LoginSignup
0
0

OCIテナンシを跨いでプライベート・インスタンスに接続する (Part 4 - 差異比較)

Last updated at Posted at 2023-06-21

初めに
この前3回連載で各種の接続方法を紹介しましたが、今回は各方法の差異を比較してみたいと思います。

接続方法の取りまとめ

方法-1: LPG間のピアリング

image.png
ルート表の設定内容:

テナンシ 紐づいているサブネット 宛先 ターゲット
ISV (左) Private Subnet ISV 192.168.0.0/24 LPG-ISV (左)
User-A (右) Private Subnet User-A 10.0.0.0/24 LPG-User-A (右)

方法-2: DRGアタッチメント

image.png
ルート表の設定内容:

テナンシ 紐づいているサブネット 宛先 ターゲット
ISV (左) Private Subnet ISV 192.168.0.0/24 DRG-ISV (左)
User-A (右) Private Subnet User-A 10.0.0.0/24 DRG-ISV (左)

方法-3: DRGリモート・ピアリング

image.png
ルート表の設定内容:

テナンシ 紐づいているサブネット 宛先 ターゲット
ISV (左) Private Subnet ISV 192.168.0.0/24 DRG-ISV (左)
User-A (右) Private Subnet User-A 10.0.0.0/24 DRG-User-A (右)

各方法の比較

No. 利用方法 リージョン間 LPG/DRGの
場所
適用場面 制限事項
1 LPG間のピアリング No ISVとエンドユーザ側両方 エンドユーザ数が少ない場合 一つのVCNに対し、LPGは最大10個
2 DRGアタッチメント No ISV側のみ エンドユーザ数が多い場合 リージョンごと、DRGは最大5個
3 DRGリモート・ピアリング Yes ISVとエンドユーザ側両方 リージョン間の接続 リージョンごと、DRGは最大5個

※、
(1) 各方法の詳細を参照したいなら、表内のリンク先へ。
(2) 制限事項に書いている数値は、ソフトリミットであり、数値を引き上げたい時、サポート・リクエストを提出していただく。
(3) LPGとDRG自体は無料で利用できる。
(4) No.2とNo.3のケースは、レガシーDRGではなく、DRGv2(アップグレードされたDRG)は必要。(※、2021年5月17日より前に作成されたDRGは、レガシー・ソフトウェアを使用しており、最新バージョンにアップグレードできる。)
(5) No.3のDRGリモート・ピアリングを利用する時、DRGアタッチメントの作成も必要(ローカルのVCNにアタッチ)。
(6) テナンシ間のデータ通信は、Outbound料金がかかるけど、毎月の無償枠は10TBである。

各方法の共通点

  • ISV(接続元)とエンドユーザ(接続先)のVCNのCIDRブログは、重複しないこと。
  • ISVとエンドユーザ両方のテナンシに、ポリシー(ルート・コンパートメントで)設定は必要。

以上


関連記事
オラクル・クラウドの個人シリーズ・ブログ
OCI シングル・テナンシで複数エンドユーザー共同利用のSaaSモデル -- ネットワーク設計編

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0