######################################################################
# All Rights Reserved, Copyright  FUJITSU LIMITED 2015-2018
#
# API実行サンプル名:
# 05-003_IPSecVPN接続
#
# 内容:
# 異なるプロジェクト間でのIPSecVPN接続を行う手順です。
#
#
#                                                  版数：v1.2
#                                                  更新日：2018/1/26
######################################################################


手順：
───────────────────────────────────
  項番１．【プロジェクト１】プロジェクト１の情報確認
    項番１－１．【プロジェクト１】ルータ１の確認
    項番１－２．【プロジェクト１】ネットワーク１の確認
    項番１－３．【プロジェクト１】サブネット１の確認
    項番１－４．【プロジェクト１】ポート１の確認
      項番１－４－１．【プロジェクト１】ポート一覧参照
      項番１－４－２．【プロジェクト１】ポート１の確認
  項番２．【プロジェクト１】ポート１にフローティングIPの付与
    項番２－１．【プロジェクト１】フローティングIPの付与
    項番２－２．【プロジェクト１】フローティングIPの確認
  項番３．【プロジェクト１】VPNサービス１の作成
    項番３－１．【プロジェクト１】VPNサービス１の作成
    項番３－２．【プロジェクト１】VPNサービス１の確認
  項番４．【プロジェクト１】IKEポリシー１の作成
    項番４－１．【プロジェクト１】IKEポリシー１の作成
    項番４－２．【プロジェクト１】IKEポリシー１の確認
  項番５．【プロジェクト１】IPSecポリシー１の作成
    項番５－１．【プロジェクト１】IPSecポリシー１の作成
    項番５－２．【プロジェクト１】IPSecポリシー１の確認
  項番６．【プロジェクト２】プロジェクト２の情報確認
    項番６－１．【プロジェクト２】ルータ２の確認
    項番６－２．【プロジェクト２】ネットワーク２の確認
    項番６－３．【プロジェクト２】サブネット２の確認
    項番６－４．【プロジェクト２】ポート２の確認
      項番６－４－１．【プロジェクト２】ポート一覧参照
      項番６－４－２．【プロジェクト２】ポート２の確認
  項番７．【プロジェクト２】ポート２にフローティングIPの付与
    項番７－１．【プロジェクト２】フローティングIPの付与
    項番７－２．【プロジェクト２】フローティングIPの確認
  項番８．【プロジェクト２】VPNサービス２の作成
    項番８－１．【プロジェクト２】VPNサービス２の作成
    項番８－２．【プロジェクト２】VPNサービス２の確認
  項番９．【プロジェクト２】IKEポリシー２の作成
    項番９－１．【プロジェクト２】IKEポリシー２の作成
    項番９－２．【プロジェクト２】IKEポリシー２の確認
  項番１０．【プロジェクト２】IPSecポリシー２の作成
    項番１０－１．【プロジェクト２】IPSecポリシー２の作成
    項番１０－２．【プロジェクト２】IPSecポリシー２の確認
  項番１１．【プロジェクト１・２】ファイアーウォールルール／セキュリティグループルールの設定
  項番１２．【プロジェクト１】IPSecサイトコネクション１の作成
    項番１２－１．【プロジェクト１】IPSecサイトコネクション１の作成
    項番１２－２．【プロジェクト１】VPNサービス１の確認
    項番１２－３．【プロジェクト１】IPSecサイトコネクション１の確認
  項番１３．【プロジェクト２】IPSecサイトコネクション２の作成
    項番１３－１．【プロジェクト２】IPSecサイトコネクション２の作成
    項番１３－２．【プロジェクト２】VPNサービス２の確認
    項番１３－３．【プロジェクト２】IPSecサイトコネクション２の確認
  項番１４．【プロジェクト１・２】疎通確認

  参考１．IPSecサイトコネクションの削除
  参考２．IPSecポリシーの削除
  参考３．IKEポリシーの削除
  参考４．VPNサービスの削除
───────────────────────────────────


事前準備：
  あらかじめ以下を準備する必要があります。
───────────────────────────────────
  ・プロジェクト１
      ルータ１
      ネットワーク１
      サブネット１
      ポート１
      ファイアーウォール１
      セキュリティグループ１
      キーペア１（プロジェクト２と共有）
      仮想サーバ１  ※疎通確認に使用。
  ・プロジェクト２
      ルータ２
      ネットワーク２
      サブネット２
      ポート２
      ファイアーウォール２
      セキュリティグループ２
      キーペア１（プロジェクト１と共有）
      仮想サーバ２  ※疎通確認に使用。
───────────────────────────────────


IPSecVPN接続構成例：
  以下のような異なるプロジェクト間のIPSecVPN接続構成例を示します。
======================================================================
【プロジェクト１】                            【プロジェクト２】
【ルータ１】            (IPSecVPN接続)        【ルータ２】
(133.162.146.101)━━━━━━━━━━━━━━━(133.162.147.102)
(192.168.201.1)                                (192.168.201.1)
       ┃                                             ┃
【サブネット１】                              【サブネット２】
(192.168.201.0/24)                             (192.168.211.0/24)
━━━━┳━━━━━━━                  ━━━━━━┳━━━━━━━
        ┃                                            ┃
【仮想サーバ１】                              【仮想サーバ２】
(192.168.201.11)                               (192.168.211.12)
======================================================================


注意事項：
  ・本手順では、２つのプロジェクトを利用してIPSecVPN接続を行っています。
    そのため、各プロジェクトの切り替えにはトークンの再取得が必要です。
  ・IPSecVPN機能では、1つのルータに20個までVPNトンネルを作成可能です。
  ・複数のVPN接続を作成する場合、ルータに作成した1つのVPNサービスに
    対して、複数のIPSecVPN接続(IPSec-site-connection)を作成するように
    してください。
    →Router：VPN Service：SiteConnection＝１：１：Ｎ となるように
      VPN接続を作成してください。
  ・VPNハブ&スポーク構成は実現できません。
  ・本機能の仕様上、IPSecVPNを付与したルータはUDP/500番ポートが許可
    されます。
  ・本サンプルでは、「グローバルIP」を「フローティングIP」として
    記載しています。



項番１．【プロジェクト１】プロジェクト１の情報確認
  プロジェクト１のルータ、ネットワーク、サブネット、ポートの情報を
  確認します。


  項番１－１．【プロジェクト１】ルータ１の確認
    ルータ１の設定情報を確認します。


  環境コマンド例：
======================================================================
# ROUTER_ID=<ルータ１のID>
ROUTER_ID=59e84618-a830-450d-8339-9d79b7f31246


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/routers/$ROUTER_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "router": {
    "availability_zone": "jp-west-2a",
    "id": "59e84618-a830-450d-8339-9d79b7f31246",
    "routes": [],
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "name": "TEST_ROUTER_01",
    "external_gateway_info": {
      "enable_snat": true,
      "network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298"
    },
    "status": "ACTIVE"
  }
}
======================================================================



  項番１－２．【プロジェクト１】ネットワーク１の確認
    ネットワーク１の設定情報を確認します。


  環境コマンド例：
======================================================================
# NETWORK_ID=<ルータ１に接続しているネットワークID>
NETWORK_ID=ceb24647-7f27-4414-939f-9f3198a04nr3


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/networks/$NETWORK_ID -X GET -H  "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "network": {
    "availability_zone": "jp-west-2a",
    "status": "ACTIVE",
    "subnets": [
      "ca8b81d4-0d67-4599-87a7-302f91265390"
    ],
    "name": "TEST_NETWORK_01",
    "router:external": false,
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "shared": false,
    "id": "ceb24647-7f27-4414-939f-9f3198a04nr3"
  }
}
======================================================================



  項番１－３．【プロジェクト１】サブネット１の確認
    サブネット１の設定情報を確認します。


  環境コマンド例：
======================================================================
# SUBNET_ID=<ルータ１に接続しているサブネットID>
SUBNET_ID=ca8b81d4-0d67-4599-87a7-302f91265390


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/subnets/$SUBNET_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN"  | jq .


