インターネットトラフィックを単一のネットワークインターフェイスにルーティングする

パブリック IP アドレスの大規模なプール宛てのインバウンドインターネットトラフィックを、VPC 内にある単一の Elastic Network Interface (ENI) にルーティングできます。

これまで、インターネットゲートウェイが受け入れるのは、VPC 内のネットワークインターフェイスに直接関連付けられたパブリック IP アドレス宛てのトラフィックのみでした。インスタンスタイプにはネットワークインターフェイスに関連付けることができる IP アドレス数の制限があるため、これらの制限を超える規模の IP プールのトラフィックを処理する必要がある電気通信やモノのインターネット (IoT) といった業界の課題となっていました。

このルーティングを使用すると、インバウンドインターネット接続での複雑なアドレス変換が不要になります。独自のパブリック IP プールを持ち込み (BYOIP)、プール全体のトラフィックを受け入れて単一のネットワークインターフェイスにルーティングするように VPC インターネットゲートウェイを設定できます。この機能は、次の場合に特に有用です。

このルーティングは、フェイルオーバーシナリオ時の動的なルート更新のために VPC Route Server に統合できます。

主な利点

このルーティングアプローチには以下の利点があります。

可用性

この機能は、すべての AWS 商用リージョン、AWS 中国リージョン、および AWS GovCloud リージョンで使用できます。

[開始する前に]

このチュートリアルを開始する前に、以下を確認してください。

この機能の仕組み

このセクションでは、インターネットゲートウェイのイングレスルーティングの背景にある技術的な概念と、トラフィックがインターネットからターゲットインスタンスに流れる仕組みについて説明します。

インターネットゲートウェイのイングレスルーティングを使用する理由

これまでは、ENI の関連付けに制限があったことから、多数の IP アドレスのトラフィックを統合するためのアドレス変換を実行する必要がありました。この機能強化は、ターゲットインスタンスへの BYOIP プールの直接的なルーティングを可能にすることで、このような複雑性を解消します。

ルーティングの仕組み

この機能は、BYOIP プロセスに従ってユーザーが AWS に持ち込むパブリック IP CIDR でのみ動作します。BYOIP プロセスは、アカウントがパブリック IP CIDR を所有していることを確実にします。BYOIP パブリック CIDR を取得したら、以下を実行します。

ベストプラクティス

ステップ 1: VPC を作成する

このステップを実行して、ターゲットインスタンスとインターネットゲートウェイをホストする VPC を作成します。

AWS コンソール

AWS CLI

aws ec2 create-vpc --cidr-block 10.0.0.0/16 --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=IGW-Ingress-VPC}]' --region us-east-1

ステップ 2: インターネットゲートウェイを作成してアタッチする

このステップを実行してインターネットゲートウェイを作成して VPC にアタッチし、インターネット接続を有効にします。

AWS コンソール

AWS CLI

aws ec2 create-internet-gateway --tag-specifications 'ResourceType=internet-gateway,Tags=[{Key=Name,Value=IGW-Ingress-Gateway}]' --region us-east-1

aws ec2 attach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

注意: リソース ID を前のステップからの実際の ID に置き換えてください。

ステップ 3: ターゲットインスタンスのサブネットを作成する

このステップを実行して、ターゲットインスタンスのデプロイ先になるサブネットを作成します。

AWS コンソール

AWS CLI

aws ec2 create-subnet \
    --vpc-id vpc-0123456789abcdef0 \
    --cidr-block 10.0.1.0/24 \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=Target-Subnet}]' \
    --region us-east-1

ステップ 4: サブネットのルートテーブルを作成する

このステップを実行してサブネットのルートテーブルを作成し、サブネットに関連付けます。

AWS コンソール

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=Target-Subnet-Route-Table}]' \
    --region us-east-1

aws ec2 associate-route-table \
    --route-table-id rtb-0987654321fedcba0 \
    --subnet-id subnet-0123456789abcdef0 \
    --region us-east-1

ステップ 5: ターゲットインスタンスのセキュリティグループを作成する

このステップを実行して、ターゲットインスタンスへのネットワークアクセスを制御するセキュリティグループを作成します。

AWS コンソール

AWS CLI

aws ec2 create-security-group \
    --group-name IGW-Target-SG \
    --description "Security group for IGW ingress routing target instance" \
    --vpc-id vpc-0123456789abcdef0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol icmp \
    --port -1 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol tcp \
    --port 22 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

ステップ 6: ターゲット EC2 インスタンスを起動する

このステップを実行して、BYOIP プールからのトラフィックを受信する EC2 インスタンスを起動します。

AWS コンソール

AWS CLI

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --count 1 \
    --instance-type t2.micro \
    --key-name your-key-pair \
    --security-group-ids sg-0123456789abcdef0 \
    --subnet-id subnet-0123456789abcdef0 \
    --associate-public-ip-address \
    --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=IGW-Target-Instance}]' \
    --region us-east-1

