第1章 OpenStack ネットワークの概要

プロジェクト内の VM インスタンスへの接続を提供する。

プロジェクトネットワークは、主に一般的な (非特権) プロジェクトが、管理者を介さずにネットワークを管理できるようにするものです。これらのネットワークは完全に仮想化されており、他のプロジェクトネットワークやインターネットなどの外部ネットワークとやり取りするために仮想ルーターが必要です。プロジェクトネットワークは通常、仮想マシンインスタンスに DHCP およびメタデータサービスを提供します。RHOSO は、フラット、VLAN、VXLAN、GENEVE のプロジェクトネットワークタイプをサポートしています。

詳細は、プロジェクトネットワークの管理 を参照してください。

パブリック IP アドレスまたは Floating IP アドレスを使用して仮想マシンインスタンスへの接続を提供する。

パブリック IP アドレスまたは Floating IP アドレスを使用して、Ingress ネットワークトラフィックを Red Hat OpenStack Services on OpenShift (RHOSO) インスタンスに転送できます。インスタンスに静的 Floating IP アドレスを割り当てることも、外部 IP アドレスのプールから Floating IP アドレスをランダムに割り当てる方法を使用することもできます。RHOSO Networking サービスは、Floating IP アドレスのポート転送も提供します。Networking サービスは、特定のアドレスとポート宛ての着信外部トラフィックを検出すると、そのトラフィックを内部 IP アドレスとポートに転送します。

詳細は、Floating IP アドレスの管理 を参照してください。

VM インスタンス上のトラフィックの受信および送信の制限を設定する。

Quality of Service (QoS) ポリシーを使用して送信および受信トラフィックにレート制限を適用することで、さまざまなインスタンスのサービスレベルを提供できます。個別のポートに QoS ポリシーを適用できます。QoS ポリシーをプロジェクトネットワークに適用することもできます。この場合、特定のポリシーが設定されていないポートは、ネットワークのポリシーを継承します。

詳細は、Quality of Service (QoS) ポリシーを使用したデータトラフィックの管理 を参照してください。

ネットワーク機能仮想化 (NFV) 用に VM インスタンスを最適化する。

インスタンスは、単一の仮想 NIC を使用して、VLAN タグ付けされたトラフィックを送受信できます。このことは、特に VLAN タグ付けされたトラフィックを想定する NFV アプリケーション (VNF) に役立ちます。単一の仮想 NIC で複数の顧客/サービスに対応することができるためです。

VLAN 透過ネットワークでは、仮想マシンインスタンスで VLAN タグ付けを設定します。VLAN タグはネットワークを通じて転送され、同じ VLAN の仮想マシンインスタンスにより消費され、他のインスタンスやデバイスでは無視されます。VLAN トランクは、複数の VLAN を 1 つのトランクポートに結び付けて、VLAN 対応のインスタンスをサポートします。

詳細は、VLAN 対応インスタンス を参照してください。

ポートトラフィックを管理する。

許可するアドレスペアを使用して、特定の MAC アドレス、IP アドレス、またはその両方を識別し、サブネットに関係なくネットワークトラフィックがポートを通過できるようにします。許可するアドレスペアを定義すると、VRRP (仮想ルーター冗長プロトコル) 等のプロトコルを使用できます。このプロトコルでは、2 つの仮想マシンインスタンス間で IP アドレスを移動して、迅速なデータプレーンのフェイルオーバーが可能です。

詳細は、許可するアドレスペアの設定 を参照してください。

インスタンスとの間のネットワークアクセスを制御します。

セキュリティーグループを使用して、インスタンスとの間のネットワークアクセスおよびプロトコルアクセスを制御できます。セキュリティーグループは、たとえばユーザーがインスタンスに対して ICMP ping を実行したり、SSH を実行してインスタンスに接続したりできるようにする、IP フィルタールールのセットです。セキュリティーグループルールは、プロジェクト内のすべてのインスタンスに適用されます。

詳細は、セキュリティーグループの設定 を参照してください。

インスタンスとの間のトラフィックフローイベントのロギング

セキュリティーグループのパケットログを作成して、仮想マシンインスタンスとの間のトラフィックフローを監視できます。各ログは、パケットフローイベントに関するデータストリームを生成し、それを仮想マシンインスタンスが起動された Compute ホスト上の共通ログファイルに追加します。

詳細は、セキュリティーグループアクションのロギング を参照してください。