  レスポンス例：
======================================================================
{
  "subnet": {
    "availability_zone": "jp-west-2a",
    "id": "ca8b81d4-0d67-4599-87a7-302f91265390",
    "cidr": "192.168.201.0/24",
    "gateway_ip": "192.168.201.1",
    "name": "TEST_SUBNET_01",
    "enable_dhcp": true,
    "network_id": "ceb24647-7f27-4414-939f-9f3198a04nr3",
    "tenant_id": "<プロジェクトID>",
    "dns_nameservers": [
      "133.162.145.10",
      "133.162.145.9"
    ],
    "allocation_pools": [
      {
        "end": "192.168.201.254",
        "start": "192.168.201.2"
      }
    ],
    "host_routes": [],
    "ip_version": 4
  }
}
======================================================================



  項番１－４．【プロジェクト１】ポート１の確認
    ルータ１に接続しているポート１の情報を確認します。


  項番１－４－１．【プロジェクト１】ポート一覧参照
    ポート一覧を表示し、ルータ１に接続しているポート１を確認します。
    ルータに接続しているポートは「network:router_interface」が表示され
    ます。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/ports -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq '.ports[]| .device_owner, .name, .status, .id, .fixed_ips[]'


  レスポンス例：
======================================================================
}
"compute:jp-west-2a"
""
"ACTIVE"
"2d62bdcd-4fa4-454f-9ba5-beacfaa6ce42"
{
  "ip_address": "192.168.201.11",
  "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390"
}

～（中略）～

}
"network:router_interface"
""
"ACTIVE"
"9e7bd693-976d-45a8-9ebe-6d0ab85006k5"
{
  "ip_address": "192.168.201.1",
  "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390"
}
======================================================================



  項番１－４－２．【プロジェクト１】ポート１の確認
    項番１－４－１で確認したポート１が、ルータ１に接続していることを
    確認します。
    「device_id」にルータ１のIDが表示されていることを確認します。


  環境コマンド例：
======================================================================
# PORT_ID=<ポート１のID>
PORT_ID=9e7bd693-976d-45a8-9ebe-6d0ab85006k5


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/ports/$PORT_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "port": {
    "availability_zone": "jp-west-2a",
    "device_id": "59e84618-a830-450d-8339-9d79b7f31246",
    "security_groups": [],
    "id": "9e7bd693-976d-45a8-9ebe-6d0ab85006k5",
    "fixed_ips": [
      {
        "ip_address": "192.168.201.1",
        "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390"
      }
    ],
    "mac_address": "fa:16:3e:71:4d:a5",
    "device_owner": "network:router_interface",
    "status": "ACTIVE",
    "name": "",
    "allowed_address_pairs": [],
    "admin_state_up": true,
    "network_id": "ceb24647-7f27-4414-939f-9f3198a04nr3",
    "tenant_id": "<プロジェクトID>",
    "extra_dhcp_opts": [],
    "binding:vnic_type": "normal"
  }
}
======================================================================



項番２．【プロジェクト１】ポート１にフローティングIPの付与
  ルータ１に接続しているポート１に対して、外部からアクセスするための
  フローティングIPの付与および確認を行います。


  項番２－１．【プロジェクト１】フローティングIPの付与
    ルータ１に接続しているポート１に対して、フローティングIPを付与します。

    注意事項：
      ・設定する外部ネットワークIDはルータ１に接続している外部ネット
        ワークのIDを設定してください。
        （項番１－１で確認したルータ情報の以下のパラメータを確認して
          ください。
          「"external_gateway_info": {
            "network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298"」）


  環境コマンド例：
======================================================================
# EXT_NW_ID=<ルータ１に接続している外部ネットワークID>
EXT_NW_ID=112c51e5-9d1b-490e-9a96-5a20dfbc2298

# ROUTER_PORT_ID=<ポート１のID>
ROUTER_PORT_ID=9e7bd693-976d-45a8-9ebe-6d0ab85006k5

# AZ=<ルータ１が属するアベイラビリティーゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/floatingips -X POST -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" -d '{"floatingip":{"floating_network_id":"'$EXT_NW_ID'", "port_id":"'$ROUTER_PORT_ID'", "availability_zone": "'$AZ'"}}' | jq .


  レスポンス例：
======================================================================
{
  "floatingip": {
    "availability_zone": "jp-west-2a",
    "router_id": "59e84618-a830-450d-8339-9d79b7f31246",
    "status": "DOWN",
    "tenant_id": "<プロジェクトID>",
    "floating_network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298",
    "fixed_ip_address": "192.168.201.1",
    "floating_ip_address": "133.162.146.101",
    "port_id": "9e7bd693-976d-45a8-9ebe-6d0ab85006k5",
    "id": "e8e48456-e66d-4b41-b241-a08c138ef83j"
}
======================================================================



  項番２－２．【プロジェクト１】フローティングIPの確認
    ポート１にフローティングIPが付与されたことを確認します。


  環境コマンド例：
======================================================================
# FLOATINGIP_ID=<ポート１に付与されたフローティングIPのID>
FLOATINGIP_ID=e8e48456-e66d-4b41-b241-a08c138ef83j


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/floatingips/$FLOATINGIP_ID -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "floatingip": {
    "availability_zone": "jp-west-2a",
    "router_id": "59e84618-a830-450d-8339-9d79b7f31246",
    "status": "ACTIVE",
    "tenant_id": "<プロジェクトID>",
    "floating_network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298",
    "fixed_ip_address": "192.168.201.1",
    "floating_ip_address": "133.162.146.101",
    "port_id": "9e7bd693-976d-45a8-9ebe-6d0ab85006k5",
    "id": "e8e48456-e66d-4b41-b241-a08c138ef83j"
  }
}
======================================================================



項番３．【プロジェクト１】VPNサービス１の作成
  ルータ１に対して、VPNサービス１の作成および確認を行います。


  項番３－１．【プロジェクト１】VPNサービス１の作成
    ルータ１にVPNサービス１を作成します。


  環境コマンド例：
======================================================================
# VPN_SERVICE_NAME=<作成するVPNサービス名>
VPN_SERVICE_NAME=TEST_VPN_Service_01

# SUBNET_ID=<ルータ１が接続しているサブネットID>
SUBNET_ID=ca8b81d4-0d67-4599-87a7-302f91265390

# ROUTER_ID=<ルータ１のID>
ROUTER_ID=59e84618-a830-450d-8339-9d79b7f31246

# ADMIN_STATE_UP=<VPNサービスの管理状態（「true」(有効)を指定）>
ADMIN_STATE_UP=true

# AZ=<ルータ１が属するアベイラビリティゾーン＞
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"vpnservice":{"subnet_id": "'$SUBNET_ID'", "router_id": "'$ROUTER_ID'", "name": "'$VPN_SERVICE_NAME'", "admin_state_up": "'$ADMIN_STATE_UP'", "availability_zone": "'$AZ'" }}' | jq .