コンソールで ENI ID を見つける:

AWS CLI を使用して ENI ID を見つける:

aws ec2 describe-instances --instance-ids i-0123456789abcdef0 --query 'Reservations[0].Instances[0].NetworkInterfaces[0].NetworkInterfaceId' --output text --region us-east-1

ステップ 7: インターネットゲートウェイのルートテーブルを作成する

このステップを実行して、イングレスルーティングを処理するインターネットゲートウェイ専用のルートテーブルを作成します。

AWS コンソール

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=IGW-Ingress-Route-Table}]' \
    --region us-east-1

ステップ 8: ルートテーブルをインターネットゲートウェイに関連付ける

このステップを実行してルートテーブルをインターネットゲートウェイに関連付け、イングレスルーティング機能を有効にします。

AWS コンソール

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --gateway-id igw-0123456789abcdef0 \
    --region us-east-1

ステップ 9: BYOIP プールをインターネットゲートウェイに関連付ける

このステップを実行して BYOIP プールをインターネットゲートウェイのルートテーブルに関連付け、VPC が IP 範囲内のトラフィックを受け入れるようにします。

AWS コンソール

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --public-ipv4-pool pool-12345678901234567 \
    --region us-east-1

注意: rtb-0123456789abcdef0 を独自のインターネットゲートウェイルートテーブル ID に置き換えて、pool-12345678901234567 を独自の BYOIP プール ID に置き換えてください。

ステップ 10: インスタンスをターゲットにする静的ルートを追加する

このステップを実行して、BYOIP 範囲からのトラフィックをターゲットインスタンスのネットワークインターフェイスにルーティングするルートを追加します。

AWS コンソール

AWS CLI

aws ec2 create-route \
    --route-table-id rtb-0123456789abcdef0 \
    --destination-cidr-block 203.0.113.0/24 \
    --network-interface-id eni-0abcdef1234567890 \
    --region us-east-1

ステップ 11: ターゲットインスタンスを設定する

このステップを実行して、BYOIP アドレス宛てのトラフィックを適切に処理するようにターゲットインスタンスを設定します。

重要: このインスタンス設定ステップは、接続をテスト (ステップ 12) する前に完了してください。イングレスルーティングを正しく機能させるには、BYOIP アドレスに応答するようにインスタンスを設定する必要があります。

AWS コンソール

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

ステップ 12: トラフィック処理用のインスタンスを設定する

このステップを実行してインスタンスに BYOIP アドレスを追加し、送信元/送信先チェックを無効にして、適切なトラフィック処理を有効にします。

AWS コンソール

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

ステップ 13: 接続をテストする

このステップを実行して、インターネットトラフィックが BYOIP アドレスを経由してターゲットインスタンスに適切にルーティングされていることを確認します。

トラブルシューティング

このセクションを使用して、インターネットゲートウェイのイングレスルーティングの設定時に発生する可能性のある一般的な問題を解決します。

高度なオプション: 動的ルーティングのための Route Server 統合

自動フェイルオーバーを必要とする環境では、この機能が VPC Route Server と統合して以下を実行します。

これは、高可用性が不可欠な電気通信や IoT のユースケースにとって特に重要です。

動的ルーティング、自動フェイルオーバー、複数のインスタンス全体での負荷分散を必要とする環境では、AWS Route Server との統合を検討してください。Route Server は、静的ルートの代わりに BGP ベースの動的ルーティングを有効にすることで、以下を実現します。

これは、高可用性と動的ルーティング機能が必要とされるエンタープライズデプロイの重要なユースケースです。Route Server の詳しい設定手順については、「AWS Route Server ドキュメント」を参照してください。

クリーンアップ

このチュートリアルで作成したリソースは、継続的な料金の発生を回避するために削除してください。

ステップ 1: EC2 インスタンスを終了する

このステップを実行して EC2 インスタンスを終了し、コンピューティングリソースの料金が発生しないようにします。

AWS コンソール

AWS CLI

aws ec2 terminate-instances --instance-ids i-0123456789abcdef0 --region us-east-1

ステップ 2: VPC からインターネットゲートウェイをデタッチする

このステップを実行して、VPC からインターネットゲートウェイをデタッチし、削除します。

AWS コンソール

AWS CLI

aws ec2 detach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

aws ec2 delete-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --region us-east-1

ステップ 3: VPC を削除する

このステップを実行して VPC とすべての関連リソースを削除し、クリーンアッププロセスを完了します。

AWS コンソール

AWS CLI

aws ec2 delete-vpc --vpc-id vpc-0123456789abcdef0 --region us-east-1