[OCI]VCNをピアリングしてVCN間でDNSによる名前解決ができるようにする（リモート・ピアリング編）

# はじめに
異なるリージョン内にある2つのVCNをDRGを用いて接続し（リモート・ピアリング）、VCN間で相互に名前解決を行うための手順を備忘録的に記します。

こちらの図のように、Tokyoリージョンに「VCNTokyo1（10.1.0.0/16）」、Osakaリージョンに「VCNOsaka1（10.3.0.0/16）」という2つのVCNがある想定です。
![スライド10.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/735eeeb1-7643-e8c6-1b1b-58363bf4b080.jpeg)

# 1.動的ルーティング・ゲートウェイ（DRG）の作成
動的ルーティング・ゲートウェイを作成し、VCNにアタッチします。
![スライド11.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/e66d9979-9b6c-2b55-6d1e-4a33b5ad6fbd.jpeg)
まず、Tokyoリージョンに動的ルーティング・ゲートウェイを作成します。
コンソールの動的ルーティング・ゲートウェイに移動します。
![スクリーンショット 2021-12-17 12.50.24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/74ebc602-adaa-36d5-6657-1e67c2493c45.png)
「動的ルーティング・ゲートウェイの作成」をクリックします。
![スクリーンショット 2021-12-17 12.50.56.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b6046ca5-ad74-948e-ada9-f3c8ffb45f21.png)
「名前」に「DRGTokyo」と入力して「動的ルーティング・ゲートウェイの作成」をクリックします。
![スクリーンショット 2021-12-17 12.51.17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/81f2de0d-4d5e-9156-5aed-742ea71b2ef0.png)
動的ルーティング・ゲートウェイ「DRGTokyo」が作成されました。
![スクリーンショット 2021-12-17 12.51.38.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/739087a0-c416-2814-0848-24b2df672ecb.png)
作成した動的ルーティング・ゲートウェイをVCNにアタッチします。
「仮想クラウド・ネットワーク・アタッチメントの作成」をクリックします。
![スクリーンショット 2021-12-19 14.39.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/63ae73b4-f544-85ca-e0d3-dd65d68dc1f3.png)
任意の名前を入力し、仮想クラウド・ネットワークとして「VCNTokyo1」を選択して、「仮想クラウド・ネットワーク・アタッチメントの作成」をクリックします。
![スクリーンショット 2021-12-19 14.41.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/2b32ca01-e1c2-d0bf-7ac7-833d9b03fe2b.png)
仮想クラウド・ネットワーク・アタッチメントが作成され、動的ルーティング・ゲートウェイがVCNにアタッチされました。
![スクリーンショット 2021-12-19 14.41.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/3682f40b-6a7f-16f6-a70d-3024309da7de.png)

同様に、Osakaリージョンに動的ルーティング・ゲートウェイ「DRGOsaka」を作成し、VCNOsaka1にアタッチします。

# 2.リモート・ピアリング接続の作成
リモート・ピアリング接続を構成し、VCNTokyo1とVCNOsaka1を接続します。
![スライド12.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/8d134c34-b7fc-945f-cf3a-5d3fd09f5f4c.jpeg)
まずはTokyoリージョン側にリモート・ピアリング接続を作成します。
動的ルーティング・ゲートウェイ「DRGTokyo」の詳細画面のリソース欄の「リモート・リモート・ピアリング接続アタッチメント」をクリックします。
![スクリーンショット 2021-12-19 14.50.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/8d8dfade-aa7f-8782-613a-715508bc8bbc.png)
「リモート・ピアリング接続の作成」をクリックします。
![スクリーンショット 2021-12-19 14.50.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/dda1ce2a-0d0c-0bec-e588-f3e9e265ce03.png)
任意の名前を入力し、「リモート・ピアリング接続の作成」をクリックします。
![スクリーンショット 2021-12-19 14.54.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/c177bc08-99ef-e919-b8b2-bff2b3c3db1f.png)
リモート・ピアリング接続アタッチメントが作成されました。
![スクリーンショット 2021-12-19 14.56.21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/a420ea4c-8cd3-19f6-e43d-a6713059f10a.png)
リモート・ピアリング接続名をクリックします。
![スクリーンショット 2021-12-19 15.00.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/d00aee4e-af50-de02-ba06-d29d18a67ea4.png)
リモート・ピアリング接続の詳細情報が表示されるので、リモート・ピアリング接続のOCIDをコピーしておきます。
![スクリーンショット 2021-12-19 15.02.10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/7b6a5324-5a85-3a43-d299-8c0741d33936.png)