  レスポンス例：
======================================================================
{
  "vpnservice": {
    "availability_zone": "jp-west-2a",
    "router_id": "59e84618-a830-450d-8339-9d79b7f31246",
    "status": "PENDING_CREATE",
    "name": "TEST_VPN_Service_01",
    "admin_state_up": true,
    "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390",
    "tenant_id": "<プロジェクトID>",
    "id": "5436461d-146c-4659-b92a-7c118bd07w31",
    "description": ""
  }
}
======================================================================



  項番３－２．【プロジェクト１】VPNサービス１の確認
    VPNサービス１が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "vpnservices": [
    {
      "availability_zone": "jp-west-2a",
      "router_id": "59e84618-a830-450d-8339-9d79b7f31246",
      "status": "PENDING_CREATE",
      "name": "TEST_VPN_Service_01",
      "admin_state_up": true,
      "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390",
      "tenant_id": "<プロジェクトID>",
      "id": "5436461d-146c-4659-b92a-7c118bd07w31",
      "description": ""
    }
  ]
}
======================================================================



項番４．【プロジェクト１】IKEポリシー１の作成
  IPSec接続で使用するIKEポリシー１の作成および確認を行います。


  項番４－１．【プロジェクト１】IKEポリシー１の作成
    IPSec接続で使用するIKEポリシー１を作成します。


  環境コマンド例：
======================================================================
# IKE_POLICY_NAME=<作成するIKEポリシー名>
IKE_POLICY_NAME=TEST_IKEPOLICY_01

# PHASE_NEGOTIATION_MODE=<IKE実行モード（「main」を指定）>
PHASE_NEGOTIATION_MODE=main

# AUTH_ALGORITHM=<認証ハッシュアルゴリズム（「sha1」を指定）>
AUTH_ALGORITHM=sha1

# ENCRYPTION_ALGORITHM=<暗号化アルゴリズム（「aes-128」を指定）>
ENCRYPTION_ALGORITHM=aes-128

# PFS=<Oakleyグループ（「group5」を指定）>
PFS=group5

# LIFETIME_UNITS=<ライフタイムの単位（「seconds」を指定）>
LIFETIME_UNITS=seconds

# LIFETIME_VALUE=<ライフタイムの値（「60～86400」までを指定）>
LIFETIME_VALUE=7200

# IKE_VERSION=<IKEのバージョン（「v1」を指定）>
IKE_VERSION=v1

# AZ=<ルータ１が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ikepolicies -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{ "ikepolicy": { "phase1_negotiation_mode": "'$PHASE_NEGOTIATION_MODE'", "auth_algorithm": "'$AUTH_ALGORITHM'", "encryption_algorithm": "'$ENCRYPTION_ALGORITHM'", "pfs": "'$PFS'", "lifetime": { "units": "'$LIFETIME_UNITS'", "value": "'$LIFETIME_VALUE'" }, "ike_version": "'$IKE_VERSION'", "name": "'$IKE_POLICY_NAME'", "availability_zone": "'$AZ'" } }' | jq .


  レスポンス例：
======================================================================
{
  "ikepolicy": {
    "availability_zone": "jp-west-2a",
    "phase1_negotiation_mode": "main",
    "id": "3acccabd-fb9e-433b-85c8-537d67812wl7",
    "name": "TEST_IKEPOLICY_01",
    "tenant_id": "<プロジェクトID>",
    "description": "",
    "auth_algorithm": "sha1",
    "encryption_algorithm": "aes-128",
    "pfs": "group5",
    "lifetime": {
      "value": 7200,
      "units": "seconds"
    },
    "ike_version": "v1"
  }
}
======================================================================



  項番４－２．【プロジェクト１】IKEポリシー１の確認
    IKEポリシー１が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ikepolicies -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ikepolicies": [
    {
      "availability_zone": "jp-west-2a",
      "phase1_negotiation_mode": "main",
      "id": "3acccabd-fb9e-433b-85c8-537d67812wl7",
      "name": "TEST_IKEPOLICY_01",
      "tenant_id": "<プロジェクトID>",
      "description": "",
      "auth_algorithm": "sha1",
      "encryption_algorithm": "aes-128",
      "pfs": "group5",
      "lifetime": {
        "value": 7200,
        "units": "seconds"
      },
      "ike_version": "v1"
    }
  ]
}
======================================================================



項番５．【プロジェクト１】IPSecポリシー１の作成
  IPSec接続で使用するIPSecポリシー１の作成および確認を行います。


  項番５－１．【プロジェクト１】IPSecポリシー１の作成
    IPSec接続で使用するIPSecポリシー１を作成します。


  環境コマンド例：
======================================================================
# IPSEC_POLICY_NAME=<作成するIPSecポリシー名>
IPSEC_POLICY_NAME=TEST_IPSECPOLICY_01

# TRASFORM_PROTOCOL=<使用する変換プロトコル（「esp」を指定）>
TRASFORM_PROTOCOL=esp

# AUTH_ALGORITHM=<認証アルゴリズム（「sha1」を指定）>
AUTH_ALGORITHM=sha1

# ENCAPSULATION_MODE=<カプセル化モード（「tunnel」を指定）>
ENCAPSULATION_MODE=tunnel

# ENCRYPTION_ALGORITHM=<暗号化アルゴリズム（「aes-128」を指定）>
ENCRYPTION_ALGORITHM=aes-128

# PFS=<Oakleyグループ（「group5」を指定）>
PFS=group5

# LIFETIME_UNITS=<ライフタイムの単位（「seconds」を指定）>
LIFETIME_UNITS=seconds

# LIFETIME_VALUE=<ライフタイムの値（「60～86400」までを指定）>
LIFETIME_VALUE=7200

# AZ=<ルータ１が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsecpolicies -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{ "ipsecpolicy": { "name": "'$IPSEC_POLICY_NAME'", "transform_protocol": "'$TRASFORM_PROTOCOL'", "auth_algorithm": "'$AUTH_ALGORITHM'", "encapsulation_mode": "'$ENCAPSULATION_MODE'", "encryption_algorithm": "'$ENCRYPTION_ALGORITHM'", "pfs": "'$PFS'", "lifetime": { "units": "'$LIFETIME_UNITS'", "value": "'$LIFETIME_VALUE'" }, "availability_zone": "'$AZ'" } }' | jq .


