[Nutanix]VPCを用いたオーバーレイネットワークを構築(NAT外部サブネット編）

はじめに

NutanixのPrism Centralで提供されているFlow Virtual Networkingではオーバーレイのネットワーク空間を作成することが可能です。

ただし、日本語の記事で解説されているものが皆無なため、管理人が載せておきます。

諸事情で図がありませんが、手順通りに行えば構築できるでしょう。

オーバーレイサブネットのセグメントは172.16.1.0/24とする。
外部サブネットに用いるセグメントは192.168.3.0/24とする。
外部サブネットのIP Address Poolには192.168.3.100 – 192.168.3.120を設定する。
VMにはzabbix applianceを用います。初期設定でDHCPが有効化されており、さらにroot / zabbixでSSHログイン可能でサイジングの最小要件が2vCPU/4GBなので軽量です。検証VMとして有能。

https://www.zabbix.com/download_appliance からダウンロードしましょう。qcow2イメージがお勧めです。

手順に従い設定しながら、以下を各自で確認してください。

Network & Security > Subnetsを選択後、Create Subnetを選択します。
TypeはVLAN。オーバーレイはTransit VPCへユーザーVPC（普通のVPCのこと)が接続する場合にのみ使用されます。
External Conectivity for VPCsではトグルボタンをyesにします。
External Connectivity for VPCsでNATにチェックをいれます。これでNAT外部サブネット扱いとなります。
IP Address ManagementとIP Address Poolの設定は必須です。ここでは、IP Assignment ServiceとしてNutanix IPAMを、IP Poolsには192.168.3.100 – 192.168.3.120を設定します。
IP Address Poolで確保したIPアドレスはSouce NATやFloating IPで使用されます。

Network & Security > Virtual Private Cloudsを選択後、仮想プライベートクラウドの作成を選択します。
VPC外と接続させたいのでExternal Connectivityにチェックを入れます。
Associate External Subnetをクリックして先ほど作成した外部サブネットを選択します。
サブネットタイプはVLAN。オーバーレイはTransit VPCでのみ適用可能です。
Static Routesでチェックを入れるとアタッチしたサブネットのDGWをネクストホップとしたデフォルトルートが自動的に作成されます。
SNAT IP/Router IPはAuto Assignedのままとします。
Externally Routable IP AddressesはNo-NAT外部サブネットをアタッチした場合は必須です。同じセグメントのオーバーレイサブネットを持つVPC同士が外部と接続するためにはアドレス重複してはならないからです。NAT外部サブネットを使用する場合は必要ないため設定しません。

Floating IPを設定しない場合、VPCの論理ルータで送信元IPアドレスが、事前に定義した外部サブネットのIP Address PoolのIPからアドレス変換されるだけであり、VM→外部への接続は許可されますが、外部→VMへの接続は不可となります。
外部からVMに対して接続を開始することができるようにするにはFloating IPを設定する必要があります。外部NAT変換と考えれば簡単です。
論理ルータで宛先IPアドレス変換が行われます(Floating IPs→オーバーレイのVMのIPアドレス)。
Network & Security > Floating IPsを選択後Request Floating IPを選択します。
External SubnetでVPCにアタッチした外部サブネットを選択します。
Number of Floating IPsにはこのIPアドレスを割り当てたいVMの数だけ入力することが可能です。今回は1つにします。
Define Custom Floating IPsでIP Address Poolから特定のIPアドレスを指定可能です。
Assign Floating IPsでIPアドレスを割り当てるVMを指定します。今回は既に作成した検証用VMを指定してください。
Floating IPに対して他のセグメントのVMからPINGができることを確認します。