5.8. 計算ネットワークの管理¶

5.8.1. 計算ネットワークの種類¶

計算クラスターでは、仮想ネットワークと物理ネットワークの2種類のネットワークを作成して管理できます。

5.8.2. 計算ネットワークのアーキテクチャ¶

Acronis Cyber Infrastructureは、Open vSwitchに基づく分散仮想スイッチ機能をサポートしています。Open vSwitchはすべての計算ノードで稼働し、同じノードにある仮想マシン同士の間のネットワークトラフィックと、仮想マシンとインフラストラクチャネットワークの間のネットワークトラフィックを転送します。分散仮想スイッチは、計算クラスター内のすべてのノードの仮想ネットワーク設定を集中管理したり監視したりするための機能です。

仮想ネットワーク接続に使用される分散仮想ルーティングにより、仮想ルーターを計算ノードに配置し、VMトラフィックをホストノードから直接ルーティングできます。DNATシナリオでは、フローティングIPがVMのネットワークインターフェースに直接割り当てられます。SNATを使用する場合、トラフィックは管理ノード経由でルーティングされます。

5.8.2.1. 仮想ネットワークの接続¶

仮想ネットワークでVXLANテクノロジを使用すると、UDPパケットでイーサネットフレームをカプセル化（トンネリング）して、L3ネットワークの中に論理L2ネットワークを作成できるようになります。

仮想ネットワークの接続を物理的に表現すると、以下のようになります。

上記の図では以下のようになっています。

• 計算クラスターの中で3つの仮想マシンが分散していて、2つの仮想スイッチを経由して2つの仮想ネットワークに接続しています。VM1とVM2が1つの仮想ネットワークに属していて、VM3がもう1つの仮想ネットワークに属しています。
• どちらの計算ネットワークでも、管理ノードでDHCPサーバーが稼働しています。
• 分散仮想ルーターは、仮想ネットワークと、インフラストラクチャネットワーク上に作成されたタグなし物理ネットワークを接続します。
• 各計算ノードは、eth0ネットワークインターフェース経由で物理スイッチに接続していて、1つのL2セグメントに入っていています。
• eth0ネットワークインターフェースは、[VMプライベート] と [VMパブリック] のトラフィックタイプのインフラストラクチャネットワークに接続しています。
• 物理ルーターは、インターネットなどのパブリックネットワークへのアクセスを提供しています。

仮想ネットワークのスキームを論理的に表現すると、以下のようになります。

5.8.2.2. 物理ネットワーク接続¶

物理ネットワークは、レイヤ2でインフラストラクチャネットワークに接続します。

物理ネットワークの接続を物理的に表現すると、以下のようになります。

上記の図では以下のようになっています。

• 計算クラスターの中で5つの仮想マシンが分散していて、2つの物理スイッチを経由して2つのタグなし物理ネットワークに接続しています。VM1とVM2が1つの物理ネットワークに属していて、VM3とVM4とVM5がもう1つの物理ネットワークに属しています。
• どちらの計算ネットワークでも、管理ノードでDHCPサーバーが稼働しています。
• 各計算ノードは、eth0ネットワークインターフェース経由で1つの物理スイッチに接続し、eth1経由でもう1つの物理スイッチに接続し、2つの別々のL2セグメントに入っています。
• ネットワークインターフェースeth0とeth1は、[VMパブリック] トラフィックタイプのインフラストラクチャネットワークに接続しています。
• 物理ルーターは、インフラストラクチャネットワークの上に作成されている2つの物理ネットワークを相互に接続し、インターネットなどのパブリックネットワークへのアクセスを提供しています。

