VPC(Virtual Private Cloud) のシナリオ

VPC環境で利用できます。

NAVERクラウドプラットフォームの Virtual Private Cloud(VPC)は、顧客のネットワーク環境に応じて様々な方式に構築できます。主な使用シナリオは、次の通りです。

• Public Subnetの単一作成
• Public Subnetと Private Subnetの作成
• Public Subnetと On-premise接続用 Private Subnetの作成
• VPC間のプライベート通信網(Peering)の構成

Public Subnetの単一作成

Public Subnetの単一作成シナリオは、ブログや簡単なウェブサイトなど単一階層(Tier)の Public Web Applicationを実行する場合に推奨されます。構成は次の通りです。

このシナリオを実装するための手順は次の通りです。

1.VPC作成
2.Public Subnet作成
3.Network ACL設定
4.Route Table設定
5.サーバ作成

1.VPC作成

まず、NAVERクラウドプラットフォームコンソールで VPCを作成します。コンソール VPC環境の > Services > Networking > VPCメニューから作成できます。VPCの IPv4 CIDRブロックのサイズは/16(例) 10.0.0.0/16)であり、65,536個の IPアドレスを使用できます。
参考となるご利用ガイドは、次の通りです。

• VPC作成方法ガイド

2.Public Subnet作成

VPCの作成が完了したら、実際にネットワークを使用できるように VPC内に Subnetを構築します。インターネット通信のために Public Subnetを構築できます。最大/24サイズの256個の IPアドレスを使用でき、この空間に配置されるサーバはそれぞれパブリック IPアドレスを1つずつ接続できます。(1:1 NAT)
参照できるご利用ガイドは、次の通りです。

• Subnet作成方法ガイド

3.Network ACL設定

Subnetの作成が完了したら、セキュリティのために Network ACL(Access Control List)を設定して Subnetの Inboundと Outboundトラフィックを制御します。
参照できるご利用ガイドは、次の通りです。

• Network ACL設定方法ガイド

このシナリオでは、Network ACLは以下のように設定することをお勧めします。

• Inbound

• Outbound

4.Route Table設定

Network ACL設定を完了したら、ネットワークパスを設定するルーティングテーブルを設定します。このシナリオでは、以下の Route Tableが自動設定され、サーバが VPCの他のインスタンスまたはインターネットと通信できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

5.サーバ作成

Route Table設定まで完了したら、作成された VPCの中に配置するサーバを作成します。サーバ作成時にあらかじめ作成した VPCと Subnetを選択し、上記で言及した ACGを入力します。サーバ作成を完了すると、そのサーバにアクセスしてからウェブサーバを作成し、HTTP通信できるかを確認します。
参照できるご利用ガイドは、次の通りです。

• サーバ作成方法ガイド

Public Subnetと Private Subnetの作成

Public Subnetと Private Subnetの作成シナリオは、Privateサーバ(例) DB)に対する公開的なアクセスを遮断し、Public Web Applicationを実行する場合に推奨されます。構成は次の通りです。

このシナリオを実装するための手順は次の通りです。

1.VPC作成
2.Public Subnetと Private Subnetの作成
3.Network ACL設定
4.Public Subnet Route Table設定
5.NAT Gateway作成
6.Private Subnet Route Table設定
7.サーバ作成

1.VPC作成

まず、NAVERクラウドプラットフォームコンソールで VPCを作成します。コンソール VPC環境の > Services > Networking > VPCメニューから作成できます。VPCの IPv4 CIDRブロックのサイズは/16(例) 10.0.0.0/16)であり、最大65,535個の IPアドレスを使用できます。
参照できるご利用ガイドは、次の通りです。

• VPC作成方法ガイド

2.Public Subnetと Private Subnetの作成

VPCの作成が完了したら、実際にネットワークを使用できるように VPC内に Subnetを構築します。Subnetは、大きく Public Subnetと Private Subnetに分けられます。

• Public Subnet: Subnetの CIDRを10.0.0/24に設定すると、最大256個の IPアドレスを使用でき、この空間に配置されるサーバはそれぞれパブリック IPアドレスを1つずつ接続できます。(1:1 NAT)
• Private Subnet: Subnetの CIDRを10.0.0/24に設定すると、最大256個の IPアドレスを使用でき、この空間に配置されるサーバはインターネットから受信されるトラフィックを許可しません。NAT Gatewayを追加すると、インターネットでトラフィックを送信できます。

