VPC ネットワーク ピアリングの設定と管理

コンソール

1. Google Cloud Console で、[VPC ネットワーク ピアリング] ページに移動します。
   [VPC ネットワーク ピアリング] に移動
2. [接続の作成] をクリックします。
3. [続行] をクリックします。
4. [名前] フィールドに、ピアリング構成の名前を入力します。
5. [VPC ネットワーク] で、ピアリングするネットワークを選択します。

6. ピアリング先のネットワークを選択します。

   • ピアリング先のネットワークが同じプロジェクト内にある場合は、[プロジェクト [NAME-OF-YOUR-PROJECT]] を選択した後、ピアリング先のネットワークを選択します。
   • ピアリング先のネットワークが別のプロジェクト内にある場合は、[別のプロジェクト] を選択します。ピアリング先のネットワークを含むプロジェクトの ID と、その VPC ネットワークの名前を指定します。

7. [IP スタックタイプ] で、ピアリングされたネットワーク間で交換するサブネット ルートを指定します。

   • IPv4（シングルスタック）: IPv4 ルートのみを交換します。
   • IPv4 と IPv6（デュアル スタック）: IPv4 ルートと IPv6 ルートの両方を交換します。

8. IPv4 と IPv6 のカスタムルートをインポートまたはエクスポートするには、次のオプションのいずれかまたは両方を選択します。

   • カスタムルートをインポートする: ピア ネットワークからカスタムルートをインポートします。ルートをインポートするには、ピア ネットワークでカスタムルートのエクスポートを有効にする必要があります。
   • カスタムルートをエクスポートする: カスタムルートをピア ネットワークにエクスポートします。ルートをエクスポートするには、ピア ネットワークでカスタムルートのインポートを有効にする必要があります。

9. ネットワークまたはピア ネットワークが、サブネット内でプライベート パブリック IPv4 範囲を使用している場合、これらのルートはデフォルトでエクスポートされますが、インポートはされません。プライベートで使用されるパブリック IPv4 サブネット ルートをインポートするには:

   • [パブリック IP を使用したサブネット ルートのインポート] を選択して、他のネットワークからエクスポートしたパブリック IPv4 サブネット ルートをインポートします。

10. [作成] をクリックします。

gcloud

VPC ネットワーク ピアリング接続を作成します。

gcloud compute networks peerings create PEERING_NAME \
    --network=NETWORK \
    --peer-project=PEER_PROJECT_ID \
    --peer-network=PEER_NETWORK_NAME \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--import-subnet-routes-with-public-ip] \
    [--export-subnet-routes-with-public-ip]

以下を置き換えます。

• PEERING_NAME: ピアリング構成の名前。
• NETWORK: ピアリングするプロジェクトのネットワーク名
• PEER_PROJECT_ID: ピアリング先のネットワークを含むプロジェクトの ID
• PEER_NETWORK_NAME: ピアリング先のネットワーク名
• STACK_TYPE: ピアリング接続のスタックタイプ。IPv4 ルートのみを交換する場合は、IPV4_ONLY を指定します。別の方法としては、IPV4_IPV6 を指定して IPv4 ルートと IPv6 ルートの両方を交換します。IPV4_ONLY がデフォルト値です。
• --import-custom-routes を使用すると、ネットワークはピアリングされるネットワークからカスタムルートを受け取ります。まず、ピアリングされたネットワークでルートをエクスポートする必要があります。
• --export-custom-routes を使用すると、ネットワークはピアリングされるネットワークにカスタムルートをエクスポートします。ルートをインポートするように、ピアリングされたネットワークを設定する必要があります。
• --import-subnet-routes-with-public-ip を使用すると、ネットワークがサブネット内でプライベート パブリック IPv4 アドレスを使用している場合に、ピアリングされたネットワークからサブネット ルートを受け取ります。まず、ピアリングされたネットワークでルートをエクスポートする必要があります。
• --export-subnet-routes-with-public-ip を使用すると、ネットワークはプライベートで使用されているパブリック IPv4 アドレスを含むサブネット ルートをエクスポートします。ルートをインポートするように、ピアリングされたネットワークを設定する必要があります。

Terraform

Terraform モジュールを使用してピアリング構成を作成できます。

module "peering1" {
  source        = "terraform-google-modules/network/google//modules/network-peering"
  version       = "~> 9.0"
  local_network = var.local_network # Replace with self link to VPC network "foobar" in quotes
  peer_network  = var.peer_network  # Replace with self link to VPC network "other" in quotes
}

ピアリングされた 2 つの VPC ネットワークの場合、各セルフリンクにはプロジェクト ID と VPC ネットワークの名前が含まれます。VPC ネットワークのセルフリンクを取得するには、VPC ネットワーク プロジェクトそれぞれで gcloud compute networks describe コマンドまたは networks.get メソッドを使用します。

local_network から peer_network へのピアリングを作成すると、ピアリング関係は双方向になります。peer_network から local_network へのピアリングが自動的に作成されます。

