本ブログは、オラクル・クラウドの個人ブログ一覧の1つです。

初めに
プライベート・サブネット内のOracle Analytics Cloud (OAC)に接続する方法はいくつかありますが、その中でもネットワーク・ロード・バランサ（NLB）を経由する方法が一つの選択肢です。今回は、NLBを使用した接続手順についてご紹介します。

構築図

メリット
✅ 踏み台サーバを立てるのは不要（コストを節約）。
✅ 設定方法は簡単で、管理者の一時作業に向く（数分間で設定OK）。
✅ レイヤー4通信であり、可用性が高くて、レイテンシが低い。
✅ OCI Bastionと比べて、セッションタイムアウト（最大３時間）の心配がない。
✅ バックエンドをオフラインに切り替えると、接続の一時停止ができる。
✅ NLB自体は"Always Free"でカバーできるので、無料で使える。

NLB自体は停止できませんが、バックエンドをオフラインにすることは可能です。使用しないときにオフラインに切り替えることで、踏み台サーバーを一時停止するのと同じような効果が得られます。

目次

1. 事前準備
- 1-1. ネットワーク・リソースの作成
- 1-2. OAC接続情報の確認
2. NLBの作成
3. バックエンドの追加
4. ホストファイルの編集
5. OACへの接続
6. 接続の一時停止

1. 事前準備

1-1. ネットワーク・リソースの作成

タイプ	項目	値	用途
VCN	CIDR	10.0.0.0/16
パブリック・サブネット	CIDR	10.0.0.0/24	NLBの格納先
プライベート・サブネット	CIDR	10.0.1.0/24	OACの格納先
インターネットGW			パブリック・サブネット用
セキュリティリスト (パブリック・サブネット用)	Ingress	ソース：接続元のIP, TCP 443(宛先ポート)
	Egress	宛先：10.0.1.0/24, TCP All
セキュリティリスト (プライベート・サブネット用)	Ingress	ソース：10.0.0.0/24, TCP 443(宛先ポート)	NLBからのアクセスを許可
	Egress	宛先：0.0.0.0/0, TCP All
ルート表 (パブリック・サブネット用)	ルール	ターゲット: インターネットGW 宛先: 0.0.0.0/0	外部からの接続

1-2. OAC接続情報の確認

OACインスタンスの詳細画面でアクセス情報をメモしてください。
URL：「インスタンスの詳細」に表示されている。

ホスト名とIPアドレス：「追加詳細」に表示されている

2. NLBの作成

ネットワーキング → ロード・バランサ → ネットワーク・ロード・バランサ

「ネットワーク・ロード・バランサの作成」をクリックし、作成を開始します。

詳細情報の追加
NLBの名前：適当な名前を入力
可視性タイプ：パブリック (デフォルト)
パブリックIPの割当て：エフェメラル IPv4 (デフォルト)

VCNとパブリック・サブネットを指定し、次をクリックします。

リスナーの構成
リスナー名前：適当な名前を入力
トラフィックのタイプ：TCP
イングレス・トラフィック・ポート：デフォルトは、「任意のポートを使用」となっているが、ポート指定を選択し、443を入力する。

バックエンドの選択

バックエンドの追加：NLBを新規作成する際、バックエンドに選択できるのはComputeインスタンスのみです。OACインスタンスをバックエンドとして使用する場合は、NLB作成後にバックエンドの追加が必要となります。そのため、ここではバックエンドの追加は行いません。

ソースIPの保持：チェックを外す
ヘルス・チェック・ポリシーの指定：プロトコル TCP、ポート443

確認および作成
情報を確認した後、作成ボタンをクリックし、作成を開始します。

作成後
ロード・バランサの状態が「ACTIVE」になったら、ヘルスチェックが「OK」であることを確認してください。次のステップでは、NLBのパブリックIPを使用しますので、メモしておいてください。

3. バックエンドの追加

ネットワーキング -> ロード・バランサ -> ロード・バランサ詳細 -> バックエンド・セット (BackendSet01)

「バックエンドの追加」をクリックします。

情報を入力し、追加ボタンをクリックします。
タイプ：IPアドレスを指定
IPアドレス：OACインスタンスのプライベートIP

NLBの更新には約 1 分かかります。更新後の状態は、次のようです。

4. ホストファイルの編集

接続端末から、OACのURLを識別するために、ローカルのホストファイルを編集する必要があります。

ホストファイル
Windows OS: C:\Windows\System32\drivers\etc\hosts
Linux OS: /etc/hosts

追加内容
<NLB_Public_IP> <OAC_host_name>
例：xxx.xxx.52.240 oacprivate-<中略>-nt.analytics.ocp.oraclecloud.com

追加後、OSの再起動は不要です。

5. OACへの接続

WEBブラウザを開き、STEP 1-2で取得したURLを入力します。
例：https://oacprivate-<中略>-nt.analytics.ocp.oraclecloud.com/ui/

ログイン画面が表示されたら、ユーザーとパスワードを入力してログインします。

接続後：

6. 接続の一時停止

NLBからの接続を一時的に停止したい場合、バックエンドをオフラインにするだけで対応可能です。必要に応じて、再度オンラインに切り替えることもできます。

バックエンドを選択し、"編集"をクリックします。

"オフライン"を"True"にして、「変更の保存」をクリックします。

変更後は以下の通りです。ヘルスチェックは「OK」ですが、クライアントからの接続ができなくなりました。

以上です。

関連記事
Oracle Analytics Cloud についてのFAQ
OCI Bastion経由でプライベート・サブネット内のOracle Analytics Cloudに接続