参照できるご利用ガイドは、次の通りです。

• Subnet作成方法ガイド

3.Network ACL設定

Subnetの作成が完了したら、セキュリティのために Network ACL(Access Control List)を設定して Subnetの Inboundと Outboundトラフィックを制御します。
参照できるご利用ガイドは、次の通りです。

• Network ACL設定方法ガイド

このシナリオでは、Network ACLは以下のように設定することをお勧めします。

• Public Subnet: Inbound

• Public Subnet: Outbound

• Private Subnet: Inbound

• Private Subnet: Outbound

4.Public Subnet Route Table設定

Network ACL設定を完了したら、ネットワークパスを設定するルーティングテーブルを設定します。このシナリオでは、Public Subnetの Route Tableは以下のように自動設定され、サーバが VPCの他のインスタンスまたはインターネットと通信できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

5.NAT Gateway作成

Private Subnet内のサーバにインターネットを接続するために NAT Gatewayを作成します。
参照できるご利用ガイドは、次の通りです。

• NAT Gateway作成方法ガイド

6.Private Subnet Route Table設定

Private Subnetの Route Tableは、local項目のみ自動設定されるため、NAT Gatewayネットワークパスを別途設定する必要があります。インターネットサイト全体との通信が必要な場合、目的地を0.0.0.0/0に入力して以下のように設定できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

7.サーバ作成

Route Table設定まで完了したら、作成された VPCの中に配置するサーバを作成します。サーバ作成時にあらかじめ作成した VPCと Subnetを選択し、上記で言及した ACGを入力します。サーバ作成を完了すると、そのサーバにアクセスしてからウェブサーバを作成し、HTTP通信できるかを確認します。
参照できるご利用ガイドは、次の通りです。

• サーバ作成方法ガイド

Public Subnetと On-premise接続用 Private Subnetの作成

Public Subnetと On-premise接続用 Private Subnetの作成シナリオは、顧客事業所と通信し、Public Web Applicationを実行する場合に推奨されます。構成は次の通りです。

このシナリオを実装するための手順は次の通りです。

1.VPC作成
2.Public Subnetと Private Subnetの作成
3.Network ACL設定
4.Public Subnet Route Table設定
5.Virtual Private Gateway作成
6.IPsec VPN作成
7.Private Subnet Route Table設定
8.サーバ作成

1.VPC作成

まず、NAVERクラウドプラットフォームコンソールで VPCを作成します。コンソール VPC環境の > Services > Networking > VPCメニューから作成できます。VPCの IPv4 CIDRブロックのサイズは/16(例) 10.0.0.0/16)であり、65,536個の IPアドレスを使用できます。
参照できるご利用ガイドは、次の通りです。

• VPC作成方法ガイド

2.Public Subnetと Private Subnetの作成

VPCの作成が完了したら、実際にネットワークを使用できるように VPC内に Subnetを構築します。Subnetは、大きく Public Subnetと Private Subnetに分けられます。

• Public Subnet: Subnetの CIDRを10.0.0/24に設定すると、最大256個の IPアドレスを使用でき、この空間に配置されるサーバはそれぞれパブリック IPアドレスを1つずつ接続できます。(1:1 NAT)
• Private Subnet: Subnetの CIDRを10.0.0/24に設定すると、最大256個の IPアドレスを使用でき、この空間に配置されるサーバはインターネットから受信されるトラフィックを許可しません。NAT Gatewayを追加すると、インターネットでトラフィックを送信できます。

参照できるご利用ガイドは、次の通りです。

• Subnet作成方法ガイド

3.Network ACL設定

Subnetの作成が完了したら、セキュリティのために Network ACL(Access Control List)を設定して Subnetの Inboundと Outboundトラフィックを制御します。
参照できるご利用ガイドは、次の通りです。

• Network ACL設定方法ガイド

このシナリオでは、Network ACLは以下のように設定することをお勧めします。

• Public Subnet: Inbound

• Public Subnet: Outbound

• Private Subnet: Inbound

• Private Subnet: Outbound

4.Public Subnet Route Table設定

Network ACL設定を完了したら、ネットワークパスを設定するルーティングテーブルを設定します。このシナリオでは、Public Subnetの Route Tableは以下のように自動設定され、サーバが VPCの他のインスタンスまたはインターネットと通信できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

