【OCI】新しいバージョンのDRGを試す② -  リモートVCNピアリング(リージョン間) - 

###概要
新しいバージョンのDRGを試していきます。
今回はリージョン間のリモートVCNピアリングを試します。

###検証構成
全編「【OCI】新しいバージョンのDRGを試す① - DRG作成、VCNアタッチ -」
の検証構成に加えてもう1つのリージョンを作成、VCN環境を準備します。
<font color="red">**[【OCI】新しいバージョンのDRGを試す① - DRG作成、VCNアタッチ -][1]**</font>
[1]:https://docs.oracle.com/en-us/iaas/Content/Network/Tasks/managingDRGs.htm#drg_attach
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/674292ad-0c60-efce-d0ee-3c250cf7f76f.png)

###設定
※各リージョンのVCN環境はリモートVCNピアリング設定を除き
全て完了していることを前提とします

①リモート・ピアリング接続の作成(各リージョンで行います)
DRG詳細画面において[リモート・ピアリング接続アタッチメント]をクリック。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/3502fa30-34a1-6f1b-9904-26e402491187.png)
[リモート・ピアリング接続の作成]をクリック。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/fcb076bb-f1b6-716d-b128-05d4fdc59a58.png)
名前を入力後に[リモート・ピアリング接続の作成]をクリックすると設定完了です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/6ae1088d-b592-e798-5d2b-0ba740ea6874.png)
設定結果の確認
リモート・ピアリング接続[test_rpc]が作成され、同時にリモート・ピアリング接続用の
アタッチメント[DRG_attachement for RPC: test_rpc]が自動的に作成されました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/0c0105f5-27f1-2c10-4a7a-0386006e5c6c.png)

②リモート・ピアリング接続の確立
①で作成した[リモート・ピアリング接続]を利用して2つのリージョン間を接続してみます。
その前に知っておくべきこととして、リモート・ピアリングでは
ピアリングするほうを[requestor]といい、ピアリングされるほうを[acceptor]と言います。
設定のイメージを簡単に言ってしまうとacceptor側のリモート・ピアリング接続OCIDを
requestor側のリモート・ピアリング接続設定に入力すればリモート・ピアリングが確立されます。

[acceptor]側のリモート・ピアリング接続を選択
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/e9c37c81-e8dd-42eb-805b-47bae74f63df.png)
RPCのOCIDをコピー
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/6d2f8c7f-ea17-361b-85a7-1261f2ef3d4a.png)

[requestor]側のリモート・ピアリング接続画面に移動
[接続の確立]をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/948437c4-2bf2-f7a7-466c-55cfc3072e55.png)
接続先リージョンを選択、[リモート・ピアリング接続OCID]にacceptor側のOCIDをpaste後
[接続の確立]をクリック
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/b842695f-7f1e-1760-3e1a-dca5427b57e4.png)

③設定結果確認
設定内容に問題なければ各リージョンのリモート・ピアリング接続の
[ピア・ステータス]が[ピアリング済み]に変わります。
これで2つのリージョンがリモート・ピアリングで接続されました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/8794be9d-5ca0-91f5-3740-cf0750897efd.png)

###動作確認
SEOUL REGIONの2つのVCN上にあるインスタンスと
TOKYO REGIONのVCN上にあるインスタンス間でpingによる疎通確認を実施し
全ての確認において応答が返ってくることを確認しました

①10.0.1.100 ⇒ 172.16.1.11
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/6203c547-9ff0-c526-c64c-6a3d19e9e421.png)
②10.1.1.11 ⇒ 172.16.1.11
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/4d3d08e4-b4a4-e558-a977-843952a9a0ea.png)
①172.16.1.11 ⇒ 10.0.1.100
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/0dbe9eb8-9a0c-1a81-8091-feeca001f413.png)
④172.16.1.11 ⇒ 10.1.1.11
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/411653/05763bfa-74d2-859a-183f-8b0d8338657e.png)

###まとめ
・リージョン間のリモートVCNピアリングの設定方法は既存のDRGの場合と
ほとんど同じなので難しくなった。
・異なるテナント間での接続の際にはIAMのポリシーの考慮が必要
<font color="red">**[Accessing VCNs in other tenancies using RPCs
][1]**</font>
[1]:https://docs.oracle.com/en-us/iaas/Content/Network/Tasks/drg-iam.htm