OCI 各種GWのまとめ

初めに

このブログでは、Oracle Cloud Infrastructure (OCI) における各種ゲートウェイ（Gateway, GW）の概要と用途について整理しています。

OCI で提供されるゲートウェイは、ネットワーク、ストレージ、開発者向けなど、いくつかのカテゴリに分かれており、それぞれの特徴や利用シナリオ、注意点を分かりやすく解説します。

ラウドアーキテクト（CA）を目指す方に必須の知識ですので、各種ゲートウェイの特徴と適切な使い分けを理解しておきましょう。

分類	名前	用途	注意事項
Networking	Internet GW	1. Public Subnetの中から外部へ 2. 外部からPublic Subnetの中へ
	NAT GW	Private Subnetの中から外部へ（一方向の通信で、外部からPrivate Subnetの中へアクセスできない）
	Service GW	Public/Private Subnetから、インターネットを経由せず、OCIのObject Storageなどのサービスを利用。
	Local Peering GW	同一リージョンの中、VCN同士の接続を立てる。（テナンシーが違っても、同一リージョンであれば、VCN同士も接続可能。）	前提条件：２つのVCNのCIDR Blockが重複しない
	Dynamic Routing GW	1. On-PからOCIへの接続を立てる。(IPSec VPN, FastConnect) 2. リージョンを跨ぎVCN同士の接続を立てる。	前提条件：接続元と接続先のCIDR Blockが重複しない
Storage	Storage GW	OCI Object Storageへのデータ転送。 (※End of life)	ソフトウェアをインストールする必要があり、Linux OSのみをサポート。
開発	API GW	OCI内部のサービスのREST APIエンドポイントを外部に提供する。 (サービス：Functions,OKE,Computeなど)

注意点
1つのルート表内で「Internet Gateway + NAT Gateway」や「Internet Gateway + Service Gateway」といった混在構成はできません。ただし、「NAT Gateway + Service Gateway」の組み合わせは可能です。

VCN1とVCN2がLPGで接続済み、かつVCN2とVCN3もLPGで接続済みであっても、VCN1とVCN3の間で通信を行いたい場合は、別途VCN1とVCN3間のペアリングが必要です。

オンプレミス環境からIPSec VPNまたはFastConnectを使用してOCIに接続している場合、Hub VCNを経由してSpoke VCNに接続することが可能です。

Public Virtual Circuit を使用する場合、DRGを経由しません。

リージョンにまたがるDR（障害復旧）構成を構築する場合、DRGを使用します。

2021年5月末、DRGの大きな機能エンハンスメントがリリースされました。主な内容は以下の通りです。

1:Nの関係

従来、DRGとVCNの関係は1:1でしたが、現在は1:Nの接続が可能となっています。
これにより、1つのDRGに最大300個のVCNをアタッチして相互接続することができます。
VCN間接続については従来通りLPGも使用可能ですが、LPGの作成数には1つのVCNにつき最大10個という上限があります。DRGを利用することで、より多くのVCN間接続が可能になります。