  レスポンス例：
======================================================================
{
  "ipsecpolicy": {
    "availability_zone": "jp-west-2a",
    "description": "",
    "id": "ba5072d2-504d-448f-b1ed-deb1f030a941",
    "name": "TEST_IPSECPOLICY_01",
    "transform_protocol": "esp",
    "auth_algorithm": "sha1",
    "encapsulation_mode": "tunnel",
    "encryption_algorithm": "aes-128",
    "pfs": "group5",
    "tenant_id": "<プロジェクトID>",
    "lifetime": {
      "value": 7200,
      "units": "seconds"
    }
  }
}
======================================================================



  項番５－２．【プロジェクト１】IPSecポリシー１の確認
    IPSecポリシー１が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsecpolicies -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ipsecpolicies": [
    {
      "availability_zone": "jp-west-2a",
      "description": "",
      "id": "ba5072d2-504d-448f-b1ed-deb1f030a941",
      "name": "TEST_IPSECPOLICY_01",
      "transform_protocol": "esp",
      "auth_algorithm": "sha1",
      "encapsulation_mode": "tunnel",
      "encryption_algorithm": "aes-128",
      "pfs": "group5",
      "tenant_id": "<プロジェクトID>",
      "lifetime": {
        "value": 7200,
        "units": "seconds"
      }
    }
  ]
}
======================================================================



項番６．【プロジェクト２】プロジェクト２の情報確認
  プロジェクト２のルータ、ネットワーク、サブネット、ポートの情報を
  確認します。

  注意事項：
    プロジェクトの切り替えにはトークンの再取得が必要です。


  項番６－１．【プロジェクト２】ルータ２の確認
    ルータ２の設定情報を確認します。


  環境コマンド例：
======================================================================
# ROUTER_ID=<ルータ２のID>
ROUTER_ID=a05306c5-f09d-4eb2-8f18-01b62ce248c1


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/routers/$ROUTER_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "router": {
    "availability_zone": "jp-west-2a",
    "id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
    "routes": [],
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "name": "TEST_ROUTER_02",
    "external_gateway_info": {
      "enable_snat": true,
      "network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298"
    },
    "status": "ACTIVE"
  }
}
======================================================================



  項番６－２．【プロジェクト２】ネットワーク２の確認
    ネットワーク２の設定情報を確認します。


  環境コマンド例：
======================================================================
# NETWORK_ID=<ルータ２に接続しているネットワークID>
NETWORK_ID=d8c49da6-0162-4014-972b-084e3e6bdr26


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/networks/$NETWORK_ID -X GET -H  "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "network": {
    "availability_zone": "jp-west-2a",
    "status": "ACTIVE",
    "subnets": [
      "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2"
    ],
    "name": "TEST_NETWORK_02",
    "router:external": false,
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "shared": false,
    "id": "d8c49da6-0162-4014-972b-084e3e6bdr26"
  }
}
======================================================================



  項番６－３．【プロジェクト２】サブネット２の確認
    サブネット２の設定情報を確認します。


  環境コマンド例：
======================================================================
# SUBNET_ID=<ルータ２に接続しているサブネットID>
SUBNET_ID=e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/subnets/$SUBNET_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN"  | jq .


  レスポンス例：
======================================================================
{
  "subnet": {
    "availability_zone": "jp-west-2a",
    "id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2",
    "cidr": "192.168.211.0/24",
    "gateway_ip": "192.168.211.1",
    "name": "TEST_SUBNET_02",
    "enable_dhcp": true,
    "network_id": "d8c49da6-0162-4014-972b-084e3e6bdr26",
    "tenant_id": "<プロジェクトID>",
    "dns_nameservers": [
      "133.162.145.10",
      "133.162.145.9"
    ],
    "allocation_pools": [
      {
        "end": "192.168.211.254",
        "start": "192.168.211.2"
      }
    ],
    "host_routes": [],
    "ip_version": 4
  }
}
======================================================================


  項番６－４．【プロジェクト２】ポート２の確認
    ルータ２に接続しているポート２の情報を確認します。


  項番６－４－１．【プロジェクト２】ポート一覧参照
    ポート一覧を表示し、ルータ２に接続しているポート２を確認します。
    ルータに接続しているポートは「network:router_interface」が表示
    されます。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/ports -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq '.ports[]| .device_owner, .name, .status, .id, .fixed_ips[]'


  レスポンス例：
======================================================================
"compute:jp-west-2a"
""
"ACTIVE"
"0f56919a-5b3c-4798-a11b-61b49b0df128"
{
  "ip_address": "192.168.211.12",
  "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2"
}

～中略～

"network:router_interface"
""
"ACTIVE"
"060d8788-6ec7-47b4-8e9c-d9903e2aceo6"
{
  "ip_address": "192.168.211.1",
  "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2"
}
======================================================================



  項番６－４－２．【プロジェクト２】ポート２の確認
    項番６－４－１で確認したポート２が、ルータ２に接続していることを
    確認します。
    「device_id」にルータ２のIDが表示されていることを確認します。


  環境コマンド例：
======================================================================
# PORT_ID=<ポート２のID>
PORT_ID=060d8788-6ec7-47b4-8e9c-d9903e2aceo6


  API実行コマンド例：
======================================================================
curl -s $NETWORK/v2.0/ports/$PORT_ID -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" | jq .


  レスポンス例：
======================================================================
{
  "port": {
    "availability_zone": "jp-west-2a",
    "device_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
    "security_groups": [],
    "id": "060d8788-6ec7-47b4-8e9c-d9903e2aceo6",
    "fixed_ips": [
      {
        "ip_address": "192.168.211.1",
        "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2"
      }
    ],
    "mac_address": "fa:16:3e:a9:2e:72",
    "device_owner": "network:router_interface",
    "status": "ACTIVE",
    "name": "",
    "allowed_address_pairs": [],
    "admin_state_up": true,
    "network_id": "d8c49da6-0162-4014-972b-084e3e6bdr26",
    "tenant_id": "<プロジェクトID>",
    "extra_dhcp_opts": [],
    "binding:vnic_type": "normal"
  }
}
======================================================================



項番７．【プロジェクト２】ポート２にフローティングIPの付与
  ルータ２に接続しているポート２に対して、外部からアクセスするための
  フローティングIPの付与および確認を行います。


  項番７－１．【プロジェクト２】フローティングIPの付与
    ルータ２に接続しているポート２に対して、フローティングIPを付与します。


    注意事項：
      設定する外部ネットワークIDはルータ２に接続している外部ネット
      ワークのIDを設定してください。
      （項番６－１で確認したルータ情報の以下のパラメータを確認して
        ください。
        「"external_gateway_info": {
          "network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298"}」）

  環境コマンド例：
======================================================================
# EXT_NW_ID=<ルータ２に接続している外部ネットワークID>
EXT_NW_ID=112c51e5-9d1b-490e-9a96-5a20dfbc2298

# ROUTER_PORT_ID=<ポート２のID>
ROUTER_PORT_ID=060d8788-6ec7-47b4-8e9c-d9903e2aceo6

# AZ=<ルータ２が属するアベイラビリティーゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/floatingips -X POST -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" -d '{"floatingip":{"floating_network_id":"'$EXT_NW_ID'", "port_id":"'$ROUTER_PORT_ID'", "availability_zone": "'$AZ'"}}' | jq .