物理ネットワークのスキームを論理的に表現すると、以下のようになります。

5.8.3. 計算ネットワークの作成、編集、削除¶

新しい計算ネットワークを追加するには、以下の手順を実行します。

1. [計算] > [ネットワーク] > [ネットワーク] タブで [ネットワークを作成] をクリックします。

2. [ネットワークを構成] の手順で、以下の手順を実行します。

   1. IPアドレス管理を有効/無効にします。

      • IPアドレス管理を有効にすると、ネットワークに接続されているVMには、ビルトインDHCPサーバーによって割り当てプールからIPアドレスが自動的に割り当てられ、カスタムDNSサーバーが使用されます。また、なりすまし保護は、デフォルトですべてのVMネットワークポートに対して有効になります。各VMネットワークインターフェースは、IPアドレスとMACアドレスが割り当てられている場合のみ、IPパケットを送受信できます。必要に応じて、VMインターフェースのなりすまし保護を手動で無効にできます。
      • IPアドレス管理を無効にすると、ネットワークに接続されているVMは、そのネットワーク内にDHCPサーバーがあれば、DHCPサーバーからIPアドレスを取得します。また、なりすまし保護はすべてのVMネットワークポートで無効になり、手動で有効にすることはできません。つまり、IPアドレスとMACアドレスが割り当てられているかどうかに関係なく、各VMネットワークインターフェースはIPパケットを送受信できるようになります。

      どんな場合でも、VMの内部から静的IPアドレスを手動で割り当てることは可能です。

   2. 仮想（VXLANベース）、または物理（フラットまたはVLANベース）の内、どちらかのネットワークの種類を選択します。

   3. 種類に応じてネットワークの詳細情報を指定します。

      • 仮想ネットワークの場合は、名前を指定します。

      • 物理ネットワークの場合は、名前を指定し、[VMパブリック] トラフィックタイプのインフラストラクチャネットワークを選択します。次に、[VLAN] を選択し、VLAN IDを指定してVLANベースのネットワークを作成するか、あるいは [タグなし] を選択してフラットな物理ネットワークを作成します。

        注釈

        インフラストラクチャネットワーク上で作成できるタグなしネットワークは1つだけです。

   4. [次へ] をクリックします。

   

3. IPアドレス管理を有効にした場合は、[サブネット構成] の手順に移動します。ここで、IPアドレス管理のネットワーク設定を行います。

   1. ネットワークのIPv4アドレス範囲を指定し、必要に応じてゲートウェイを指定します。If you leave the Gateway field blank, the gateway will be omitted from network settings。

   1. ビルトインDHCPサーバーを有効/無効にします。

      • DHCPサーバーを有効にすると、割り当てプールがあればそのプールから、ない場合はネットワークのIP範囲全体から、IPアドレスがVMネットワークインターフェースに自動的に割り当てられます。
      • DHCPサーバーを無効にしても、VMネットワークインターフェースがIPアドレスを取得することは可能ですが、VM内での割り当ては手動で行う必要があります。

      仮想DHCPサービスは、現在のネットワーク内でのみ機能し、他のネットワークでは使用できません。

   2. 1つ以上の割り当てプール（VMに自動的に割り当てられるIPアドレスの範囲）を指定します。

   3. 仮想マシンが使用するDNSサーバーを指定します。これらのサーバーは、ビルトインDHCPサーバーを介して、またはcloud-initネットワーク構成（VMにcloud-initがインストールされている場合）を使用してVMに配信できます。

   4. [次へ] をクリックします。

   

4. 物理ネットワークの作成を選択した場合は、[ネットワークアクセス] 手順に進みます。ここでは、次の手順でネットワークアクセスを設定できます。

   1. ネットワークアクセスを提供するプロジェクトを選択します。

      • 既存および新規のすべてのプロジェクトからネットワークにアクセスする場合は、[すべてのプロジェクト] を選択します。
      • ドメイン内のすべてのプロジェクトからネットワークにアクセスする場合は、[プロジェクトの選択] を選択し、目的のドメインの横にあるチェックボックスをオンにします。
      • ドメイン内の特定のプロジェクトからネットワークにアクセスする場合は、[プロジェクトの選択] を選択し、ドメイン名をクリックして、必要なプロジェクトを選択します。
      • ネットワークを共有しない場合は、[次へ] をクリックしてこの手順を省略します。

   2. アクセスの種類を選択します。

      • フルアクセスを提供することで、選択したプロジェクトの仮想マシンが直接または仮想ルーター経由でこのネットワークと通信できるようにします。
      • ルーティングされたアクセスを提供することで、選択したプロジェクトの仮想マシンが仮想ルーター経由でのみこのネットワークと通信できるようにします。

      また、直接アクセスを提供することもできます。これは、プロジェクト内の仮想マシンを物理ネットワークに直接接続することを意味します。直接アクセスは、vinfraツールを使用し、--rbac-policiesオプションでsharedを指定することによってのみ許可できます（vinfra service compute network createを参照）。このアクセスの種類は、管理パネルでは設定できません。

