views4GCPのストレージサービスについてまとめてみた。Exp:18884プロフィール画像は卵かけご飯です。別に好きではないです。好きなものは麻婆豆腐、嫌いなものはトマトです。TweetShareHatena注意この記事は2018年4月19日に更新されたもので、内容が古い可能性がありますのでご注意ください。Network)があります。従来は、オンプレミスのデータセンタ環境同士や支店などの拠点間通信が主でしたが、クラウド時代と呼ばれる昨今、社内の作業環境とクラウド環境で行うことも年々増えているのではないでしょうか。利用することで、GCPネットワークとイントラネット間、または他クラウドネットワーク間に対してVPNトンネルを張り、安全に通信を行えるようになります。VPNの設定自体はとても簡単で、必要な情報があれば30分もかからずにVPN接続が可能です。今回は、下記のような簡単な構成で構築します。設定、対向側のルーターの設定を行います。下記の設定について、説明していきます。ルーターの設定オンプレミス環境のVPNルーターとして、今回はYAMAHAのRTX1200を使用します。VPCネットワークの作成CloudVPNは、GCPのVPCネットワークとオンプレミスや他クラウドのネットワークをVPN経由で接続します。接続するネットワークがないと話がはじまらないため、まずはGCP側にVPCネットワークを作成します。「VPCネットワーク」をクリックし、「VPCネットワークを作成」をクリックします。今回は下記のようなネットワーク、サブネットワークを作成しました。インスタンスを作成します。ファイアウォールルールの設定ファイアーウォールルールにより、外部からのアクセス拒否や、一部のIPアドレスやポートからのみのアクセスができるよう制限できます。接続用ルーターと外部通信をする必要があるため、外部通信用に、ルーターのグローバルIPアドレスの許可ルールを設定いたしました。内部通信用にサブネットワークのIPアドレス範囲(192.168.200.0/24)を設定します。VPNと接続するルーターのグローバルIPアドレスを設定。IKEのバージョン、共有シークレットは対向VPNルーターと設定を合わせてください。対向のVPNルーターの設定がうまくいっている場合、トンネルが張られ、ステータスが「確立済み」になり通信ができるようになります。VPNの設定は完了です。実際に接続ができているかpingテストをします。コマンドを実行してパケットが届くか確認しました。VPNの設定を合わせる必要がありますが、そこだけ注意すれば、想像より簡単に構築ができます。フルマネージドサービスのため、初期設定を行う負担もなく、簡単な情報をいれるだけで拠点間接続が実現できるのは素晴らしいですね。VPNをそれぞれ作成することで拠点間接続ができますので、拠点が増えた場合も手間と時間をかけずに柔軟に作成が可能です。クラウドとオンプレ間の接続だからといって、敷居が高いものではありませんので、ご利用を検討してみてはいかがでしょうか。Ace)はGCPの導入・運用支援サービスを提供しております。ご興味のある方はこちらまでお問い合わせください。VPNに限らず、あらゆるGCPサービスのサポートが可能です。