【APC鈴木】OCI_JP登壇資料_20260421

Transcript

1. OCIで作るシンプルな環境構築 発表者: 株式会社エーピーコミュニケーションズ 鈴木 颯人
2. アジェンダ 1. 自己紹介 2. はじめに 3. 今回構築する環境 4. 環境構築の流れ 1. 環境構築①(ネットワーク) 2. 環境構築②(インスタンス作成) 5. 接続確認 6. まとめ
3. 1．自己紹介 ・名前：鈴木颯人(すずきはやと) ・所属：株式会社エーピーコミュニケーションズ ・担当業務：OCIインフラの設計構築、試験等 ・趣味：バイクでツーリング、レコード収集、植物を育てること
4. ちょっとしたサーバの動作確認や自己学習に便利な環境の作成がテーマです。 特に、AWSやAzureは触れたことがあるが、OCIは未経験といった初学者の方に 紹介したい内容です。 また、今回はNWウィザードの機能を使わずに環境を作成します。 そのため、環境の拡張に伴うリソースの煩雑化を防ぐことを目的とし、 命名規則に則ったリソース作成を実施します。 今回は簡易的なテスト環境を作成することを目的としているため、 詳細なリソースの説明や比較等は割愛いたします。 命名規則：”個人名略称”-”リージョン名”-”リソース略称”-”採番” 2．はじめに
5. 3．今回構築する環境 (構成図および SL一覧表) OCI Region Internet OCI Component VCN Subnet A 10.0.0.0/24 Windows VM パブリックIP付与 Internet Gateway User RDP接続 ルート表: 0.0.0.0/0→IGW ① イングレス TCP 3389(RDP) 自PCのGIP RDP接続用 ② イングレス ICMP タイプ3,コード4 0.0.0.0/0 Path MTU Discovery ③ イングレス ICMP タイプ3(すべてのコード) 10.0.0.0/24 VCN接続エラー通知 ④ エグレス All All 0.0.0.0/0 外部への通信用 (デフォルト)
6. あらかじめ今回作成するリソースの格納用にコンパートメントを作成します。 その後、NW→インスタンスの順でリソースの作成を行います。 4．環境構築の流れ
7. • VCN作成 ◦ CIDRブロックは10.0.0.0/24を指定 (アドレス範囲は検証環境のため、 /24を指定する) 4-1．環境構築① (ネットワーク )
8. 4-1．環境構築① (ネットワーク ) • ルート表の作成 ◦ 名前とコンパートメントを指定する。ルールは後ほど追加する。
9. • セキュリティリストの作成 ◦ ルート表と同様に名前とコンパートメントを指定する。ルールは後ほど追加する。 4-1．環境構築① (ネットワーク )
10. • インターネットゲートウェイ作成 ◦ SLやルート表と同様に、サブネット作成前に作成する。 4-1．環境構築① (ネットワーク )
11. • 検証用サブネットの作成① ◦ 作成したルート表を紐づける。また、アドレスの範囲は /28を指定する。 (複数のサーバを作成する場合は /24程度で作成すると安全 ) 4-1．環境構築① (ネットワーク )
12. • 検証用サブネットの作成② ◦ 作成したセキュリティリストを紐づける。 4-1．環境構築① (ネットワーク )
13. • ルートルールの追加 ◦ 作成したルート表にインターネット GWを紐づける。 4-1．環境構築① (ネットワーク )
14. • SLのイングレスルールの追加 ◦ 下記3つのルールを許可する。 ▪ RDP接続元のIPアドレス(“自身のグローバルIP”/32)を3389ポートで許可する。 ▪ ICMPタイプ3,コード4を0.0.0.0/0で許可する。(接続ハング対策でOCI推奨) ▪ ICMPタイプ3,すべてのコードをVCNのCIDRブロックで許可する。 4-1．環境構築① (ネットワーク )
15. • SLのエグレスルールの追加 ◦ インターネット向け通信を許可するため、 0.0.0.0/0を追加する。 4-1．環境構築① (ネットワーク )
16. • インスタンスの名称やコンパートメント等、基本情報の入力を行う。 ◦ OSはWindowsサーバとし、OCI提供のライセンスを使用する。 4-2．環境構築② (インスタンス作成 )
17. • これまでに作成したVCNやサブネット等を設定する。 ◦ 今回はPrivate IPは自動割り当てとする。 4-2．環境構築② (インスタンス作成 )
18. • 作成完了後、コンソール画面にて設定した項目に誤りがないか確認する。 4-2．環境構築② (インスタンス作成 )
19. • ログイン後、ユーザーネームおよびIPアドレスを確認する。 5．接続確認
20. • OCIコンソール上でIPアドレスの確認を行い、齟齬がないことを確認する。 5．接続確認
21. • NWウィザードの機能を利用せず、独自の命名規則に則り環境を構築した。 • NWウィザードの機能は便利な機能であるが、環境を構築する場合にはデフォルト ネームがわかりづらいと感じることが多いため、 命名規則を用いた環境構築を行った。 • 特に、プライベートサブネットやLB用のサブネット等、サブネットを追加するとSLや ルート表がどれに紐づけたものかわかりづらいデメリットを感じていた。 • 一度構築した環境は削除→作り直しをすることも少ない。 そのため、独自の命名規則により管理を行うことがベストな選択であると 個人的に考えている。 6．まとめ