Terraform 構成を適用または削除する方法については、基本的な Terraform コマンドをご覧ください。

コンソール

1. Google Cloud Console で、[VPC ネットワーク ピアリング] ページに移動します。
   [VPC ネットワーク ピアリング] に移動
2. 更新するピアリング接続を選択します。
3. [編集] をクリックします。
4. [IP スタックタイプ] の選択を更新して、ピアリングされたネットワーク間で交換するサブネット ルートを指定します。
   • IPv4（シングルスタック）: ピアリングを介した既存の IPv6 ルートの交換を停止し、IPv4 ルートのみの交換を継続します。
   • IPv4 と IPv6（デュアル スタック）: IPv4 ルートと IPv6 ルートの交換を開始します（一致するピアリング接続で IP スタックタイプが [IPv4 と IPv6（デュアル スタック）] に設定されている場合）。
5. IPv4 と IPv6 のカスタムルートをインポートまたはエクスポートするには、次のオプションのいずれかまたは両方を選択します。
   • カスタムルートをインポートして、相手側のネットワークからエクスポートされたカスタムルートをインポートする。
   • カスタムルートをエクスポートして、カスタムルートを他のネットワークにエクスポートする。他のネットワークは、使用するルートをインポートする必要があります。
6. ネットワークまたはピア ネットワークが、サブネット内でプライベート パブリック IPv4 範囲を使用している場合、これらのルートはデフォルトでエクスポートされますが、インポートはされません。プライベートで使用されるパブリック IPv4 サブネット ルートをインポートするには:
   • [パブリック IP を使用したサブネット ルートのインポート] を選択して、他のネットワークからエクスポートしたパブリック IPv4 サブネット ルートをインポートします。
   • [保存] をクリックします。

gcloud

gcloud compute networks peerings update PEERING_NAME \
    --network=NETWORK \
    [--stack-type=STACK_TYPE] \
    [--import-custom-routes] \
    [--export-custom-routes] \
    [--export-subnet-routes-with-public-ip] \
    [--import-subnet-routes-with-public-ip]

次のように置き換えます。

• PEERING_NAME: 既存のピアリング接続の名前。
• NETWORK: ピアリングされているプロジェクト内のネットワークの名前。
• STACK_TYPE: ピアリング接続のスタックタイプ。
  • ピアリングでの IPv6 ルートの既存の交換を停止し、IPv4 ルートのみの交換を継続するには、IPV4_ONLY を指定します。
  • 一致するピアリング接続の stack_type が IPV4_IPV6 に設定されている場合は、IPv4 ルートと IPv6 ルートの交換を開始するために、IPV4_IPV6 を指定します。
• --import-custom-routes を使用すると、ネットワークはピアリングされるネットワークからカスタムルートを受け取ります。まず、ピアリングされたネットワークでルートをエクスポートする必要があります。
• --export-custom-routes を使用すると、ネットワークはピアリングされるネットワークにカスタムルートをエクスポートします。ルートをインポートするように、ピアリングされたネットワークを設定する必要があります。
• --import-subnet-routes-with-public-ip を使用すると、ネットワークがサブネット内でプライベート パブリック IPv4 アドレスを使用している場合に、ピアリングされたネットワークからサブネット ルートを受け取ります。まず、ピアリングされたネットワークでルートをエクスポートする必要があります。
• --export-subnet-routes-with-public-ip を使用すると、ネットワークはプライベートで使用されているパブリック IPv4 アドレスを含むサブネット ルートをエクスポートします。ルートをインポートするように、ピアリングされたネットワークを設定する必要があります。

Console

1. Google Cloud Console で、[VPC ネットワーク ピアリング] ページに移動します。
   [VPC ネットワーク ピアリング] に移動
2. 目的のピアリング接続を選択し、詳細を表示します。

gcloud

gcloud compute networks peerings list

コンソール

[適用されているルート] タブを使用すると、VPC ネットワークで使用可能なすべてのルートタイプ（インポートされたピアリング サブネット、ピアリング静的ルート、ピアリング動的ルートなど）を確認できます。

1. Google Cloud コンソールで、[ルート] ページに移動します。

   [ルート] に移動

2. [適用されているルート] タブで、次の操作を行います。

   • VPC ネットワークを選択します。
   • リージョンを選択します。

3. [表示] をクリックします。

4. [フィルタ] テキスト フィールドをクリックして、次の操作を行います。

   • [プロパティ] メニューから [タイプ] を選択します。
   • [値] メニューから次のいずれかを選択します。
     • ピアリング サブネット: ピア VPC ネットワークからサブネット ルートを確認します。
     • ピアリング静的: ピア VPC ネットワークからインポートされた静的ルートを確認します。
     • ピアリング ダイナミック: ピア VPC ネットワークからインポートされた動的ルートを確認します。

5. 必要に応じて、[Show suppressed routes] をクリックして、抑制されたルートを表示します。[ステータス] 列のアイコンにポインタを合わせると、ルートの抑制理由が表示されます。理由には、説明のあるルーティング順序ドキュメントへのリンクが含まれます。

gcloud

次の Google Cloud CLI コマンドを使用して、以下の操作を行います。

• VPC ネットワークからピア VPC ネットワークに送信されたルート エクスポートを一覧取得します。
• VPC ネットワークのルート インポート候補を一覧取得します。

gcloud compute networks peerings list-routes PEERING_NAME \
    --network=NETWORK \
    --region=REGION \
    --direction=DIRECTION

次のように置き換えます。

• PEERING_NAME: 既存のピアリング接続の名前。
• NETWORK: ピアリングされているプロジェクト内のネットワークの名前。
• REGION: すべての動的ルートの一覧を取得するリージョン。サブネット ルートと静的ルートはグローバルであるため、すべてのリージョンに表示されます。
• DIRECTION: インポートされたルート（incoming）とエクスポートされたルート（outgoing）のどちらの一覧を取得するかを指定します。

コンソール

1. Google Cloud Console の [VPC ネットワーク ピアリング] ページに移動します。
   [VPC ネットワーク ピアリング] に移動
2. 削除するピアリングの横にあるチェックボックスをオンにします。
3. [削除] をクリックします。

gcloud

gcloud compute networks peerings delete PEERING_NAME \
    --network=NETWORK

次のように置き換えます。

• PEERING_NAME: 削除するピアリング接続の名前。
• NETWORK: ピアリングされているプロジェクト内のネットワークの名前。