次にOsakaリージョン側にリモート・ピアリング接続を作成します。
動的ルーティング・ゲートウェイ「DRGOsaka」の詳細画面のリソース欄の「リモート・リモート・ピアリング接続アタッチメント」をクリックします。
![スクリーンショット 2021-12-19 14.50.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/8d8dfade-aa7f-8782-613a-715508bc8bbc.png)
「リモート・ピアリング接続の作成」をクリックします。
![スクリーンショット 2021-12-19 14.50.41.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/dda1ce2a-0d0c-0bec-e588-f3e9e265ce03.png)
任意の名前を入力し、「リモート・ピアリング接続の作成」をクリックします。
![スクリーンショット 2021-12-19 15.06.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/a6df8c20-b093-ffc7-982b-e831e7103cf4.png)
リモート・ピアリング接続アタッチメントが作成されました。
![スクリーンショット 2021-12-19 15.09.20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/c2e74cee-dfc2-5059-397c-f310f30f7215.png)
リモート・ピアリング接続名をクリックします。
![スクリーンショット 2021-12-19 15.10.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/73464a52-3d0d-4cc4-ac5c-71e518af7e0b.png)
リモート・ピアリング接続の詳細情報が表示されるので、「接続の確立」をクリックします。
![スクリーンショット 2021-12-19 15.14.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/2fa7ee6d-06a8-0d0e-2f08-1abfa64703b8.png)
「リージョン」に「ap-tokyo-1」を選択、「リモート・ピアリング接続OCID」に先ほどコピーしておいたDRGTokyo1のリモート・ピアリング接続のOCIDを入力し、「接続の確立」をクリックします。
![スクリーンショット 2021-12-19 15.16.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/ad39cd4d-39ab-c096-b428-c9e289c84d7e.png)
ピア・ステータスが「新規（ピアリングなし）」から「保留中」に変わります。
![スクリーンショット 2021-12-19 15.21.51.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/725920c4-f22d-086a-245f-7ae941fa8c7a.png)
数分待つと、ピア・ステータスが「ピアリング済」に変わり、DRGTokyo1とDRGOsaka1の間のリモート・ピアリング接続が確立されました。
![スクリーンショット 2021-12-19 15.22.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/6b2f2cb0-6a00-6dab-d1b4-7367de65186d.png)

# 3.ルート表へのルート・ルールの追加
別のVCNへのトラフィックを動的ルーティング・ゲートウェイにルーティングするためのルート・ルールをルート表に追加します。
![スライド13.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/4ec05822-725e-0528-7593-356257e9b302.jpeg)
まずはTokyoリージョンにある「VCNTokyo1」からOsakaリージョンにある「VCNOsaka1」へのトラフィックを「DRGTokyo」にルーティングするためのルート・ルールを「VCNTokyo1」のルート表に追加します。

Tokyoリージョンにある「VCNTokyo1」の詳細画面のリソース欄の「ルート表」をクリックします。
![スクリーンショット 2021-12-19 15.36.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/a913947a-b647-2e3a-b2e1-a106a880029f.png)
ルート表名をクリックします。
![スクリーンショット 2021-12-19 15.36.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/e236d459-e737-fa14-63e4-a7ae7897f14f.png)
「ルート・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 15.37.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/68c997a7-d6b2-be5f-4e50-96241c863808.png)
ターゲット・タイプに「動的ルーティング・ゲートウェイ」を選択、宛先CIDRブロックにVCNOsaka1のCIDR「10.3.0.0/16」を入力し、「ルート・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 15.39.36.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/26ae7652-9c1d-9163-a9e9-6b031ea7515f.png)
VCNOsaka1へのトラフィックをDRGTokyoにルーティングするルート・ルールが追加されました。
![スクリーンショット 2021-12-19 15.39.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/8dccab7d-1ad5-4de9-1a81-961210dfaff0.png)

同様にOsakaリージョンにある「VCNOsaka1」からTokyoリージョンにある「VCNTokyo1」へのトラフィックを「DRGOSaka」にルーティングするためのルート・ルールを「VCNOsaka1」のルート表に追加します。

