プライベートVMからインターネットへ接続する

このチュートリアルでは、プライベートサブネットに配置した VM へ外向きのインターネット接続を追加します。この構成では、外部から VM への接続は受け付けません。

開始する前に

• mNi Cloud Console にサインインし、作業するテナントを選択します。
• mNi VM の OS Image で、利用可能なイメージがあることを確認します。
• mNi VPC の NAT Gateways を開き、External Network の選択肢が提供されていることを確認します。選択肢がない場合は、クラウド管理者へ問い合わせてください。
• 既存のサブネットと重ならない CIDR を用意します。このチュートリアルでは 10.43.1.0/24 を使用します。

作成するもの

リソース	Name	用途
VPC	private-app-vpc	アプリケーション用のプライベートネットワーク
Subnet	private-app-subnet	VM を配置するサブネット
NAT Gateway	private-app-egress	サブネットから外部へ出る通信を中継
VM	private-app-server	接続確認に使用する VM

1. VPC とサブネットを作成する

1. Services から mNi VPC を開きます。
2. VPCs で Create VPC を選択します。
3. Name に private-app-vpc、Display name に Private application VPC を入力します。
4. Review で内容を確認し、Create VPC を選択します。
5. VPCs の一覧で、private-app-vpc が Ready になるまで待ちます。
6. Subnets で Create Subnet を選択します。
7. VPC で private-app-vpc を選択し、Name に private-app-subnet、Display name に Private application subnet、CIDR に 10.43.1.0/24 を入力します。
8. Review で内容を確認し、Create Subnet を選択します。
9. Subnets の一覧で、private-app-subnet が Ready になるまで待ちます。

VPC とサブネットの入力項目については、VPC を作成するとサブネットを作成するを参照してください。

2. NAT Gateway を作成する

1. NAT Gateways で Create NAT Gateway を選択します。
2. VPC で private-app-vpc を選択します。
3. Name に private-app-egress、Display name に Private application egress を入力します。
4. External Network で、クラウド管理者から案内されたネットワークを選択します。
5. Review で内容を確認し、Create NAT Gateway を選択します。

NAT Gateways の一覧で、private-app-egress が Ready になってから次へ進みます。

3. サブネットへ外向き接続を設定する

1. Subnets で private-app-subnet を選択します。
2. 詳細画面の Internet access を選択します。
3. Outbound only を選択します。
4. NAT Gateway で private-app-egress を選択し、Apply を選択します。

mNi Cloud は、このサブネット用の Route Table と 0.0.0.0/0 の経路を作成します。Subnets の一覧で、private-app-subnet が再び Ready になるまで待ちます。

詳細画面で次の表示を確認します。

• Internet access が Outbound only
• Default route が 0.0.0.0/0 → private-app-egress

4. VMを作成する

1. Services から mNi VM を開きます。
2. Virtual Machines で Create Virtual Machine を選択します。
3. 利用可能なOfficialイメージを選択します。このチュートリアルの確認環境ではCirrOS 0.6.3を使用しています。
4. VM SpecのNameにprivate-app-server、Display nameにPrivate application serverを入力します。
5. Networkでprivate-app-vpcとprivate-app-subnetを選択します。
6. StorageとAdvancedを確認し、Reviewへ進みます。
7. 内容を確認し、Create Virtual Machineを選択します。

Virtual Machines の一覧で、private-app-server が Running になるまで待ちます。

5. 接続を確認する

private-app-server の Console を開き、VM 内で名前解決と外部への接続を確認します。接続先や確認コマンドは、使用する OS イメージと組織の運用ルールに従ってください。

このチュートリアルの検証では、VM内から外部名を解決でき、外部ネットワーク上のHTTPサービスから応答を受け取れることを確認しています。

チュートリアルで作成したリソースを削除する

この構成を今後使用しない場合は、次の順に削除します。引き続き使用する場合、この操作は不要です。

1. mNi VM の Virtual Machines で private-app-server を削除し、一覧から表示されなくなるまで待ちます。
2. mNi VPC の Subnets で private-app-subnet を開き、Internet access を VPC only へ戻します。サブネットが再び Ready になるまで待ちます。
3. Route Tables で private-app-subnet-nat-routes を削除します。これは Internet access の適用時に作成された Route Table です。
4. Subnets で private-app-subnet を削除します。
5. NAT Gateways で private-app-egress を削除します。
6. VPCs で private-app-vpc を削除します。

各削除操作では詳細画面の Delete を選択し、Confirmation へ対象の Name を入力します。次のリソースへ進む前に、一覧から対象が表示されなくなったことを確認してください。