AEM as a Cloud Serviceの高度なネットワーク機能の設定

最終更新日： 2025年3月26日
  • トピック：

作成対象：

  • 管理者

この記事では、AEM as a Cloud Serviceで利用できる高度なネットワーク機能について説明します。 これらの機能には、VPN のセルフサービスおよび API プロビジョニング、非標準ポート、専用のエグレス IP アドレスが含まれます。

このドキュメントに加えて、高度なネットワークオプションのそれぞれを説明するように設計された一連のチュートリアルもあります。 高度なネットワークを参照してください。

IMPORTANT
AEM as a Cloud Serviceの高度なネットワーク機能は、Cloud Manager UI から設定することも、Cloud Manager API （cURL など）を使用して設定することもできます。
この記事では、UI メソッドの使用に焦点を当てています。 API を使用して設定を自動化する場合は、 仮想プライベートネットワーク（VPN）のチュートリアルを参照してください。
API を使用した高度なネットワーク機能の自動化
高度なネットワーク設定（VPN の作成など）を自動化するには、Cloud Manager API を使用します。
curl -X POST https://cloudmanager.adobe.io/api/program/{PROGRAM_ID}/environment/{ENV_ID}/vpn \
   -H "Authorization: Bearer {ACCESS_TOKEN}" \
   -H "x-api-key: {API_KEY}" \
   -H "Content-Type: application/json" \
   -d '{
       "providerId": "aws",
       "portMappings": [
           {
               "name": "SSH",
               "protocol": "TCP",
               "port": 22
           }
       ]
   }'
仮想プライベートネットワーク（VPN）チュートリアルの完全なチュートリアルとその他の API の例を参照してください。

概要

AEM as a Cloud Service では、次の高度なネットワークオプションを提供します。

この記事では、これらの各オプションを詳しく説明し、使用する理由を説明してから、Cloud Manager UI および API を使用してオプションを設定する方法を説明します。この記事では、最後にいくつかの高度なユースケースを紹介します。

CAUTION
従来の専用エグレステクノロジーを既にプロビジョニングしていて、これらの高度なネットワークオプションのいずれかを設定する場合は、アドビクライアントケアにお問い合わせください。
従来のエグレステクノロジーを使用して高度なネットワークを設定しようとすると、サイトの接続に影響を与える場合があります。

要件と制限事項

高度なネットワーク機能を設定する場合、次の制限が適用されます。

  • プログラムは、単一の高度なネットワークオプション（柔軟なポートエグレス、専用エグレス IP アドレスまたは VPN）をプロビジョニングできます。

  • 高度なネットワーク機能は、サンドボックスプログラムでは使用できません。

  • プログラムにネットワークインフラストラクチャを追加して設定するには、ユーザーが 管理者 の役割を持っている必要があります。

  • プログラムにネットワークインフラストラクチャを追加する前に、実稼動環境を作成する必要があります。

  • ネットワークインフラストラクチャは、実稼動環境のプライマリ地域と同じ地域に存在する必要があります。

    • 実稼動環境に追加の公開地域がある場合は、追加の各地域をミラーリングする別のネットワークインフラストラクチャを作成できます。
    • 作成できるネットワークインフラストラクチャの数は、実稼動環境で設定された最大地域数を超えることはできません。
    • 実稼動環境で使用可能なリージョンと同じ数のネットワークインフラストラクチャを定義できますが、新しいインフラストラクチャは以前に作成したインフラストラクチャと同じタイプである必要があります。
    • 複数のインフラストラクチャを作成する場合は、高度なネットワークインフラストラクチャが作成されていない地域のみから選択できます。

高度なネットワーク機能の設定と有効化

高度なネットワーク機能を使用するには、次の 2 つの手順が必要です。

  1. 高度なネットワークオプションの設定（フレキシブルポートエグレス、専用エグレス IP アドレスまたは VPN）は、まずプログラムレベルで行う必要があります。
  2. 使用するには、高度なネットワークオプションを環境レベルで有効にする必要があります。

どちらの手順も、Cloud Manager UI または Cloud Manager API を使用して実行できます。

  • Cloud Manager UI を使用する場合、つまり、プログラムレベルでウィザードを使用して高度なネットワーク設定を作成し、その設定を有効にする各環境を編集することです。

  • Cloud Manager API を使用する場合、/networkInfrastructures API エンドポイントがプログラムレベルで呼び出され、目的のタイプの高度なネットワーク機能を宣言します。その後、各環境の /advancedNetworking エンドポイントへの呼び出しが行われ、インフラストラクチャを有効にして環境固有のパラメーターを設定します。

フレキシブルポートエグレス

高度なネットワーク機能を使用すると、デフォルトで開いている HTTP（ポート 80）と HTTPS（ポート 443）以外のポートからトラフィックを送信するように、AEM as a Cloud Service を設定することができます。

TIP
フレキシブルポートエグレス IP アドレスと専用エグレス IP アドレスのいずれかを決定する際には、特定の IP アドレスが必要なければ、フレキシブルポートエグレスを選択することをお勧めします。その理由は、Adobeがフレキシブルポートエグレストラフィックのパフォーマンスを最適化できるからです。
NOTE
フレキシブルポートエグレスのインフラストラクチャタイプは、作成後に編集することはできません。設定値を変更する唯一の方法は、設定値を削除して再作成することです。