1.3. AWS VPN の設定

手順

1. AWS の AWS Account Dashboard で Red Hat OpenShift Service にログインし、VPC Dashboard に移動します。
2. Your VPCs をクリックし、Red Hat OpenShift Service on AWS クラスターが含まれる VPC の名前および VPC ID を特定します。
3. VPC Dashboard から、Customer Gateway をクリックします。
4. Create Customer Gateway をクリックし、これに意味のある名前を指定します。
5. ルーティング方法 (Dynamic または Static) を選択します。
6. Dynamic の場合は、表示されるフィールドに BGP ASN を入力します。
7. VPN ゲートウェイエンドポイント IP アドレスに貼り付けます。
8. Create をクリックします。

9. 仮想プライベートゲートウェイが目的の VPC に割り当てられていない場合:

   1. VPC Dashboard から、Virtual Private Gateway をクリックします。
   2. Create Virtual Private Gateway をクリックし、意味のある名前を指定して Create をクリックします。
   3. デフォルトの Amazon デフォルト ASN のままにします。
   4. 新たに作成したゲートウェイを選択し、Attach to VPC をクリックし、これを以前に指定したクラスター VPC に割り当てます。

手順

1. VPC Dashboard から、Site-to-Site VPN Connections をクリックします。

2. Create VPN Connection をクリックします。

   1. これに意味のある名前タグを指定します。
   2. 以前に作成した仮想プライベートゲートウェイを選択します。
   3. Customer Gateway については、Existing を選択します。
   4. 名前でカスタマーゲートウェイデバイスを選択します。
   5. VPN が BGP を使用する場合は Dynamic を選択し、それ以外の場合は Static を選択します。静的 IP CIDR を入力します。複数の CIDR がある場合は、各 CIDR を Another Rule として追加します。
   6. Create をクリックします。
   7. VPN のステータスが Available に変更するまで待機します (約 5 分から 10 分)。

3. 作成したばかりの VPN を選択し、Download Configuration をクリックします。

   1. ドロップダウンリストから、カスタマーゲートウェイデバイスのベンダー、プラットフォーム、およびバージョンを選択し、Download をクリックします。
   2. Generic ベンダー設定は、プレーンテキスト形式で情報を取得する場合にも利用できます。

手順

1. VPC Dashboard から、Route Tables をクリックします。

2. Red Hat OpenShift Service on AWS クラスターが含まれる VPC に関連付けられたプライベートルートテーブルを選択します。

   注記

   クラスターによっては、特定の VPC に複数のルートテーブルが存在する場合があります。明示的に関連付けられた多数のサブネットを持つプライベートのルートテーブルを選択します。

3. Route Propagation タブをクリックします。

4. 表示される表に、以前に作成した仮想プライベートゲートウェイが表示されるはずです。Propagate column の値を確認します。

   1. Propagate (伝播) が No に設定されている場合は、Edit route propagation をクリックし、仮想プライベートゲートウェイの名前の横にある Propagate チェックボックスを確認して Save をクリックします。