGP_IP_0 は Cloud VPN ゲートウェイ interface 0 上のトンネルの Cloud Router インターフェースの BGP IP アドレスを表します。PEER_BGP_IP_0 はピアの BGP IP アドレスを表します。
  • GOOGLE_BGP_IP_1 は Cloud VPN ゲートウェイ interface 1 上のトンネルの Cloud Router インターフェースの BGP IP アドレスを表します。PEER_BGP_IP_1 はピアの BGP IP アドレスを表します。

    result.bgpPeerStatus[0].ipAddress:      169.254.0.1 GOOGLE_BGP_IP_0
    result.bgpPeerStatus[0].name:           bgp-peer-tunnel-a-to-on-prem-if-0
    result.bgpPeerStatus[0].peerIpAddress:  169.254.0.2 PEER_BGP_IP_0
    result.bgpPeerStatus[1].ipAddress:      169.254.1.1 GOOGLE_BGP_IP_1
    result.bgpPeerStatus[1].name:           bgp-peer-tunnel-a-to-on-prem-if-1
    result.bgpPeerStatus[1].peerIpAddress:  169.254.1.2 PEER_BGP_IP_1
  

• 次のコマンドを使用して、Cloud Router の構成の完全なリストを取得することもできます。

  gcloud compute routers describe ROUTER_NAME \
     --region=REGION
  

  完全なリストは次の例のようになります。

  bgp:
    advertiseMode: DEFAULT
    asn: 65001
  bgpPeers:
  - interfaceName: if-tunnel-a-to-on-prem-if-0
    ipAddress: 169.254.0.1
    name: bgp-peer-tunnel-a-to-on-prem-if-0
    peerAsn: 65002
    peerIpAddress: 169.254.0.2
  - interfaceName: if-tunnel-a-to-on-prem-if-1
    ipAddress: 169.254.1.1
    name: bgp-peer-tunnel-a-to-on-prem-if-1
    peerAsn: 65004
    peerIpAddress: 169.254.1.2
  creationTimestamp: '2018-10-18T11:58:41.704-07:00'
  id: '4726715617198303502'
  interfaces:
  - ipRange: 169.254.0.1/30
    linkedVpnTunnel: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-0
    name: if-tunnel-a-to-on-prem-if-0
  - ipRange: 169.254.1.1/30
    linkedVpnTunnel: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/vpnTunnels/tunnel-a-to-on-prem-if-1
    name: if-tunnel-a-to-on-prem-if-1
    kind: compute#router
    name: router-a
    network: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/network-a
    region: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1
    selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_ID/regions/us-central1/routers/router-a
  

API

Cloud Router の構成を確認するには、routers.getRouterStatus メソッドを使用して GET リクエストを行います。リクエストの本文は空にします。

GET https://compute.googleapis.com/compute/v1/projects/PROJECT_ID/regions/REGION/routers

Console

99.99% の稼働時間の SLA を実現するには、HA VPN ゲートウェイの各 HA VPN インターフェースにトンネルを構成します。

次のような場合は 2 つ目のトンネルを構成します。

• 単一のピア VPN インターフェースを持つピア VPN ゲートウェイに接続する HA VPN ゲートウェイを構成した場合。
• 任意の数のインターフェースを持つピア VPN ゲートウェイに接続する HA VPN ゲートウェイに、単一のトンネルを設定していたが、HA VPN ゲートウェイに対して 99.99% の稼働時間 SLA が必要になった場合。

2 つ目のトンネルを構成するには、HA VPN ゲートウェイからピア VPN ゲートウェイへのトンネルを追加するの説明に従って構成します。