  レスポンス例：
======================================================================
{
  "floatingip": {
    "availability_zone": "jp-west-2a",
    "router_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
    "status": "DOWN",
    "tenant_id": "<プロジェクトID>",
    "floating_network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298",
    "fixed_ip_address": "192.168.211.1",
    "floating_ip_address": "133.162.147.102",
    "port_id": "060d8788-6ec7-47b4-8e9c-d9903e2aceo6",
    "id": "092c6b38-ee81-4468-9e11-001bb411f8tg"
  }
}
======================================================================



  項番７－２．【プロジェクト２】フローティングIPの確認
    ポート２にフローティングIPが付与されたことを確認します。


  環境コマンド例：
======================================================================
# FLOATINGIP_ID=<ポート２に付与されたフローティングIPのID>
FLOATINGIP_ID=092c6b38-ee81-4468-9e11-001bb411f8tg


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/floatingips/$FLOATINGIP_ID -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "floatingip": {
    "availability_zone": "jp-west-2a",
    "router_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
    "status": "ACTIVE",
    "tenant_id": "<プロジェクトID>",
    "floating_network_id": "112c51e5-9d1b-490e-9a96-5a20dfbc2298",
    "fixed_ip_address": "192.168.211.1",
    "floating_ip_address": "133.162.147.102",
    "port_id": "060d8788-6ec7-47b4-8e9c-d9903e2aceo6",
    "id": "092c6b38-ee81-4468-9e11-001bb411f8tg"
  }
}
======================================================================



項番８．【プロジェクト２】VPNサービス２の作成
  ルータ２に対して、VPNサービス２の作成および確認を行います。


  項番８－１．【プロジェクト２】VPNサービス２の作成
    ルータ２にVPNサービス２を作成します。


  環境コマンド例：
======================================================================
# VPN_SERVICE_NAME=<作成するVPNサービス名>
VPN_SERVICE_NAME=TEST_VPN_Service_02

# SUBNET_ID=<ルータ２が接続されているサブネットID>
SUBNET_ID=e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2

# ROUTER_ID=<ルータ２のID>
ROUTER_ID=a05306c5-f09d-4eb2-8f18-01b62ce248c1

# ADMIN_STATE_UP=<VPNサービスの管理状態（「true」(有効)を指定）>
ADMIN_STATE_UP=true

# AZ=<ルータ２が属するアベイラビリティゾーン＞
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"vpnservice":{"subnet_id": "'$SUBNET_ID'", "router_id": "'$ROUTER_ID'", "name": "'$VPN_SERVICE_NAME'", "admin_state_up": "'$ADMIN_STATE_UP'", "availability_zone": "'$AZ'" }}' | jq .


  レスポンス例：
======================================================================
{
  "vpnservice": {
    "availability_zone": "jp-west-2a",
    "router_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
    "status": "PENDING_CREATE",
    "name": "TEST_VPN_Service_02",
    "admin_state_up": true,
    "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2",
    "tenant_id": "<プロジェクトID>",
    "id": "35c872c5-b505-409a-a3c8-cb17b023b5ig",
    "description": ""
  }
}
======================================================================



  項番８－２．【プロジェクト２】VPNサービス２の確認
    VPNサービス２が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "vpnservices": [
    {
      "availability_zone": "jp-west-2a",
      "router_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
      "status": "PENDING_CREATE",
      "name": "TEST_VPN_Service_02",
      "admin_state_up": true,
      "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2",
      "tenant_id": "<プロジェクトID>",
      "id": "35c872c5-b505-409a-a3c8-cb17b023b5ig",
      "description": ""
    }
  ]
}
======================================================================



項番９．【プロジェクト２】IKEポリシー２の作成
  IPSec接続で使用するIKEポリシー２の作成および確認を行います。


  項番９－１．【プロジェクト２】IKEポリシー２の作成
    IPSec接続で使用するIKEポリシー２を作成します。


  環境コマンド例：
======================================================================
# IKE_POLICY_NAME=<作成するIKEポリシー名>
IKE_POLICY_NAME=TEST_IKEPOLICY_02

# PHASE_NEGOTIATION_MODE=<IKE実行モード（「main」を指定）>
PHASE_NEGOTIATION_MODE=main

# AUTH_ALGORITHM=<認証ハッシュアルゴリズム（「sha1」を指定）>
AUTH_ALGORITHM=sha1

# ENCRYPTION_ALGORITHM=<暗号化アルゴリズム（「aes-128」を指定）>
ENCRYPTION_ALGORITHM=aes-128

# PFS=<Oakleyグループ（「group5」を指定）>
PFS=group5

# LIFETIME_UNITS=<ライフタイムの単位（「seconds」を指定）>
LIFETIME_UNITS=seconds

# LIFETIME_VALUE=<ライフタイムの値（「60～86400」までを指定）>
LIFETIME_VALUE=7200

# IKE_VERSION=<IKEのバージョン（「v1」を指定）>
IKE_VERSION=v1

# AZ=<ルータ２が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ikepolicies -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{ "ikepolicy": { "phase1_negotiation_mode": "'$PHASE_NEGOTIATION_MODE'", "auth_algorithm": "'$AUTH_ALGORITHM'", "encryption_algorithm": "'$ENCRYPTION_ALGORITHM'", "pfs": "'$PFS'", "lifetime": { "units": "'$LIFETIME_UNITS'", "value": "'$LIFETIME_VALUE'" }, "ike_version": "'$IKE_VERSION'", "name": "'$IKE_POLICY_NAME'", "availability_zone": "'$AZ'" } }' | jq .


  レスポンス例：
======================================================================
{
  "ikepolicy": {
    "availability_zone": "jp-west-2a",
    "phase1_negotiation_mode": "main",
    "id": "28693654-953c-4f3f-99da-c1abe2640wdy",
    "name": "TEST_IKEPOLICY_02",
    "tenant_id": "<プロジェクトID>",
    "description": "",
    "auth_algorithm": "sha1",
    "encryption_algorithm": "aes-128",
    "pfs": "group5",
    "lifetime": {
      "value": 7200,
      "units": "seconds"
    },
    "ike_version": "v1"
  }
}
======================================================================



  項番９－２．【プロジェクト２】IKEポリシー２の確認
    IKEポリシー２が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ikepolicies -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ikepolicies": [
    {
      "availability_zone": "jp-west-2a",
      "phase1_negotiation_mode": "main",
      "id": "28693654-953c-4f3f-99da-c1abe2640wdy",
      "name": "TEST_IKEPOLICY_02",
      "tenant_id": "<プロジェクトID>",
      "description": "",
      "auth_algorithm": "sha1",
      "encryption_algorithm": "aes-128",
      "pfs": "group5",
      "lifetime": {
        "value": 7200,
        "units": "seconds"
      },
      "ike_version": "v1"
    }
  ]
}
======================================================================



項番１０．【プロジェクト２】IPSecポリシー２の作成
  IPSec接続で使用するIPSecポリシー２の作成および確認を行います。


  項番１０－１．【プロジェクト２】IPSecポリシー２の作成
    IPSec接続で使用するIPSecポリシー２を作成します。


  環境コマンド例：
======================================================================
# IPSEC_POLICY_NAME=<作成するIPSecポリシー名>
IPSEC_POLICY_NAME=TEST_IPSECPOLICY_02

# TRASFORM_PROTOCOL=<使用する変換プロトコル（「esp」を指定）>
TRASFORM_PROTOCOL=esp

# AUTH_ALGORITHM=<認証アルゴリズム（「sha1」を指定）>
AUTH_ALGORITHM=sha1

# ENCAPSULATION_MODE=<カプセル化モード（「tunnel」を指定）>
ENCAPSULATION_MODE=tunnel

# ENCRYPTION_ALGORITHM=<暗号化アルゴリズム（「aes-128」を指定）>
ENCRYPTION_ALGORITHM=aes-128

# PFS=<Oakleyグループ（「group5」を指定）>
PFS=group5

# LIFETIME_UNITS=<ライフタイムの単位（「seconds」を指定）>
LIFETIME_UNITS=seconds

# LIFETIME_VALUE=<ライフタイムの値（「60～86400」までを指定）>
LIFETIME_VALUE=7200

# AZ=<ルータ２が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsecpolicies -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{ "ipsecpolicy": { "name": "'$IPSEC_POLICY_NAME'", "transform_protocol": "'$TRASFORM_PROTOCOL'", "auth_algorithm": "'$AUTH_ALGORITHM'", "encapsulation_mode": "'$ENCAPSULATION_MODE'", "encryption_algorithm": "'$ENCRYPTION_ALGORITHM'", "pfs": "'$PFS'", "lifetime": { "units": "'$LIFETIME_UNITS'", "value": "'$LIFETIME_VALUE'" }, "availability_zone": "'$AZ'" } }' | jq .


