OCI 各種GWのまとめ

Last updated at 2025-04-07Posted at 2021-03-13

初めに

このブログは、Oracle Cloud Infrastructure (OCI) の各種ゲートウェイ（GW）に関する概要とその用途についてまとめたものです。OCIが提供するゲートウェイには、ネットワーキング、ストレージ、開発者向けなどのカテゴリがあり、それぞれの利用シナリオや注意点を分かりやすくまとめました。以下に、主要なゲートウェイのポイントを簡潔に紹介します。

各種GWの一覧

分類	名前	用途	注意事項
Networking	Internet Gateway	Public Subnetの中から外部へ外部からPublic Subnetの中へ
	NAT Gateway	Private Subnetの中から外部へ（一方向の通信で、外部からPrivate Subnetの中へアクセスできない）
	Service Gateway	Public/Private Subnetから、インターネットを経由せず、OCIのObject Storageなどのサービスを利用。
	Local Peering Gateway	同一リージョンの中、VCN同士の接続を立てる。（テナンシーが違っても、同一リージョンであれば、VCN同士も接続可能。）	前提条件：２つのVCNのCIDR Blockが重複しない
	Dynamic Routing Gateway	１．On-PからOCIへの接続を立てる。(IPSec VPN, FastConnect) ２．リージョンを跨ぎVCN同士の接続を立てる。	前提条件：接続元と接続先のCIDR Blockが重複しない
Storage	Storage Gateway	OCI Object Storageへのデータ転送。(NFSv4プロトコル)	ソフトウェアをインストールする必要があり、Linux OSのみをサポート。
Developer	API Gateway	OCI内部のサービスのREST APIエンドポイントを外部に提供する。 (サービス：Functions,OKE,Computeなど)

1. Internet GW vs NAT GW vs Service GW

注意点
1つのルート表内で「Internet Gateway + NAT Gateway」や「Internet Gateway + Service Gateway」といった混在構成はできません。ただし、「NAT Gateway + Service Gateway」の組み合わせは可能です。

2. Local Peering Gateway (LPG)

2-1. LPGの利用場面-1 (リージョン内)

VCN1とVCN2がLPGで接続済み、かつVCN2とVCN3もLPGで接続済みであっても、VCN1とVCN3の間で通信を行いたい場合は、別途VCN1とVCN3間のペアリングが必要です。

2-2. LPGの利用場面-2 (Transit Routing)

オンプレミス環境からIPSec VPNまたはFastConnectを使用してOCIに接続している場合、Hub VCNを経由してSpoke VCNに接続することが可能です。

3. Dynamic Routing Gateway (DRG)

3-1. DRGの利用場面-1 (IPSec VPN)

3-2. DRGの利用場面-2 (FastConnect)

Public Virtual Circuit を使用する場合、DRGを経由しません。

3-3. DRGの利用場面-3 (リージョンを跨ぐ)

リージョンにまたがるDR（障害復旧）構成を構築する場合、DRGを使用します。

3-4. DRGのエンハンスメント

2021年5月末、DRGの大きな機能エンハンスメントがリリースされました。主な内容は以下の通りです。

1:Nの関係

従来、DRGとVCNの関係は1:1でしたが、現在は1:Nの接続が可能となっています。
これにより、1つのDRGに最大300個のVCNをアタッチして相互接続することができます。
VCN間接続については従来通りLPGも使用可能ですが、LPGの作成数には1つのVCNにつき最大10個という上限があります。DRGを利用することで、より多くのVCN間接続が可能になります。