Wazi aaS: クラウド上でのメインフレーム開発環境構築 - (3) ネットワーク構成

Last updated at 2024-05-08Posted at 2023-06-29

はじめに

ここでは先に作成したWazi aaSの環境を使用するためのネットワーク構成について記載していきます。
※ここで記載している内容はWazi aaSの仮想サーバーにアクセスする想定で記載していますが、ネットワーク構成についてはWazi aaS以外の仮想サーバー(x86のLinuxサーバーや、Windowsサーバーなど)でも基本的には同じです。

ネットワーク構成概要

参考: ネットワーキングについて

上の参考に上げた情報にあるように、IBM Cloud上のVPCのネットワーク構成の概念図としては以下のイメージになります。

図中の"VSI"(Virtual Server Instance)と書かれた緑色の丸いアイコンが1つの仮想サーバーなので、これがWazi aaSのインスタンスに相当します。
このVPC上のWazi aaS(VSI)を外部(例えばインターネットに接続できるPC)から使用するためにはいくつかネットワーク構成方法がありますが、ここでは、以下の2つの方法について見ていきたいと思います。

(1) Floating IP(浮動IP)を使用する方法: Wazi aaSの仮想サーバーにGlobalのIPアドレスを割り当てて、インターネット接続可能なPCからアクセスする方法
(2) VPNを使用する方法: PC上にVPNクライアントを導入/設定し、VPCとの間でVPN接続を行ってWazi aaSの仮想サーバーにアクセスする方法

(1) Floating IP(浮動IP)を使用する方法

概要

参考:IBM Cloud 浮動 IP について

浮動IPを使用する方法をためてみます。先の全体像のイメージでいうと、以下の赤線の経路でアクセスするイメージです。

設定例

浮動IPの付与

参考: ネットワーク・インターフェースの追加または編集

上のガイドに従って、先に作成したWazi aaS仮想サーバーに浮動IPを割り当てます。

仮想サーバー・インスタンスの一覧から、対象のWazi aaSのサーバーを選択し、詳細画面を開きます。

仮想サーバー詳細画面の一番下にネットワーク・インターフェースの欄があります。デフォルトだとeth0というインターフェースが割り当てられていますので、その右端の編集アイコンをクリックします。

※この時点ではeth0には浮動IPが付与されていないので浮動IPの列は「-」という表記になっています。

浮動IPアドレス欄で「新規の浮動IPを予約する」を選択して保存します。

※ネットワーク・インターフェースに関連づけるセキュリティー・グループは、IBM Cloud管理者に確認し適切なセキュリティー・グループを選択してください(セキュリティー・グループについては後述)。

Global IPアドレスがアサインされ、浮動IPの欄にそのIPアドレスが表示されます(画像はIPアドレスの一部をマスキングしています)。

ネットワーク・セキュリティー

参考:
VPC のセキュリティー - セキュリティー・グループ
 セキュリティー・グループ

GlobalのIPアドレスをアサインしたということは、インターネットから誰でもこのIPアドレスにアクセスできるということになります。
Wazi aaSはz/OS開発環境として利用するものであり、例えば一般ユーザー向けにECサイトのようなサービスを提供するインフラとして利用するものではありません。つまり、どこからでも誰もが利用できるようにする必要は無く、むしろ利用者を限定するようにセキュリティーを設定するのが普通です。
"セキュリティー・グループ"という機能を使用すると、インバウンド、アウトバウンドそれぞれでポートやサブネット単位でのアクセス制御を行うことができます。
仮想サーバーを作成する際にデフォルト構成でセキュリティー・グループを作成すると、恐らく以下のような設定でセキュリティー・グループが作成されると思います。

浮動IPを割り当てたネットワーク・インターフェースに関連付けられているセキュリティー・グループの詳細画面から「ルール」タブを開きます。