  レスポンス例：
======================================================================
{
  "ipsecpolicy": {
    "availability_zone": "jp-west-2a",
    "description": "",
    "id": "121462af-364a-4ebb-9635-c31a236499iu",
    "name": "TEST_IPSECPOLICY_02",
    "transform_protocol": "esp",
    "auth_algorithm": "sha1",
    "encapsulation_mode": "tunnel",
    "encryption_algorithm": "aes-128",
    "pfs": "group5",
    "tenant_id": "<プロジェクトID>",
    "lifetime": {
      "value": 7200,
      "units": "seconds"
    }
  }
}
======================================================================



  項番１０－２．【プロジェクト２】IPSecポリシー２の確認
    IPSecポリシー２が作成されたことを確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsecpolicies -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ipsecpolicies": [
    {
      "availability_zone": "jp-west-2a",
      "description": "",
      "id": "121462af-364a-4ebb-9635-c31a236499iu",
      "name": "TEST_IPSECPOLICY_02",
      "transform_protocol": "esp",
      "auth_algorithm": "sha1",
      "encapsulation_mode": "tunnel",
      "encryption_algorithm": "aes-128",
      "pfs": "group5",
      "tenant_id": "<プロジェクトID>",
      "lifetime": {
        "value": 7200,
        "units": "seconds"
      }
    }
  ]
}
======================================================================



項番１１．【プロジェクト１・２】ファイアーウォールルール／セキュリティグループルールの設定
  プロジェクト１とプロジェクト２の双方に必要に応じてファイアーウォール
  ルール／セキュリティグループルールの設定を実施してください。


  注意事項：
    ・本機能の仕様上、IPSecVPNを付与したルータはUDP/500番ポートが許可
      されます。
    ・ルールの作成方法については、APIユーザーズガイド「ファイアー
      ウォールルールの作成」または「セキュリティグループルールの作成」
      を参照してください。


  ルール追加設定例：
======================================================================
ssh(22ポート）、ICMPを許可する場合。
・【プロジェクト１】での設定
  「プロジェクト２」のサブネットのネットワーク（「192.168.211.0/24」）
  に対して22ポート、ICMPを許可。

・【プロジェクト２】での設定
  「プロジェクト１」のサブネットのネットワーク（「192.168.201.0/24」）
  に対して22ポート、ICMPを許可。



項番１２．【プロジェクト１】IPSecサイトコネクション１の作成
  プロジェクト１にIPSecサイトコネクション１の作成および状態確認を行い
  ます。


  項番１２－１．【プロジェクト１】IPSecサイトコネクション１の作成
    プロジェクト１にIPSecサイトコネクション１を作成します。


    注意事項：
      ・事前に作成しているキーペアはプロジェクト間で共通のキーペアを
        使用してください。
      ・キーペアのインポートの手順はサービスポータルユーザーズガイド
       「キーペアインポート」を参照してください。


  環境コマンド例：
======================================================================
# IPSEC_SITE_NAME=<IPSecサイトコネクション名>
IPSEC_SITE_NAME=TEST_IPSEC_SITE_CON_01

# PSK=<事前に作成したキーペア名>
PSK=TEST_Shared_Key01

# INITIATOR=<イニシエータモード（「bi-directional」を指定）>
INITIATOR=bi-directional

# IPSEC_POLICY_ID=<項番５－１で作成したIPSecポリシー１のID>
IPSEC_POLICY_ID=ba5072d2-504d-448f-b1ed-deb1f030a941

# ADMIN_STATE_UP=<VPNサービスの管理状態（「true」(有効)を指定）>
ADMIN_STATE_UP=true

# PEER_CIDRS=<サブネット２のアドレス（CIDR形式で指定）>
PEER_CIDRS=192.168.211.0/24

# MTU=<最大送信データサイズ>
MTU=1500

# IKE_POLICY_ID=<項番４－１で作成したIKEポリシー１のID>
IKE_POLICY_ID=3acccabd-fb9e-433b-85c8-537d67812wl7

# DPD_ACTION=<接続先無応答時の動作(「hold」(保持)を指定）>
DPD_ACTION=hold

# DPD_INTERVAL=<接続先無応答時の接続確認リトライ間隔(秒)>
DPD_INTERVAL=100

# DPD_TIMEOUT=<接続先無応答時のタイムアウト時間(秒)>
DPD_TIMEOUT=240

# VPN_SERVICE_ID=<項番３－１で作成したVPNサービス１のID>
VPN_SERVICE_ID=5436461d-146c-4659-b92a-7c118bd07w31

# PEER_ADDRESS=<項番７－１で作成したプロジェクト２のフローティングIP
#              アドレス>
PEER_ADDRESS=133.162.147.102

# PEER_ID=<対向のルータを識別するためのID（プロジェクト２のフロー
#         ティングIPを指定）>
PEER_ID=133.162.147.102

# AZ=<ルータ１が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsec-site-connections -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"ipsec_site_connection": {"psk": "'$PSK'", "initiator": "'$INITIATOR'", "ipsecpolicy_id": "'$IPSEC_POLICY_ID'", "admin_state_up": "'$ADMIN_STATE_UP'", "peer_cidrs": ["'$PEER_CIDRS'"], "mtu": "'$MTU'", "ikepolicy_id": "'$IKE_POLICY_ID'", "dpd": {"action": "'$DPD_ACTION'", "interval": "'$DPD_INTERVAL'", "timeout": "'$DPD_TIMEOUT'"}, "vpnservice_id": "'$VPN_SERVICE_ID'", "peer_address": "'$PEER_ADDRESS'", "peer_id": "'$PEER_ID'", "name": "'$IPSEC_SITE_NAME'", "availability_zone": "'$AZ'"}}' | jq .