5.Virtual Private Gateway作成

Private Subnet内のサーバを顧客企業独自のサーバに接続するために Virtual Private Gatewayを作成します。
参照できるご利用ガイドは、次の通りです。

• Virtual Private Gateway作成方法ガイド

6.IPsec VPN作成

Managed IPsec VPNを作成するには、サービスの利用申込書を別途作成して担当営業社員またはサポートセンターまで申込書を受付けてください。(今後自動化の予定)
サービスの利用申込書様式は、ポータルの サポート > 資料 でダウンロードできます。
開通完了の案内を受けたら、次の段階を進めてください
(現在は申込書作成後、手動で開通作業を行っています。近日中に自動化サービスをリリースする予定です)。

7.Private Subnet Route Table設定

Private Subnetの Route Tableは、local項目のみ自動設定されるため、Virtual Private Gatewayネットワークパスを別途設定する必要があります。顧客企業独自のサーバを目的地に入力して、以下のように設定できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

8.サーバ作成

Route Table設定まで完了したら、作成された VPCの中に配置するサーバを作成します。サーバ作成時にあらかじめ作成した VPCと Subnetを選択し、上記で言及した ACGを入力します。サーバ作成を完了すると、そのサーバにアクセスしてからウェブサーバを作成し、HTTP通信できるかを確認します。
参照できるご利用ガイドは、次の通りです。

• サーバ作成方法ガイド

VPC間のプライベート通信網(Peering)の構成

相異なる2つの VPC間のプライベートネットワークを行う場合に推奨されます。デフォルトでパブリック IPアドレスを利用して通信できますが、セキュリティや安定性のためにプライベート通信網を構築します。
このシナリオは、VPC Aと VPC Bを接続する状況を基準として説明します。構成は次の通りです。

このシナリオを実装するための手順は次の通りです。

1.VPC作成
2.Subnet作成
3.Network ACL設定
4.VPC Peering作成
5.Route Table設定
6.サーバ作成

1.VPC作成

まず、NAVERクラウドプラットフォームコンソールから VPCを2つ作成します。コンソール VPC環境の > Services > Networking > VPCメニューから作成できます。各 VPCの IPv4 CIDRブロックのサイズは/16(例) 10.0.0.0/16)であり、65,536個の IPアドレスを使用できます。
参照できるご利用ガイドは、次の通りです。

• VPC作成方法ガイド

2.Subnet作成

VPCの作成が完了したら、実際にネットワークを使用できるように VPC内に Subnetを構築します。

• Subnet作成方法ガイド

3.Network ACL設定

Network ACL(Access Control List)を設定して、Subnetの Inboundと Outboundトラフィックを制御します。Peeringをリクエストする VPCの Subnetは、相手 VPCに Network ACL許可を設定する必要があります。
参照できるご利用ガイドは、次の通りです。

• Network ACL設定方法ガイド

このシナリオでは、Network ACLは以下のように設定することをお勧めします。

• Inbound

• Outbound

4.VPC Peering作成

Network ACL設定を完了したら、VPC Peeringメニューを通じて VPC間の通信をリクエストします。単向通信なので、リクエスト VPCと承諾 VPCを指定する必要があります。承諾 VPCは、マイアカウントに属した他の VPCまたは他のアカウント VPCのを入力できます。双方向通信を希望する場合、リクエスト VPCと承諾 VPCを逆に指定して通信網2つを作成します。
参照できるご利用ガイドは、次の通りです。

• VPC Peering作成方法ガイド

5.Route Table設定

VPC Peeringの作成後は、ネットワークパスを設定するルーティングテーブルを設定します。Peeringをリクエストした VPCの Subnetは相手 VPCにルーティングを設定する必要があります。VPC Aの Subnet Aから VPC Bの Subnet Cに Peeringをリクエストした場合、Route Tableを以下のように設定できます。

参照できるご利用ガイドは、次の通りです。

• Route Table設定方法ガイド

6.サーバ作成

Route Table設定まで完了したら、作成された2つの VPCの中にそれぞれのサーバを作成します。サーバ作成時にあらかじめ作成した VPCと Subnetを選択し、上記で言及した ACGを入力します。サーバ作成を完了すると、そのサーバにアクセスしてからウェブサーバを作成し、HTTP通信できるかを確認します。
参照できるご利用ガイドは、次の通りです。

• サーバ作成方法ガイド