説明
リモートVCNピアリングは、異なるリージョンにある2つのVCNを接続するプロセスです(ただし、同じテナンシー)。ピアリングにより、VCNのリソースは、インターネットまたはオンプレミスネットワークを介してトラフィックをルーティングすることなく、プライベートIPアドレスを使用して通信できます。ピアリングがない場合、特定のVCNには、別のリージョンにある別のVCNと通信する必要があるインスタンス用のインターネットゲートウェイとパブリックIPアドレスが必要になります。
大まかに言えば、リモートピアリングに必要なネットワークサービスコンポーネントには次のものがあります。
-リモートピアリングをサポートする異なるリージョンにある、重複しないCIDRを持つ2つのVCN。VCNは同じテナンシーにある必要があります。
-ピアリング関係の各VCNに接続された動的ルーティングゲートウェイ(DRG)。IPSecVPNまたはOracleCloud Infrastructure FastConnectプライベート仮想回線を使用している場合、VCNにはすでにDRGがあります。
ピアリング関係にある各DRGのリモートピアリング接続(RPC)。
これら2つのRPC間の接続。
トラフィックが接続を介して、それぞれのVCN内の選択されたサブネットとの間でのみ流れるようにするルートルールをサポートします(必要な場合)。
他のVCNと通信する必要があるサブネット内のインスタンスとの間で許可されるトラフィックのタイプを制御するためのセキュリティルールをサポートします。
