FUJITSU Cloud Service K5
IaaS 設計・構築ガイド（デザインパターン・実装サンプル集）

共通ネットワークパターン

部門別プロジェクトパターンのように、K5を利用する組織や部門の用途に応じて部門別に環境を構築する際に、
インターネットやイントラネットなどの外部接続はセキュリティの統制上1つのプロジェクトにまとめたい、
といった要求事項に対応するパターンです。

K5では、契約内で利用する仮想リソース、グループ、およびユーザーを、プロジェクトという単位で分割して管理します。
プロジェクトは、利用者の目的に応じて使い分けることができます。

このパターンでは、複数のプロジェクトをプロジェクト間ネットワーク接続機能 (以下、プロジェクト間接続) を用いて接続し、複数のプロジェクトに
配備されたシステムからのインターネットやイントラネットなどへの外部接続を、1つのプロジェクトで一括管理する活用例を記載します。

以下では、イメージ図の中央のプロジェクトA に、インターネットやイントラネットの接続を集約している例を記載しています。

本パターンの実装については、以下のパターンをご参照ください。

本パターンを利用して、ネットワークを共有した場合のメリット・効果は以下の通りです。

本パターンは2016年5月時点のK5(IaaS)で動作検証しています。
プロジェクト間接続を行う場合は、接続するプロジェクトで IPアドレスが重複しないようネットワークを設計してください。
開発・本番プロジェクトパターンのように、同じ IPアドレスを使っているネットワーク同士は接続できません。
K5 でのネットワーク構成は非常に自由度が高いため、
ファイアーウォールやセキュリティグループにて、通信の制御は必ず行ってください。
1つのプロジェクトから複数のプロジェクトに接続する際のルータの配備先については、ルータを接続元に1箇所配備する方式と、
ルータを接続先のプロジェクトごとに配備する方式があります。それぞれの特徴については、プロジェクト間接続による共通サービス
パターンの 1つのプロジェクトから複数のプロジェクトに接続する際のルータの配備先についてを参照してください。

特にありません。