   3. [次へ] をクリックします。

   

5. [概要] の手順で、構成を確認し、[Add network] をクリックします。

   

可用性の高いマスターノードを使用してロードバランサまたはKubernetesクラスターを作成すると、lb-mgmt-net仮想ネットワークが計算クラスターに表示されます。このネットワークは、ロードバランシングのためにシステムで使用されます。システムタグが付けられ、変更または削除できません。

計算ネットワークのパラメータを表示したり編集したりするには、[ネットワーク] タブで対象の計算ネットワークをクリックします。ネットワークの右側のペインで、ネットワーク名、IP管理設定、およびネットワークアクセスを編集することができます。そのためには、対象のセクションの横にある鉛筆アイコンをクリックし、変更を行います。

計算ネットワークを削除するには、対象の計算ネットワークの横にある省略記号のアイコンをクリックして [削除] をクリックします。複数の計算ネットワークをまとめて削除する場合は、対象の計算ネットワークを選択して [削除] をクリックします。計算ネットワークを削除する前に、接続しているVMがないことを確認してください。

5.8.4. 仮想ルーターの管理¶

仮想ルーターは、仮想ネットワークと物理ネットワークの間や仮想ネットワーク同士の間でルーティングやSource Network Address Translation（SNAT）などのL3サービスを提供します。

• 仮想ネットワークと物理ネットワークの間の仮想ルーターは、その仮想ネットワークに接続しているVMのために、インターネットなどのパブリックネットワークへのアクセスを提供します。
• 仮想ネットワーク同士の間の仮想ルーターは、それらの仮想ネットワークに接続しているVMのためにネットワーク通信を提供します。

仮想ルーターには以下の2種類のポートがあります。

• 物理ネットワークに接続する外部ゲートウェイ。
• 仮想ネットワークに接続する内部ポート。

仮想ルーターを作成するには、以下の手順を実行します。

1. [Compute > Network > Networks] タブで、ルーターに接続する計算ネットワークでゲートウェイが指定されていることを確認します。

2. [Routers] タブに移動して、[ルーターを追加] をクリックします。

3. [ルーターを追加] ウィンドウで以下の手順を実行します。

   1. ルーター名を指定します。
   2. [ネットワーク] ドロップダウンメニューから、外部ゲートウェイによって外部アクセスを提供する物理ネットワークを選択します。新しい外部ゲートウェイが、対象の物理ネットワークから未使用のIPアドレスを選択します。
   3. [内部インターフェースを追加] セクションで、内部インターフェース経由でルーターに接続する1つ以上の仮想ネットワークを選択します。デフォルトでは、新しい内部インターフェースが対象の仮想ネットワークのゲートウェイIPアドレスを利用しようとします。
   4. （オプション）ルーターの外部ゲートウェイで、[SNAT] チェックボックスを選択/選択解除してSNATを有効/無効にすることもできます。SNATを有効にすると、ルーターがVMのプライベートIPアドレスを外部ゲートウェイのパブリックIPアドレスに置き換えます。
   

4. [作成] をクリックします。

ルーター名を編集するには、対象のルーターの横にある省略記号のアイコンをクリックして [名前の変更] をクリックします。

仮想ルーターを削除するには、対象の仮想ルーターの横にある省略記号のアイコンをクリックして [削除] をクリックします。複数の仮想ルーターをまとめて削除する場合は、対象の仮想ルーターを選択して [削除] をクリックします。仮想ルーターを削除する前に、接続先のネットワークにフローティングIPアドレスが関連付けられていないことを確認してください。

5.8.5. フローティングIPアドレスの管理¶

仮想ネットワークに接続した仮想マシンには、インターネットなどのパブリックネットワークからフローティングIPアドレスを使用してアクセスできます。そのようなアドレスは、物理ネットワークから選択されて、VMのプライベートIPアドレスにマッピングされます。VMのネットワークインターフェースでは、フローティングIPアドレスとプライベートIPアドレスの両方が同時に使用されます。プライベートIPアドレスは、仮想ネットワーク上の他のVMとの通信に使用されます。フローティングIPアドレスは、パブリックネットワークからVMへのアクセスに使用されます。VMゲストオペレーティングシステムは、割り当てられたフローティングIPアドレスを認識しません。

