Allow Address Pairs — 概要
Allow Address Pairs とは?
Allow Address Pairs は、InstanceのネットワークインターフェースカードNetwork Interface Card — NIC)が、そのNICに割り当てられたプライマリIPアドレス以外のIPアドレスまたはCIDRレンジに対してもネットワークトラフィックを送受信できるようにする機能です。
通常、仮想ネットワークレイヤーは、送信元アドレスがNICのプライマリIPと完全に一致する場合にのみトラフィックの通過を許可します。Allow Address Pairs はこの制約を緩和し、許可する(IP/CIDR、MAC)ペアを追加で宣言することで、以下のような高度なアーキテクチャモデルの実装を可能にします。
- Virtual IP(VIP): プライマリInstanceに障害が発生した場合に複数のInstance間で引き継がれる共有IPアドレス。
- High Availability(HA): アクティブ-スタンバイクラスターで、アクティブノードが停止した際にフローティングIPがスタンバイノードへ移動する構成。
- Load Balancer または Router VM: 複数の異なるIPアドレスのパケットを処理する必要があるロードバランサーまたはルーティング装置として機能するInstance。
- 無停止サービス移行: サービスのIPアドレスを変更せずに、アップグレード中に旧Instanceから新Instanceへトラフィックを移行する。
適用範囲
重要: Allow Address Pairs は General VPC のみ利用可能です。この機能は Specific VPC ではサポートされていません。
この機能は NICレベル で動作します。各 Allow Address Pair レコードは、VPC内の特定のInstanceの特定のNICに関連付けられます。
ユーザーができること
| アクション | 説明 |
|---|---|
| 一覧表示 | VPC内で許可されているすべてのアドレスペアを表示する |
| 新規作成 | InstanceのNICに(IP/CIDR、任意のMAC)ペアを追加する |
| 削除 | 不要になったアドレスペアを削除する |
ナビゲーション
以下のパスから機能にアクセスします(General VPC のコンテキスト内):
VPC → Network → Allow Address Pairs
一覧画面には以下のカラムが表示されます:
| カラム | 内容 |
|---|---|
| Instance | NICを所有するInstanceの名前 |
| Network interface card | アドレスペアが関連付けられたNIC |
| IP or CIDR address | 許可されたIPアドレスまたはネットワークレンジ |
| MAC address | 許可されたMACアドレス(存在する場合) |