プロデューサー VPC スポーク

このページでは、Network Connectivity Center のプロデューサー Virtual Private Cloud（VPC）スポークの概要について説明します。

はじめに

一部のサービスプロバイダでは、プロバイダの VPC ネットワークとユーザーの VPC ネットワーク間の VPC ネットワークピアリング接続を使用して、プライベートサービスアクセス経由で提供されるサービスなどのマネージドサービスにユーザーがアクセスできます。このような場合、プロデューサー VPC ネットワークはプロデューサーが所有するプロジェクト内にあり、ユーザーが直接アクセスすることはできません。

ユーザーの VPC ネットワークで VPC ネットワークピアリングを介して別のプロジェクト内のプロデューサーネットワークからサービスを利用する場合は、Network Connectivity Center のプロデューサー VPC スポークを使用して、そのサービスを他のネットワークからアクセス可能にすることができます。

仕組み

プロデューサー VPC スポークを作成する際は、次の情報を指定します。

プロデューサーネットワークとピアリングされているコンシューマーネットワークの既存の VPC スポーク。
ピアリング接続の名前。

Network Connectivity Center はこの情報によってサービスプロデューサーの VPC ネットワークを識別し、対応するプロデューサー VPC スポークをプロジェクト内のハブに追加します。

プロデューサー VPC スポークがハブの一部になった後、そのサブネットルートがエクスポートされ、ハブ上の他のスポークがプロデューサー VPC スポークのサービスにアクセスできるようになります。

構成の例

次の図の構成例には、以下のものが含まれています。

ハブ上のプロデューサー VPC スポークである、サービスプロデューサーネットワーク。
ハブ上の VPC スポークである、ピアリングされたコンシューマーネットワーク。
追加のネットワーク（ネットワーク 3 とネットワーク 4）。これらもハブ上の VPC スポークです。

VPC スポークとしてハブに接続されているすべてのネットワークは、プロデューサーネットワーク内のサービスにアクセスできます。

ピアリングされたコンシューマーネットワークは、既存の VPC ネットワークピアリング接続を介してサービスプロデューサーネットワークからエクスポートされたサブネットルートを使用して、引き続きサービスにアクセスします。
ネットワーク 3 とネットワーク 4 は、Network Connectivity Center を介して、同様にプロデューサーネットワーク内のサービスにアクセスできます。サービスプロデューサーネットワークのサブネットルートはハブにエクスポートされ、ネットワーク 3 と 4 に関連付けられた VPC スポークにアドバタイズされます。

Network Connectivity Center のプロデューサー VPC スポーク。 — Network Connectivity Center のプロデューサー VPC スポーク（クリックして拡大）

サポート対象のサービス

プロデューサー VPC スポークを使用するには、プライベートサービスアクセス経由でサービスを使用する必要があります。つまり、ユーザーの VPC ネットワークとプロデューサー VPC ネットワークの間のピアリング接続の名前が servicenetworking-googleapis-com である必要があります。

プロデューサー VPC スポークでは、プライベートサービスアクセス経由で使用されるほとんどの Google サービス（Cloud SQL や Filestore など）を使用できます。ただし、プロデューサー VPC スポークからはサブネットルートのみがエクスポートされるため、動的ルートに依存する Google サービスは使用できません。

サービスプロデューサーからサブネットルートのみがエクスポートされることを確認するには、ピアリングルートを一覧表示してください。関連付けられたピアリング接続に、ピアリングサブネット タイプのルートだけが含まれているはずです。

プロデューサー VPC スポークではサードパーティサービスを利用できません。

考慮事項

以降のセクションでは、プロデューサー VPC スポークを使用する際の考慮事項について説明します。

他の VPC スポークと共通する特性

プロデューサー VPC スポークは VPC スポークの一種です。つまり、VPC スポークの概要で説明されている VPC スポークの特性のほとんどを継承します。たとえば、どちらのタイプのスポークも次のことを行います。

VPC ネットワークを Network Connectivity Center ハブに接続します。
サブネットルートを Network Connectivity Center ハブにエクスポートします。このルートはハブから他の VPC スポークとルーティング VPC ネットワークにアドバタイズされます。これにはプロデューサー VPC スポークに追加された新しいサブネットも含まれるため、他のスポークは新しくプロビジョニングされたサービスにプロデューサー VPC スポークからアクセスできます。
Network Connectivity Center ハブのルーティングテーブルから動的ルートをインポートし、ハイブリッドスポークへの接続を実現します。その場合、ハブトポロジも動的ルート交換に対応している必要があります。
エクスポートフィルタを使用して、エクスポートされるサブネットを制限します。
次のように、同じ割り当てと上限を使用します。
- ハブあたりのアクティブな VPC スポークの上限は 250 です。
- ハブルートテーブルあたりのサブネットルート数の割り当て。
ピアリングされるプロデューサー VPC サブネットごとに十分なルート割り当てがない場合は、プロデューサー VPC スポークを追加できません。この問題を解決するには、エクスポートフィルタを適用して、エクスポートするサブネットを制限します。

VPC スポークの制限事項は、プロデューサー VPC スポークにも適用されます。