こんにちは、NRIの大塚です。今回はCURRENT DATA領域の連載２回目です。

 

テーマとするPaaSはOracle Container Engine for Kubernetes（以降OKE）です。今回からOracle Cloudの実装方法を紹介していきます。今回はOKEを構築するための準備を行いたいと思います。ネットワーク環境整備などOracle Cloud Infrastructureでの準備作業を行います。

 

Oracle Cloudのスタートアップ

１．Oracle Cloudでの実装を始める前に
Oracle Cloudの操作は管理コンソールを用いて行います。ログインに際してテナント名を取得する必要があります。テナント名とは、OCIを契約したり、無料トライアルを申し込んだ際に払いだされる一意のIDのことです。
Oracle Cloud 管理コンソールへのSign up準備方法を3つ紹介します。

① 無料トライアルでのOracle Cloudサービスの使用

② 担当の営業さんやOracle Digitalに相談。
Oracle Digitalはフリーダイヤルによる電話での相談窓口※やWebフォームによる窓口、そしてチャットによる相談を行うことができ、オラクルの製品やクラウドサービス導入に関して丁寧な支援が受けられます。

※0120-155-096
受付時間　月～金　9:00-12:00 / 13:00-17:00（祝日および年末年始休業日を除く）

③ Oracle Cloudの公式Webサイトからの契約

２．Oracle Cloud管理コンソールへのSign up
筆者は前述の②にて準備をしました。申し込みを行い、準備が完了するとメールが届きます（下図参照）そのメールにある「マイ・サービスのアクティブ化」を押下し、Oracle Cloud管理コンソールSign upへの準備を進めていきます。

早速Oracle Cloud管理コンソールへログインしてみましょう。URLは以下です。
https://www.oracle.com/jp/cloud/sign-in.html

（注）２ステップ検証は以下の記事で実装しました。
「Keys to the Oracle Cloud第７回：【Tea break】 Oracle CloudにおけるMulti-Factor Authentication(多要素認証)の実装」
標準のログインシーケンスでは、２ステップ検証の画面には遷移しませんのでご注意ください。
上記の記事を参考に各自実装をお願いします。

これからOracle Cloud管理コンソールを活用して実装をしていきます。ハンバーガーボタンを押下するとメニューが表示されます。表示されたメニューで構築を進めて行きます。

 

Oracle Cloud Infrastructureでの準備作業

それでは、いよいよ実装に入っていきます。今回作成するのは図中赤枠（COMPARTMENT OKE）のネットワークまわりです。Oracle Container Engine for Kubernetesはプロビジョニング時にネットワークまで自動構築してくれる「クイック作成」と、構築済ネットワークを利用する「カスタム作成」の2種類の構築方法が選択できます。
本連載では後者の「カスタム作成」を前提にしたいと思います。

実装手順は以下の８ステップとなります。

• Step1：コンパートメントの作成
• Step2：仮想クラウド・ネットワーク（VCN）の作成
• Step3：ロードバランサ用のセキュリティ・リストの作成
• Step4：ワーカー・ノード用のセキュリティ・リストの作成
• Step5：インターネット・ゲートウェイの作成
• Step6：ルート表の作成
• Step7：ロードバランサ用サブネットの作成
• Step8：ワーカー・ノード用サブネットの作成

少し長くなりますが、頑張って作っていきましょう。
それでは、さっそく始めたいと思います。

 

１．コンパートメントの作成
　まずは、これから作成するクラウド・リソースを格納していくコンパートメントを作成する必要があります。
　皆さんは現在Oracle Cloudの管理コンソールにログインしていると思います。ハンバーガーボタンを押下し、その後「アイデンティティ」→「コンパートメント」の順に押下して作成画面を表示します。
　もし日本語になっていない場合は、下図のように日本語を設定してください。

「コンパートメントの作成」を押下して、作成を開始しましょう。

コンパートメント作成画面にて、さっそく値を入力していきましょう。

「コンパートメントの作成」ボタンを押下すると、すぐに作成されます。
これから作成するクラウド・リソースは、すべて「OKE」コンパートメントに関連付けていきます。

 

２．仮想クラウド・ネットワーク（VCN）の作成
　次にVCNを作成したいと思います。
VCNの作成は「ハンバーガーボタン」→「ネットワーキング」→「仮想クラウド・ネットワーク」の順で押下して作成画面を表示します。

コンパートメントで「OKE」を選択し、その後「仮想クラウド・ネットワークの作成」を押下します。

VCN作成画面にて、さっそく値を入力していきましょう。

「仮想クラウド・ネットワークの作成」を押下すると、すぐに作成されます。

それでは実装していきましょう。
「セキュリティ・リスト」を押下してください。

「セキュリティ・リストの作成」を押下してください。

下図のような入力画面が起動します。
まず入力の仕方を説明します。

実際に入力すると下図のようになります。

すぐに作成されます。

実装すると下図のようになります。

イングレス・ルールが一覧化されます。次に「エグレス・ルール」を押下してください。

今度は「エグレス・ルール」が一覧化されます。

次はインターネット・ゲートウェイを作成していきます。

 

５．インターネット・ゲートウェイの作成

インターネットからロードバランサに届くトラフィックは、インターネット・ゲートウェイ経由で通信します。そのためのインターネット・ゲートウェイを作成します。

次に「インターネット・ゲートウェイの作成」を押下します。

それでは値を入力していきましょう。

「インターネット・ゲートウェイの作成」を押下すると、すぐに作成されます。

６．ルート表の作成

次に、作成したインターネット・ゲートウェイをVCNに接続します。 「ルート表」を押下してください。

「ルート表の作成」を押下してください。

値を入力していきます。

「追加のルート・ルール」を入力していきます。

以下のように、すぐに作成されます。

次はサブネットを作成します。「サブネット」を押下してください。

「サブネットの作成」を押下します。

サブネット「LB-1」の入力画面を以下に記載します。

こちらはサブネット「LB-2」の入力画面です。

以下のように作成されました。

サブネット「WORKER-1」の入力画面を以下に記載します。

こちらはサブネット「WORKER-2」の入力画面です。

2019年10月にOracle Container Engine for Kubernetesはリージョナル・サブネットに対応しました。
サブネット・タイプ：リージョナルも選択可能です。
こちらで最後になります。サブネット「WORKER-3」の入力画面です。

以下のようになっていれば、完成です。

今回は以上となります。次回は、このネットワーク上にOracle Container Engine for Kubernetesをプロビジョニングしていきます。読んで頂き、ありがとうございました。