以下の前提条件があります。

1. VMが固定プライベートIP アドレスを持っていることが必要です。
2. 仮想ルーターによって、フローティングIPアドレスの選択元の物理ネットワークとVMの仮想ネットワークを接続する必要があります。

フローティングIPアドレスを作成してVMに割り当てるには、以下の手順を実行します。

1. Compute > Network > Floating IPs tabで [フローティングIPを追加] をクリックします。

2. [フローティングIPアドレスを追加] で、フローティングIPアドレスの選択元の物理ネットワークと、固定プライベートIPアドレスを有するVMネットワークインターフェースを選択します。

   

3. [追加] をクリックします。

フローティングIPアドレスの割り当て先を別の仮想マシンに変更することも可能です。以下の手順を実行します。

1. フローティングIPアドレスの横にある省略記号のアイコンをクリックして [割り当て解除する] をクリックします。
2. [割り当て先] 列からそのVMの名前が消えたら、省略記号のアイコンを再びクリックし、[割り当て] を選択します。
3. [フローティングIPアドレスを割り当て] ウィンドウで、固定プライベートIPアドレスのVMネットワークインターフェースを選択します。
4. [割り当て] をクリックします。

フローティングIPアドレスを削除するには、上記の方法でVMからそのアドレスの割り当てを解除してから、省略記号のアイコンを再びクリックして [削除] を選択します。

5.8.6. ロードバランサの管理¶

Acronis Cyber Infrastructureには、計算インフラストラクチャのためのサービスとしてロードバランシング機能が用意されています。ロードバランシング機能を使用すれば、仮想マシンに入ってくるネットワークトラフィックをバランシングプールから分散させることによって、フォールトトレランスを確保したり、Webアプリケーションのパフォーマンスを改善したりできます。ロードバランサは着信要求を受け取ってから、設定されているバランス調整アルゴリズムとVMの正常性に基づいて、適切なVMにその要求をルーティングします。

セルフサービスユーザーは、ロードバランサを作成したり編集したりできます。管理者は、ロードバランサの監視、有効化/無効化、削除の操作しかできません。管理者パネルでは、[計算] > [ネットワーク] > [ロードバランサ] タブにロードバランサが表示されます。

ロードバランサのパフォーマンスや正常性を監視するには、対象のロードバランサを選択し、[概要] タブを開きます。

以下のチャートが表示されます。

メンバー状態

バランシングプール内の各ステータスのメンバーの合計数。[正常]、[異常]、[エラー]、[無効] の状況があります。

CPU/RAM

ロードバランサによるCPUとRAMの使用状況。

ネットワーク

受信と送信のネットワークトラフィック。

アクティブ接続

アクティブ接続の数。

エラー要求

エラー要求の数。

デフォルトでは、2つのvCPUと1 GBのメモリでロードバランサインスタンスが作成されます。[CPU/RAM] チャートをチェックすれば、ロードバランサがワークロードをどのように処理しているかが分かります。チャートに高い値（約80%）が表示されている場合は、ロードバランサにさらにリソースが必要です。ロードバランサのフレーバーを変更することによって、リソースを追加できます（Changing the default load balancer flavorを参照）。

ロードバランサのパラメータは、[プロパティ] タブで確認できます。

[仮想マシン] フィールドにロードバランサインスタンスの名前が表示されます。その名前をクリックすると、VMの右側のペインが表示されます。

ロードバランサを有効/無効にしたり削除したりするには、対象のロードバランサの横にある省略記号のアイコンをクリックし、目的の操作をクリックします。複数のロードバランサをまとめて削除する場合は、対象のロードバランサを選択して [削除] をクリックします。

5.8.6.1. バランシングプールの管理¶

ロードバランサのバランシングプールのリストを確認するには、対象のロードバランサの名前をクリックします。

プールの右側のペインの [概要] タブでパフォーマンスとヘルスを監視したり、[プロパティ] タブでパラメータを確認したり、[メンバー] タブでメンバーを管理したりできます。

バランシングプールを削除するには、対象のバランシングプールの横にある省略記号のアイコンをクリックして [削除] をクリックします。複数のバランシングプールをまとめて削除する場合は、対象のバランシングプールを選択して [削除] をクリックします。