  レスポンス例：
======================================================================
{
  "ipsec_site_connection": {
    "availability_zone": "jp-west-2a",
    "description": "",
    "id": "892eaccb-aa3d-4ddb-8e2e-8dfeafa04914",
    "peer_cidrs": [
      "192.168.211.0/24"
    ],
    "auth_mode": "psk",
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "name": "TEST_IPSEC_SITE_CON_01",
    "initiator": "bi-directional",
    "psk": "TEST_Shared_Key01",
    "status": "PENDING_CREATE",
    "mtu": 1500,
    "ikepolicy_id": "3acccabd-fb9e-433b-85c8-537d67812wl7",
    "vpnservice_id": "5436461d-146c-4659-b92a-7c118bd07w31",
    "dpd": {
      "timeout": 240,
      "interval": 100,
      "action": "hold"
    },
    "route_mode": "static",
    "ipsecpolicy_id": "ba5072d2-504d-448f-b1ed-deb1f030a941",
    "peer_address": "133.162.147.102",
    "peer_id": "133.162.147.102"
  }
}
======================================================================



  項番１２－２．【プロジェクト１】VPNサービス１の確認
    VPNサービス１のステータスが「ACTIVE」（正常に動作中）になっているか
    を確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "vpnservices": [
    {
      "availability_zone": "jp-west-2a",
      "router_id": "59e84618-a830-450d-8339-9d79b7f31246",
      "status": "ACTIVE",
      "name": "TEST_VPN_Service_01",
      "admin_state_up": true,
      "subnet_id": "ca8b81d4-0d67-4599-87a7-302f91265390",
      "tenant_id": "<プロジェクトID>",
      "id": "5436461d-146c-4659-b92a-7c118bd07w31",
      "description": ""
    }
  ]
}
======================================================================



  項番１２－３．【プロジェクト１】IPSecサイトコネクション１の確認
    IPSecサイトコネクション１のステータスを確認します。
    プロジェクト２のIPSecサイトコネクション２が作成完了するまでは
    ステータスが「DOWN」となります。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsec-site-connections -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ipsec_site_connections": [
    {
      "availability_zone": "jp-west-2a",
      "description": "",
      "id": "892eaccb-aa3d-4ddb-8e2e-8dfeafa04914",
      "peer_cidrs": [
        "192.168.211.0/24"
      ],
      "auth_mode": "psk",
      "tenant_id": "<プロジェクトID>",
      "admin_state_up": true,
      "name": "TEST_IPSEC_SITE_CON_01",
      "initiator": "bi-directional",
      "psk": "TEST_Shared_Key01",
      "status": "DOWN",
      "mtu": 1500,
      "ikepolicy_id": "3acccabd-fb9e-433b-85c8-537d67812wl7",
      "vpnservice_id": "59e84618-a830-450d-8339-9d79b7f31246",
      "dpd": {
        "timeout": 240,
        "interval": 100,
        "action": "hold"
      },
      "route_mode": "static",
      "ipsecpolicy_id": "ba5072d2-504d-448f-b1ed-deb1f030a941",
      "peer_address": "133.162.147.102",
      "peer_id": "133.162.147.102"
    }
  ]
}
======================================================================



項番１３．【プロジェクト２】IPSecサイトコネクション２の作成
  プロジェクト２にIPSecサイトコネクション２の作成および状態確認を行います。


  項番１３－１．【プロジェクト２】IPSecサイトコネクション２の作成
    プロジェクト２にIPSecサイトコネクション２を作成します。


    注意事項：
      ・事前に作成しているキーペアはプロジェクト間で共通のキーペアを
        使用してください。
      ・キーペアのインポートについての手順はサービスポータルユーザーズ
        ガイド「キーペアインポート」を参照してください。


  環境コマンド例：
======================================================================
# IPSEC_SITE_NAME=<IPSecサイトコネクション名>
IPSEC_SITE_NAME=TEST_IPSEC_SITE_CON_02

# PSK=<事前に作成したキーペア名>
PSK=TEST_Shared_Key01

# INITIATOR=<イニシエータモード（「bi-directional」を指定）>
INITIATOR=bi-directional

# IPSEC_POLICY_ID=<項番１０－１で作成したIPSecポリシー２のID>
IPSEC_POLICY_ID=121462af-364a-4ebb-9635-c31a236499iu

# ADMIN_STATE_UP=<VPNサービスの管理状態（「true」(有効)を指定）>
ADMIN_STATE_UP=true

# PEER_CIDRS=<サブネット１のアドレス（CIDR形式で指定）>
PEER_CIDRS=192.168.201.0/24

# MTU=<最大送信データサイズ>
MTU=1500

# IKE_POLICY_ID=<項番９－１で作成したIKEポリシーのID>
IKE_POLICY_ID=28693654-953c-4f3f-99da-c1abe2640wdy

# DPD_ACTION=<接続先無応答時の動作(「hold」(保持)を指定)>
DPD_ACTION=hold

# DPD_INTERVAL=<接続先無応答時の接続確認リトライ間隔(秒)>
DPD_INTERVAL=100

# DPD_TIMEOUT=<接続先無応答時のタイムアウト時間(秒)>
DPD_TIMEOUT=240

# VPN_SERVICE_ID=<項番８－１で作成したVPNサービス２のID>
VPN_SERVICE_ID=35c872c5-b505-409a-a3c8-cb17b023b5ig

# PEER_ADDRESS=<項番２－１で作成したプロジェクト１のフローティングIP
#              アドレス>
PEER_ADDRESS=133.162.146.101

# PEER_ID=<対向のルータを識別するためのID（ここではフローティングIPを指定）>
PEER_ID=133.162.146.101

# AZ=<ルータ２が属するアベイラビリティゾーン>
AZ=jp-west-2a


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsec-site-connections -X POST -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" -d '{"ipsec_site_connection": {"psk": "'$PSK'", "initiator": "'$INITIATOR'", "ipsecpolicy_id": "'$IPSEC_POLICY_ID'", "admin_state_up": "'$ADMIN_STATE_UP'", "peer_cidrs": ["'$PEER_CIDRS'"], "mtu": "'$MTU'", "ikepolicy_id": "'$IKE_POLICY_ID'", "dpd": {"action": "'$DPD_ACTION'", "interval": "'$DPD_INTERVAL'", "timeout": "'$DPD_TIMEOUT'"}, "vpnservice_id": "'$VPN_SERVICE_ID'", "peer_address": "'$PEER_ADDRESS'", "peer_id": "'$PEER_ID'", "name": "'$IPSEC_SITE_NAME'", "availability_zone": "'$AZ'"}}' | jq .


  レスポンス例：
======================================================================
{
  "ipsec_site_connection": {
    "availability_zone": "jp-west-2a",
    "description": "",
    "id": "01206dab-dccc-4d98-ad18-1ce1ed713uj6",
    "peer_cidrs": [
      "192.168.201.0/24"
    ],
    "auth_mode": "psk",
    "tenant_id": "<プロジェクトID>",
    "admin_state_up": true,
    "name": "TEST_IPSEC_SITE_CON_02",
    "initiator": "bi-directional",
    "psk": "TEST_Shared_Key01",
    "status": "PENDING_CREATE",
    "mtu": 1500,
    "ikepolicy_id": "28693654-953c-4f3f-99da-c1abe2640wdy",
    "vpnservice_id": "35c872c5-b505-409a-a3c8-cb17b023b5ig",
    "dpd": {
      "timeout": 240,
      "interval": 100,
      "action": "hold"
    },
    "route_mode": "static",
    "ipsecpolicy_id": "121462af-364a-4ebb-9635-c31a236499iu",
    "peer_address": "133.162.146.101",
    "peer_id": "133.162.146.101"
  }
}
======================================================================



  項番１３－２．【プロジェクト２】VPNサービス２の確認
    VPNサービス２のステータスが「ACTIVE」（正常に動作中）になっているか
    を確認します。

  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/vpnservices -X GET -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json" | jq .


