編集●大谷イビサシェアツイートする一覧いよいよ発売開始されたヤマハの仮想ルーター「vRX」。ヤマハルーターの新しい使い方を提案するvRXをtakiponeこと大瀧隆太氏に試用してもらった。vRXの初期設定とVPNの構築までを紹介すするとともに、クラウドエンジニアからvRXは果たしてどのように見えるのかを書いてもらった。ヤマハルーターが仮想マシンに入った?!ども、takiponeです。vRXを試用する機会をいただきましたので簡単に試用レポートしてみます。Services)をメインに扱っているため、上位クラスのセンタールーターに触る機会はありませんでした。EC2インスタンスで動く仮想ルーターと聞き、その可能性に想いを馳せています。仮想ルーターvRXEC2インスタンスで動くということは、AWSの持つ柔軟性の高い機能、豊富なリソースを活用できるわけでワクワクが止まりません。いえ、職場の片隅とクラウドの向こう側では設置環境が大きく異なるので、用途はいろいろ考える必要がありそうです。VPCを構築できます。VPCにはインターネットや専用線経由でアクセスできるので、これを組織のセンターネットワークと見立てて拠点のブランチネットワークと相互接続し、クラウドを含めた組織内ネットワークを構築できるわけです。vRXはその中核となる仮想ルーターとして組み込むことが可能です。出先からリモートアクセスするためのVPNルーターとしての利用が考えられます。センターネットワークにインターネット接続を集約するのであれば、インターネットに出るゲートウェイとしてNATや将来的にはDPIといったアプリケーショントラフィックの統合管理など、いろいろ活用できそうです(現在vRXはDPI機能には非対応)。VPNクライアントや拠点の増加など、いずれの用途でも導入初期から時間が経つにつれてセンタールーターへの負荷増大が想定されるので、インスタンスタイプの変更(仮想マシンのスケールアップ)で対応できるのは運用面で素晴らしい助けになりそうです。vRXの導入手順それでは、vRXを実行する手順をご紹介します。10.14.6になります。評価ライセンスを事前に入手しましょう。ライセンス登録時にはログインが必要で、そのログイン情報も評価ライセンスとセットで提供されるので合わせて控えておきます。インスタンスの準備vRXを実行するためのAMI(Amazonマシンイメージ)が提供されているため、そのAMIからEC2インスタンスを起動します。Consoleの左上の[サービス]をクリック、検索ボックスに[EC2]と入力し候補として表示される[EC2]をクリックしEC2管理画面を表示します。Shell)で接続します。EC2では、SSH公開鍵認証のためのSSH公開鍵を「キーペア」として管理する機能があり、vRXも起動時にキーペアを読み込んでSSH接続に利用します。ConsoleのEC2管理画面から[キーペア]画面を表示、あらかじめ手持ちの公開鍵をインポートするか生成しておき、キーペア名を控えておきましょう。インスタンスの起動いよいよvRXのインスタンスを作成し、起動します。EC2管理画面のメニューから[インスタンス]をクリック、[インスタンスの作成]ボタンをクリックし起動ウィザードを表示します。ステップ1:左側のAMIのカテゴリから「コミュニティAMI」を選択し、検索ボックスに「vrx」を入力し検索します。IDは「ami-0571e4aad10fd3efd」になります。「vRX-XXXXXXXX-amd64-X」というイメージのうち最新(数字の大きいもの)の[選択]ボタンをクリックします。インスタンスタイプの選択では、vRXがサポートするインスタンスタイプから選択します。インスタンスの詳細の設定]ボタンをクリックします。インスタンスの詳細の設定では、以下を設定します。ユーザーデータの末尾に改行が必要です。ネットワーク-インターネットゲートウェイ(IGW)がアタッチされデフォルトルーティングがインターネットゲートウェイに向いているVPCおよびVPCサブネットを選択します。デフォルトVPC(初期作成済みのVPC)と作成済みの任意のVPCサブネットで良いでしょう。高度な詳細-ユーザーデータ。Consoleではeth0)のDHCPで取得するゲートウェイアドレスにします。vRXの初期設定ではデフォルトゲートウェイがlan2(eth1)側に向いていますが、今回のインスタンス構成ではeth1を追加しないためです。ストレージの追加]ボタンをクリックします。タグの追加」は既定のままにし、どちらも[次へ]ボタンで進めます。セキュリティグループの設定」では、SSH接続のために22番ポートの着信を許可する設定があることを確認し、[確認と作成]ボタンをクリックします。インスタンスの構成を確認し[起動]ボタンをクリック、キーペアの選択で先ほど確認したキーペア名を選択、「選択したプライベートキーファイルへのアクセス権があり、このファイルなしではインスタンスにログインできないことを認識しています。」のチェックをオンにして[インスタンスの作成]ボタンをクリックします。[インスタンスの表示]ボタンをクリックすると、作成したvRXのEC2インスタンスがリストに追加され、起動していることが確認できます。起動したインスタンスを選択し、[パブリックDNS(IPv4)]をコピーします。TermなどのSSHクライアントで以下を入力し接続します。キーペアに設定した公開鍵に対応するSSHキーMacでは、ターミナルで以下のようにsshコマンドでSSH接続します。command.>これで、vRXのインスタンスにSSHで接続できました。vRXのライセンス登録SSHで接続したら、ユーザーログインとライセンス登録を行ないます。admininstratorコマンドで管理ユーザーに切り替えます。パスワードを聞かれますが、初期は未設定なので空のままエンターキーを押し、切り替えます。command.#プロンプトが#になったらOKです。続いてユーザーログインのために以下のコマンドで実行します(特にコマンドの実行結果は返ってきません)。<パスワード>続いて、ライセンスを登録します。ライセンスファイルを読み込む方法と、ライセンスファイルに含まれるライセンスキーを個別に読み込む方法の2通りがあります。今回は後者のライセンスキーで登録します。yslXXXXXXXXXXXXXXXXXXXXX以下のライセンスファイルをインポートします。(Y/N)Yライセンスのインポートが完了しました。ライセンスには基本ライセンスとオプションライセンスがありますが、登録手順に差異はありません。入手したすべてのライセンスキーを登録しましょう。トライアル期間は20日と短めの設定になっているので、テストは計画的に実施する必要があります。インスタンスの立ち上げ作業後に試用開始日を指定するなど、トライアル期間を有効に使いましょう。中の人が語るさくらインターネットフルSSD化を実現したさくらのVPS、クラウド時代も進化し続ける飯田橋クラウドクラブ(略称:イイクラ)今年も色々ありました。スマホお気に入り一覧マイページ。