メインコンテンツまでスキップ

ガイド: Allow Address Pair の作成

前提条件​

  • 使用するVPCは General VPC である必要があります。この機能は Specific VPC では利用できません。
  • VPC内に少なくとも1つの実行中のInstanceと、それに割り当てられたNICが必要です。
  • VPC内のネットワーク管理権限を持っている必要があります。

手順​

ステップ 1 — Allow Address Pairs へ移動​

  1. 左側のナビゲーションバーで、対象の VPC（General VPC）を選択します。
  2. VPCのコンテキストメニューで Network を選択します。
  3. Allow Address Pairs を選択します。

既存のアドレスペアの一覧画面が表示されます。

Allow Address Pairs一覧

ステップ 2 — 新規作成フォームを開く​

画面右上の "Create allow address pair" ボタンをクリックします。

入力フォームが表示されます。フォームには以下のフィールドが含まれます: Instance（必須）、Network interface card/NIC（必須）、IP or CIDR（必須）、MAC address（任意）。

Allow Address Pair作成フォーム

ステップ 3 — Instance を選択する​

Instance フィールドで、アドレスペアを追加するInstanceを選択します。

一覧には現在のVPCに属するInstanceのみ表示されます。

ステップ 4 — Network Interface Card を選択する​

Network interface card フィールドで、前のステップで選択したInstanceのNICを選択します。

1つのInstanceに複数のNICが存在する場合があります。追加のIP/CIDRアドレスのトラフィックを処理するNICを正しく選択してください。

ステップ 5 — IPアドレスまたはCIDRレンジを入力する​

IP or CIDR address フィールドに、以下のいずれかの形式で入力します。

  • 単一IPアドレス（例: 10.0.1.100）
  • CIDRネットワークレンジ（例: 10.0.1.0/24）

NICがアドレスレンジ全体のトラフィックを処理する必要がある場合（例: InstanceがRouterとして機能する場合）はCIDR形式を使用してください。

ステップ 6 — MAC address を入力する（任意）​

MAC address フィールドは任意項目です。

  • 空白のままにすると、システムは入力したIP/CIDRアドレスからの任意のMACアドレスによるトラフィックを許可します。
  • MACアドレスを入力した場合、システムはIP/CIDR と MACの両方が一致する場合にのみトラフィックを許可します。これによりセキュリティ制御の精度が向上します。

有効なMACアドレスの形式: fa:16:3e:xx:xx:xx

ステップ 7 — 確認する​

確認ボタン（通常は "Create" または "Save"）をクリックしてアドレスペアを保存します。

新しいレコードがVPCの Allow Address Pairs 一覧に表示されます。

結果​

作成が完了すると：

  • 選択したNICは、宣言したIP/CIDRアドレスでトラフィックを送受信できるようになります。
  • InstanceがHAまたはVIPを実行している場合、フェイルオーバートラフィックはInstanceを再起動することなく仮想ネットワークレイヤーに即座に受け入れられます。

注意事項​

  • 1つのNICに複数のAllow Address Pairレコードを設定できます。
  • 作成後はレコードを編集できません。変更が必要な場合は、古いレコードを削除して再作成してください。
  • この機能はSecurity Groupの設定を置き換えるものではありません。Security Groupが追加のIPへのトラフィックをブロックしている場合は、Security Groupに対応するルールを追加する必要があります。

関連情報​