オンプレミス環境とクラウドを接続してみよう！～2.Oracle Cloud環境準備～

クラウドを使い始めたいけど、何から始めたらいいの？と困っている方は多いはず。
そんな方への情報収集のネタとして、アシスト社内にあるオンプレミス環境とOracle Cloudを接続するために実施した経験を共有します。
これからクラウドを利用したいという方のお役に立てれば幸いです。

前回は、オンプレミス環境とOracle Cloudを接続するための設備を用意しました。
今回は、Oracle Cloud内のコンパートメントやVCN、コンピュート・インスタンスといった基本的なクラウド環境の構成を作成します。

目指す最終的な構成イメージを以下に図示します。
VPN環境と閉域網環境の2種類の構成を作成しますが、Oracle Cloud側の構成とオンプレミス環境側の構成は共通しています。つまり、VPNと閉域網の回線だけが変更になるイメージです。

作業工程を記載します。

1. Oracle Cloud環境とオンプレミス環境のIPアドレスを決める
2. オンプレミス側マシンの準備
3. Oracle Cloud環境の構築
　・コンパートメント作成
　・VCN作成
　・ルート表作成
　・セキュリティリスト作成
　・サブネット作成
　・Dynamic Routing Gateway作成
　・Internet Gateway作成
　・DRGをVCNにアタッチ
　・ルート表設定
　・セキュリティリスト設定
　・コンピュート・インスタンス作成
　・データベース・システム作成

Oracle Cloud環境を構築する前に、Oracle Cloud側とオンプレミス側で使用するIPアドレスを決めます。
今回、以下のようなIPアドレスを設定します。

オンプレミス側のCIDRとクラウド側のCIDRは異なるものにする必要があります。
ルーティングの際にロンゲストマッチが行われるため、類似したアドレスを使うと正しくルーティングされないからです。

オンプレミス側マシンとは、ルータの内側に存在するマシンを意味します。
今回は、ノートパソコン（Windows 10）を使用することにします。

ルータにDHCPサーバ機能があるので、それを利用します。

いよいよOracle Cloud環境の構築を行います。

コンパートメントを作成します。
Oracle Cloudを契約すると、テナンシが割り当てられます。このテナンシを区分するための区画がコンパートメントです。

今回は、「Compartment_01」という名前のコンパートメントを作成します。

VCNを作成します。
VCNはOracle Cloud Infrastructure内に作成するプライベート・ネットワークです。
VCNにはIPv4 CIDRを設定しますが、一度設定したIPv4 CIDRを後から変更できない点にご注意ください。

ルート表を作成します。
ルート表は、VCNから外部のネットワークにトラフィックを送信する際に使用されるルーティング・テーブルです。
ここではルート表の作成だけ行い、設定作業は後で実施します。
今回は「RouteTable_VCN」いう名前のルート表を作成します。

セキュリティ・リストを作成します。
セキュリティ・リストは、サブネットに所属する仮想NICに適用されるファイアウォールのルールです。ホワイトリスト方式で、許可したい通信だけを設定します。
ここではセキュリティ・リストの作成だけ行い、設定作業は後で実施します。
今回は、「SecurityList_Private_Subnet」と「SecurityList_Public_Subnet」という名前のセキュリティ・リストを2つ作成し、それぞれプライベート・サブネット、パブリック・サブネット用とします。

サブネットを作成します。
サブネットは、VCNを分割する小さなネットワークです。他と重複しない連続したCIDRで構成します。
今回、2種類のサブネットを作成します。プライベート・サブネットとパブリック・サブネットです。
プライベート・サブネットにはDBシステムを配置し、パブリック・サブネットにはコンピュート・インスタンスを配置します。
今回は、「Subnet_Private」と「Subnet_Public」という名前のサブネットを作成します。

動的ルーティング・ゲートウェイ(DRG)を作成します。
DRGは、VCNとインターネット以外のネットワークとの間のプライベート通信経路を提供する仮想ルータです。
DRGはVCNにアタッチする必要があります。なお、VCNとDRGは1:1 の関係です。

今回は「DRG_01」いう名前のDRGを作成します。

インターネット・ゲートウェイ(IGW)を作成します。
IGWは、VCN内とインターネットの間の通信パスを提供するためのゲートウェイです。
インターネット・ゲートウェイはVCN毎に1つだけ設定可能です。
インターネット・ゲートウェイ作成後、VCNのルート表にゲートウェイへのルートを追加して、通信フローを有効にする必要があります。
パブリック・サブネットに作成されたコンピュート・インスタンスがインターネットに出る時や、インターネットを経由してコンピュート・インスタンスにSSH接続やリモートデスクトップ接続する場合にIGWが必要です。

今回は「IGW_01」いう名前のIGWを作成します。

DRGをVCNにアタッチします。
これによって、DRGとVCNが関連付けられて、VCN内のネットワークとIPSec VPNやFastConnectで接続されるオンプレミス側のネットワークが通信できるようになります。

VCN内は暗黙的にルーティングされるため明示的な設定は不要です。
宛先アドレスがVCN内にない場合のみルート表が参照されます。
各ゲートウェイを作成した場合は必ずセットでルート表の設定が必要です。

今回設定するポイントは以下のとおりです。

・オンプレミス側のアドレス宛（192.168.200.0/24）の通信はDRGを経由する
　このルーティング設定は、オンプレミスとの通信のために必要なものです。

・パブリック・サブネットに属するコンピュート・インスタンスは、0.0.0.0宛の通信にIGWを経由する
　このルーティング設定は、インターネット経由でコンピュート・インスタンスにアクセスするために使います。動作確認時に使うことが目的のため、オンプレミスとの通信には必要ありません。

オンプレミスやインターネットからの接続で許可するポート番号を決めます。

・各セキュリティ・リストには、インバウンド方向(イングレス)とアウトバウンド方向(エグレス)のルールを定義します。
・ルールには通信の許可リストのみ定義可能です（ホワイトリスト）。
・ステートフル・ルールとステートレス・ルールの両方をサポート。
・作成したセキュリティ・リストはサブネットに対してのみ紐づけ可能です。
　サブネット内の全てのインスタンスの仮想NICにルールが一括適用されます。

今回、プライベート用サブネットのセキュリティ・リストには、オンプレミス側のアドレス（192.168.200.0/24）からの全てのプロトコルを許可します。
パブリック用サブネットのセキュリティ・リストには、SSH(TCP/22番ポート)だけ許可する設定をします。

作成するシェイプやOS種類を決めてコンピュート・インスタンスを作成します。

Oracle Databaseのバージョンやエディション、ストレージサイズなどを決めてデータベース・システムを作成します。

Oracle Cloudの基本構成の準備は以上となります。
次回は、VPN接続を作成します。
オンプレミス環境とクラウドを接続してみよう！～3.IPSec VPN接続の構築～


「オンプレミス環境とクラウドを接続してみよう！」連載一覧
　1.オフィス環境準備
　2.Oracle Cloud環境準備
　3.IPSec VPN接続の構築
　4.閉域網接続の構築