冗長性を確保するための VLAN アタッチメントの複製

Partner Interconnect 接続用の既存の VLAN アタッチメントがある場合は、2 番目のアタッチメントを作成すると、冗長性を確立できます。1 つの VLAN アタッチメントで障害が発生しても、他の VLAN アタッチメントでトラフィックの送信を続行できるように、冗長性を確保することをおすすめします。

冗長な VLAN アタッチメントを作成するには、既存の VLAN アタッチメントと同じ大都市圏（都市）にある別のエッジ アベイラビリティ ドメイン（都市のアベイラビリティ ゾーン）として Google Cloud に接続する必要があります。

コンソール

  1. Google Cloud コンソールで、Cloud Interconnect の [VLAN アタッチメント] タブに移動します。

    [VLAN アタッチメント] に移動

  2. [VLAN アタッチメントを追加] をクリックします。

  3. [Partner Interconnect] を選択し、[続行] をクリックします。

  4. [すでにサービス プロバイダを利用しています] を選択します。

  5. [冗長性] で、[既存の VLAN に冗長な VLAN を追加する] を選択します。

  6. [VLAN アタッチメントを選択] フィールドで、冗長性を作成するアタッチメントを選択します。新しい冗長アタッチメントでは、既存のアタッチメントと同じ VPC ネットワークとリージョンが使用されます。

  7. VLAN アタッチメントの詳細を指定します。

    • Cloud Router: 既存のアタッチメントに関連付けられている Cloud Router を選択します。Cloud Router には、ASN として 16550 が必要です。使用できる既存の Cloud Router がない場合は、ASN が 16550 の Cloud Router を作成します。
    • VLAN アタッチメント名: アタッチメントの名前。 Google Cloud コンソールに表示され、Google Cloud CLI でアタッチメントを参照する際に使用されます（例: my-attachment）。

  8. [作成] をクリックしてアタッチメントを作成します。作成には数分かかります。

  9. 作成が完了した後に、ペアリングキーをコピーします。サービス プロバイダとの接続をリクエストするときに、これらのキーをサービス プロバイダと共有します。

  10. [OK] をクリックして VLAN アタッチメントのリストを表示します。

gcloud

既存の VLAN アタッチメントを含むネットワークとリージョン内の既存の Cloud Router を使用します。Cloud Router には、ASN として 16550 が必要です。使用できる既存の Cloud Router がない場合は、VLAN アタッチメントを作成する前に作成します。Cloud Router を作成するとき、BGP ASN に 16550 を使用します。

  1. 既存の VLAN アタッチメントに対して describe コマンドを実行し、詳細を表示します。そのエッジ アベイラビリティ ドメイン（都市のアベイラビリティ ゾーン）を記録します。

  2. 重複する Cloud Router の名前と既存の VLAN アタッチメントとは異なるエッジ アベイラビリティ ドメインを指定して、PARTNER タイプの VLAN アタッチメントを作成します。

    gcloud compute interconnects attachments partner create my-second-attachment \
   --region=REGION \
   --router=ROUTER_NAME \
   --edge-availability-domain=AVAILABILITY_DOMAIN

    次のように置き換えます。

    • REGION: VLAN アタッチメントが配置されているリージョン

    • ROUTER_NAME: 重複する Cloud Router の名前

    • AVAILABILITY_DOMAIN: 既存の VLAN アタッチメントとは異なるエッジ アベイラビリティ ドメイン

  3. ペアリングキーを取得するアタッチメントを指定します。このキーは、サービス プロバイダとの接続をリクエストするときに、サービス プロバイダと共有する必要があります。

    gcloud compute interconnects attachments describe my-second-attachment \
   --region=REGION

    出力は次のようになります。

    adminEnabled: false
edgeAvailabilityDomain: AVAILABILITY_DOMAIN_2
creationTimestamp: '2017-12-01T08:29:09.886-08:00'
id: '7976913826166357434'
kind: compute#interconnectAttachment
labelFingerprint: 42WmSpB8rSM=
name: my-second-attachment
pairingKey: 7e51371e-72a3-40b5-b844-2e3efefaee59/us-central1/2
region: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1
router: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/routers/my-router
selfLink: https://www.googleapis.com/compute/v1/projects/customer-project/regions/us-central1/interconnectAttachments/my-second-attachment
state: PENDING_PARTNER
type: PARTNER

    pairingKey フィールドには、サービス プロバイダと共有するペアリングキーが含まれています。VLAN アタッチメントが構成されるまで、ペアリングキーを機密情報として扱います。

    VLAN アタッチメントの状態は、サービス プロバイダとの接続をリクエストし、サービス プロバイダがその構成を完了するまでは PENDING_PARTNER です。構成が完了すると、アタッチメントの状態は ACTIVE に変わります。

次のステップ