2.3. AWS VPN の設定

手順

1. AWS の AWS Account Dashboard で Red Hat OpenShift Service にログインし、VPC Dashboard に移動します。
2. Virtual Private Cloud で Your VPCs をクリックし、Red Hat OpenShift Service on AWS クラスターを含む VPC の名前と VPC ID を特定します。
3. Virtual private network (VPN) で、Customer gateways をクリックします。
4. Create customer gateway をクリックし、わかりやすい名前を付けます。
5. BGP ASN フィールドに、カスタマーゲートウェイデバイスの ASN を入力します。
6. IP address フィールドに、カスタマーゲートウェイデバイスの外部インターフェイス IP アドレスを入力します。
7. Create customer gateway をクリックします。

8. 仮想プライベートゲートウェイが目的の VPC に割り当てられていない場合:

   1. VPC Dashboard から、Virtual Private Gateway をクリックします。
   2. Create virtual private gateway をクリックし、わかりやすい名前を付けます。
   3. Create virtual private gateway をクリックします。Amazon default ASN はそのままにします。
   4. 新しく作成したゲートウェイを選択します。
   5. リストから Actions を選択し、Attach to VPC をクリックします。
   6. Available VPC で、新しく作成したゲートウェイを選択し、Attach to VPC をクリックして、以前に特定したクラスター VPC にゲートウェイを割り当てます。

手順

1. VPC Dashboard の Virtual private network (VPN) で、Site-to-Site VPN connections をクリックします。

2. Create VPN connection をクリックします。

   1. わかりやすい名前タグを付けます。
   2. 以前に作成した仮想プライベートゲートウェイを選択します。
   3. カスタマーゲートウェイに Existing を選択します。
   4. カスタマーゲートウェイ ID を名前で選択します。
   5. VPN で BGP を使用する場合は Dynamic を選択します。使用しない場合は Static を選択して静的 IP の CIDR を入力します。複数の CIDR がある場合は、各 CIDR を Another Rule として追加します。
   6. Create VPN connection をクリックします。
   7. State で VPN ステータスが Pending から Available に変わるまで、約 5 - 10 分待ちます。

3. 先ほど作成した VPN を選択し、Download configuration をクリックします。

   1. リストからカスタマーゲートウェイデバイスのベンダー、プラットフォーム、バージョンを選択し、Download をクリックします。
   2. Generic ベンダー設定は、プレーンテキスト形式で情報を取得する場合にも利用できます。

手順

1. VPC Dashboard の Virtual private cloud で、Route tables をクリックします。

2. Red Hat OpenShift Service on AWS クラスターが含まれる VPC に関連付けられたプライベートルートテーブルを選択します。

   注記

   クラスターによっては、特定の VPC に複数のルートテーブルが存在する場合があります。明示的に関連付けられた多数のサブネットを持つプライベートのルートテーブルを選択します。

3. Route Propagation タブをクリックします。

4. 表示される表に、以前に作成した仮想プライベートゲートウェイが表示されるはずです。Propagate 列の値を確認します。

   1. Propagation が No に設定されている場合は、Edit route propagation をクリックし、伝播の Enable チェックボックスをオンにして、Save をクリックします。