  レスポンス例：
======================================================================
{
  "vpnservices": [
    {
      "availability_zone": "jp-west-2a",
      "router_id": "a05306c5-f09d-4eb2-8f18-01b62ce248c1",
      "status": "ACTIVE",
      "name": "TEST_VPN_Service_02",
      "admin_state_up": true,
      "subnet_id": "e67cc3c9-a5a8-499f-bd76-820ce5fcf1d2",
      "tenant_id": "<プロジェクトID>",
      "id": "35c872c5-b505-409a-a3c8-cb17b023b5ig",
      "description": ""
    }
  ]
}
======================================================================



  項番１３－３．【プロジェクト２】IPSecサイトコネクション２の確認
    IPSecサイトコネクション２のステータスが「ACTIVE」になっていることを
    確認します。


  API実行コマンド例：
======================================================================
curl -Ss $NETWORK/v2.0/vpn/ipsec-site-connections -X GET -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json" | jq .


  レスポンス例：
======================================================================
{
  "ipsec_site_connections": [
    {
      "availability_zone": "jp-west-2a",
      "description": "",
      "id": "01206dab-dccc-4d98-ad18-1ce1ed713uj6",
      "peer_cidrs": [
        "192.168.201.0/24"
      ],
      "auth_mode": "psk",
      "tenant_id": "<プロジェクトID>",
      "admin_state_up": true,
      "name": "TEST_IPSEC_SITE_CON_02",
      "initiator": "bi-directional",
      "psk": "TEST_Shared_Key01",
      "status": "ACTIVE",
      "mtu": 1500,
      "ikepolicy_id": "28693654-953c-4f3f-99da-c1abe2640wdy",
      "vpnservice_id": "35c872c5-b505-409a-a3c8-cb17b023b5ig",
      "dpd": {
        "timeout": 240,
        "interval": 100,
        "action": "hold"
      },
      "route_mode": "static",
      "ipsecpolicy_id": "121462af-364a-4ebb-9635-c31a236499iu",
      "peer_address": "133.162.146.101",
      "peer_id": "133.162.146.101"
    }
  ]
}
======================================================================



項番１４．【プロジェクト１・２】疎通確認
  各プロジェクトに作成されている仮想サーバから、接続先の仮想サーバに
  対して、ping、ssh等で接続が可能であることを確認して下さい。



参考１．IPSecサイトコネクションの削除
  指定したIPSecサイトコネクションを削除します。


  環境コマンド例：
======================================================================
# TMP_IPSEC_SITE_CON_ID=<削除するIPSecサイトコネクションID>
TMP_IPSEC_SITE_CON_ID=892eaccb-aa3d-4ddb-8e2e-8dfeafa04914


  API実行コマンド例：
======================================================================
curl -i -Ss $NETWORK/v2.0/vpn/ipsec-site-connections/$TMP_IPSEC_SITE_CON_ID -X DELETE -H "X-Auth-Token: $OS_AUTH_TOKEN" -H "Content-Type: application/json"


  レスポンス例：
======================================================================
HTTP/1.1 204 No Content
X-Fcx-Endpoint-Request: EXECUTED_REQ001233810_204
Date: Tue, 25 Jul 2017 08:53:29 GMT
Server: Apache
x-openstack-request-id: req-7ca7b0b9-1005-4c25-b399-cc9a02171e2a
Cache-Control: no-cache
X-Request-Id: 08e65c5b-21d1-445f-8b0d-431d80f62b59
X-Runtime: 0.177000
Connection: close
======================================================================



参考２．IPSecポリシーの削除
  指定したIPSecポリシーを削除します。


  環境コマンド例：
======================================================================
# TMP_IPSEC_POLICY_ID=<削除するIPSecポリシーID>
TMP_IPSEC_POLICY_ID=ba5072d2-504d-448f-b1ed-deb1f030a941


  API実行コマンド例：
======================================================================
curl -i -Ss $NETWORK/v2.0/vpn/ipsecpolicies/$TMP_IPSEC_POLICY_ID -X DELETE -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json"


  レスポンス例：
======================================================================
HTTP/1.1 204 No Content
X-Fcx-Endpoint-Request: EXECUTED_REQ001234075_204
Date: Tue, 25 Jul 2017 09:06:55 GMT
Server: Apache
x-openstack-request-id: req-e1493474-cb86-4c0f-8f8a-2e48f2111fc1
Cache-Control: no-cache
X-Request-Id: 61aaf732-0db0-40b8-8aec-27348017644d
X-Runtime: 0.148000
Connection: close
======================================================================



参考３．IKEポリシーの削除
  指定したIKEポリシーを削除します。


  環境コマンド例：
======================================================================
# TMP_IKE_POLICY_ID=<削除するIKEポリシーID>
TMP_IKE_POLICY_ID=3acccabd-fb9e-433b-85c8-537d67812wl7


  API実行コマンド例：
======================================================================
curl -i -Ss $NETWORK/v2.0/vpn/ikepolicies/$TMP_IKE_POLICY_ID -X DELETE -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json"


  レスポンス例：
======================================================================
HTTP/1.1 204 No Content
X-Fcx-Endpoint-Request: EXECUTED_REQ001164249_204
Date: Tue, 25 Jul 2017 09:04:07 GMT
Server: Apache
x-openstack-request-id: req-e894b884-24d5-4568-af7b-e2ab46a77b8f
Cache-Control: no-cache
X-Request-Id: be6f2d25-3648-4588-ad48-9ba16ef60675
X-Runtime: 0.103000
Connection: close
======================================================================



参考４．VPNサービスの削除
  指定したVPNサービスを削除します。


  環境コマンド例：
======================================================================
# TMP_VPN_SERVICE_ID=<削除するVPNサービスID>
TMP_VPN_SERVICE_ID=5436461d-146c-4659-b92a-7c118bd07w31


  API実行コマンド例：
======================================================================
curl -i -Ss $NETWORK/v2.0/vpn/vpnservices/$TMP_VPN_SERVICE_ID -XDELETE -H "X-Auth-Token:$OS_AUTH_TOKEN" -H "Content-Type:application/json"


  レスポンス例：
======================================================================
HTTP/1.1 204 No Content
X-Fcx-Endpoint-Request: EXECUTED_REQ001152224_204
Date: Tue, 25 Jul 2017 09:08:44 GMT
Server: Apache
x-openstack-request-id: req-05404013-e299-4712-9cac-525dfdf72e8e
Cache-Control: no-cache
X-Request-Id: e9c9bde8-c9ed-4b1a-9846-5e76a58ea40a
X-Runtime: 0.161000
Connection: close
======================================================================



変更履歴：
───────────────────────────────────
v1.1版：
  ・「参考２．IPSecポリシーの削除」：誤記修正
  ・「参考３．IKEポリシーの削除」：誤記修正
  ・ 117行目「注意事項」：説明修正

v1.2版：
  ・「項番１２－１．【プロジェクト１】IPSecサイトコネクション１の
     作成」：説明修正
  ・「項番１３－１．【プロジェクト２】IPSecサイトコネクション２の
     作成」
───────────────────────────────────



以上