仮想プライベートネットワーク（VPN）

Cloud Manager を使用すると、フレキシブルポートエグレスを有効にすることができます。次の手順では、Cloud Manager を使用して AEM as a Cloud Service でフレキシブルポートエグレスを有効にする方法の概要について説明します。

1. Cloud Manager ビジネスオーナーとして Adobe Experience Manager Cloud Manager にログインします。

2. 目的のプログラムに移動します。

3. 左側のメニューで、サービス／ネットワークインフラストラクチャ ​に移動します。

4. 「ネットワークインフラストラクチャを追加」ボタンを選択します。

   

5. ネットワークインフラストラクチャを追加 ​ダイアログで、「仮想プライベートネットワーク」オプションを選択します。フィールドに入力して、「続行」を選択します。組織のネットワーク管理者と連携して、正しい値を取得します。

   

6. 1 つ以上の VPN 接続を作成します。接続に意味のある名前を付けて、「接続を追加」ボタンを選択します。

   

7. VPN 接続を設定します。組織のネットワーク管理者と連携して、正しい値を取得します。「保存」を選択して、接続の追加を確認します。

   

8. 複数の VPN 接続が必要な場合は、必要に応じてさらに接続します。すべての VPN 接続を追加する際は、「続行」を選択します。

   

9. 「保存」を選択して、VPN と設定済みのすべての接続の追加を確認します。

   

10. ネットワークインフラストラクチャが作成され、準備完了 ​とマークされるまで待ちます。このプロセスには最大 1 時間かかる場合があります。

    

VPN を作成したので、以下の説明に従って Cloud Manager API を使用して VPN を設定できます。

Cloud Manager API を使用して、仮想プライベートネットワークを有効にすることができます。次の手順では、Cloud Manager API を使用して AEM as a Cloud Service で VPN を有効にする方法の概要について説明します。

1. まず、Cloud Manager API の listRegions 操作を使用して、詳細なネットワーク構成が必要な地域を決定します。 region name は後続の Cloud Manager API 呼び出しを行うために必要です。 通常、実稼動環境が存在する地域が使用されます。

   Cloud Manager で、環境の詳細の下にある AEM as a Cloud Service 環境の地域を見つけます。 Cloud Manager に表示される地域名は、Cloud Manager API で使用される地域コードにマッピングできます。

   listRegions HTTP リクエスト

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/regions \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json'

2. Cloud Manager API の createNetworkInfrastructure 操作を使用して、Cloud Manager プログラムの仮想プライベートネットワークを有効化します。 Cloud Manager API の listRegions 操作から取得した適切な region コードを使用します。

   createNetworkInfrastructure HTTP リクエスト

   code language-shell
   $ curl -X POST https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructures \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: Bearer <ACCESS_TOKEN>' \ -H 'Content-Type: application/json' -d @./vpn-create.json

   vpn-create.json で JSON パラメーターを定義し、... -d @./vpn-create.json を介して curl に提供します。

   サンプルの vpn-create.json をダウンロードします。 このファイルは例に過ぎません。enableEnvironmentAdvancedNetworkingConfiguration に記載されているオプション／必須フィールドに基づいて、必要に応じてファイルを設定します。

   code language-json

   { "kind": "vpn", "region": "va7", "addressSpace": [ "10.104.182.64/26" ], "dns": { "resolvers": [ "10.151.201.22", "10.151.202.22", "10.154.155.22" ], "domains": [ "wknd.site", "wknd.com" ] }, "connections": [{ "name": "connection-1", "gateway": { "address": "195.231.212.78", "addressSpace": [ "10.151.0.0/16", "10.152.0.0/16", "10.153.0.0/16", "10.154.0.0/16", "10.142.0.0/16", "10.143.0.0/16", "10.124.128.0/17" ] }, "sharedKey": "<secret_shared_key>", "ipsecPolicy": { "dhGroup": "ECP256", "ikeEncryption": "AES256", "ikeIntegrity": "SHA256", "ipsecEncryption": "AES256", "ipsecIntegrity": "SHA256", "pfsGroup": "ECP256", "saDatasize": 102400000, "saLifetime": 3600 } }] }

   Cloud Manager プログラムがネットワークインフラストラクチャをプロビジョニングするまで 45 ～ 60 分待ちます。

3. 環境が、Cloud Manager API の getNetworkInfrastructure 操作を使用して​ 仮想プライベートネットワーク ​の設定を完了したことを、前の手順で createNetworkInfrastructure HTTP リクエストから返された id を使用して確認します。

   getNetworkInfrastructure HTTP リクエスト

   code language-shell
   $ curl -X GET https://cloudmanager.adobe.io/api/program/{programId}/networkInfrastructure/{networkInfrastructureId} \ -H 'x-gw-ims-org-id: <ORGANIZATION_ID>' \ -H 'x-api-key: <CLIENT_ID>' \ -H 'Authorization: <YOUR_BEARER_TOKEN>' \ -H 'Content-Type: application/json'

   HTTP 応答に、準備完了 ​の​ ステータス ​が含まれていることを確認します。 まだ準備完了ではない場合は、数分ごとにステータスを再確認します。

VPN を作成したので、以下の説明に従って Cloud Manager API を使用して VPN を設定できます。