仮想ルータ機能

仮想ルータの作成

以下の項目を指定して、仮想ルータを作成します。

仮想ルータの情報変更

既存の仮想ルータに対し、設定情報を変更します。仮想ルータを外部ネットワークに接続するには、本機能で外部ネットワークを設定します。

仮想ルータとネットワークのアタッチ

既存の仮想ルータに対し、新たにサブネットを追加接続する場合は、以下の操作をします。

1. 追加接続したいサブネットにポートを作成します。
2. 作成したポートを仮想ルータにインターフェースとして追加します。

   同じ仮想ルータにアタッチされたサブネット同士が仮想ルータ経由で通信できるよう、自動的にルーティングテーブルが設定されます。

仮想ルータの削除

不要になった仮想ルータを削除します。

NAT機能

仮想ルータでは以下のNAT機能が使用できます。

• SNAT

  ネットワークからFJcloud-O以外のネットワークに向けての通信

  SNATに使う送信元グローバルIPアドレスは、外部ネットワークに接続している仮想ルータごとに固有です。他プロジェクトの仮想ルータと共有されることはありません。

  SNAT機能は、外部ネットワークに接続された仮想ルータのサブネットのリソースからの通信だけ有効です。なお、東日本第2リージョンについては2階層以上の内部仮想ルータのサブネットのリソースからの通信も可能です。

  注:

  • FUJITSU Hybrid IT Service FJcloud-OのIaaSサービス以外で管理されたIPアドレス（例えば、プライベート接続で接続された顧客のオンプレミスのネットワークのIPアドレス）に対するSNATはサポート対象外です。
  • サポート対象外のアドレスから、IaaSの仮想ルータを経由する外部のインターネットへの通信が必要な場合は、ProxyまたはNATの機能を持たせた仮想サーバをプロジェクトに設置し、その仮想サーバにてアドレスを変換する必要があります。

• DNAT

  FJcloud-O以外のネットワークからネットワークに向けての通信

  リソースのポートにグローバルIPアドレスを割り当てた場合は、そのグローバルIPアドレスとプライベートIPアドレスを相互にアドレス変換します。

プロジェクト間ネットワーク接続機能

同一の契約番号（ドメイン）内の異なるプロジェクト間で、仮想ルータを経由してネットワークを接続します。以下のとおり、接続先とする他プロジェクトに存在するポートの情報を、自プロジェクトの仮想ルータに設定します。

プロジェクト間ネットワーク接続の解除

すでに仮想ルータに接続済みのポート（他プロジェクトに属する）情報を削除し、プロジェクト間ネットワーク接続を切断します。