Osakaリージョンにある「VCNOsaka1」の詳細画面のリソース欄の「ルート表」をクリックします。
![スクリーンショット 2021-12-19 15.55.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/276b1350-6be5-0beb-1451-37c27634b1ab.png)
ルート表名をクリックします。
![スクリーンショット 2021-12-19 15.55.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/53f449c9-9950-37ca-b80a-ac20659aa5ae.png)
「ルート・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 15.57.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/7711d167-5c29-cbcb-571f-293f28663914.png)
ターゲット・タイプに「動的ルーティング・ゲートウェイ」を選択、宛先CIDRブロックにVCNTokyo1のCIDR「10.1.0.0/16」を入力し、「ルート・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 15.58.24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/3cdcfe40-a092-9712-920b-20ac8f1ad011.png)
VCNTokyo1へのトラフィックをDRGOsakaにルーティングするルート・ルールが追加されました。
![スクリーンショット 2021-12-19 16.00.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/57275172-ce72-6717-5605-5484323a5e75.png)

# 4.VCN間のトラフィックを許可するセキュリティ・ルールの追加
別のVCNからの受信トラフィックを許可するセキュリティ・ルールをセキィリティ・リストに追加します。
![スライド14.jpeg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/194096b5-2778-62c0-f97a-5f8a6bbd4137.jpeg)
まず、VCNTokyo1のセキュリティ・リストに、VCNOsaka1からのトラフィックを許可するセキュリティ・ルールを追加します。
VCNTokyo1の詳細画面に移動します。
![スクリーンショット 2021-12-19 16.07.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/3e1e965a-d997-22e6-5f7c-d33a0bd426c7.png)
リソース欄の「セキュリティ・リスト」をクリックします。
![スクリーンショット 2021-12-19 16.07.53.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/3f6cf1e6-2a51-349d-35d8-4ab91b266d0c.png)
セキュリティ・リスト名をクリックします。
![スクリーンショット 2021-12-19 16.08.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/73b90c89-ed1e-127a-1589-934befa262bf.png)
セキュリティ・リストの詳細画面が表示されます。
![スクリーンショット 2021-12-19 16.16.03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/08393f4d-0e7f-bbb2-76ed-24723a762316.png)
「イングレス・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 16.14.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/cf595a60-b55e-4865-71a0-3189103ccf3e.png)
今回は、VCNOsaka1（10.3.0.0/16）からVCNTokyo1への全てのネットワークアクセスを許可するルールを追加します。
ソース・タイプとして「CIDR」を選択、ソースCIDRにVCNOsaka1のCIDRである「10.3.0.0/16」を入力します。IPプロトコルとして「すべてのプロトコル」を選択して、「イングレス・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 16.16.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b30fbbc3-ef6e-7437-2c57-5d3b825344ad.png)
VCNOsaka1（10.3.0.0/16）からVCNTokyo1への全てのトラフィックを許可するイングレス・ルールが追加されました。
![スクリーンショット 2021-12-19 16.17.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/6de875ae-6bf9-0a69-97dc-3f20bf288035.png)

同様に、VCNOsaka1のセキュリティ・リストに、VCNTokyo1からのトラフィックを許可するセキュリティ・ルールを追加します。
VCNOsaka1の詳細画面に移動します。
![スクリーンショット 2021-12-19 16.22.11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/e931f352-2cba-624f-551f-454fe1acdb00.png)
リソース欄の「セキュリティ・リスト」をクリックします。
![スクリーンショット 2021-12-19 16.22.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/862780fa-4919-dbd5-5f36-2eaa570a13de.png)
セキュリティ・リスト名をクリックします。
![スクリーンショット 2021-12-19 16.27.01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/344f221a-369a-2ae3-7dd9-b29b9083b2af.png)
セキュリティ・リストの詳細画面が表示されます。
![スクリーンショット 2021-12-19 16.25.43.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/2806a12d-0931-6485-0524-524ef3401ded.png)
「イングレス・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 16.28.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/020705f9-b229-ede6-81d1-c8dd52a1fa2a.png)
今回は、VCNOsaka1（10.3.0.0/16）からVCNTokyo1への全てのネットワークアクセスを許可するルールを追加します。
ソース・タイプとして「CIDR」を選択、ソースCIDRにVCNTokyo1のCIDRである「10.1.0.0/16」を入力します。IPプロトコルとして「すべてのプロトコル」を選択して、「イングレス・ルールの追加」をクリックします。
![スクリーンショット 2021-12-19 16.29.14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/391be5bf-b215-d58b-c500-2a60ae714599.png)
VCNTokyo1（10.3.0.0/16）からVCNOsaka1への全てのトラフィックを許可するイングレス・ルールが追加されました。
![スクリーンショット 2021-12-19 16.30.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/2f617121-8767-3ee9-75c9-24581358d747.png)

# 5.VCN間のネットワーク疎通確認
VCNTokyo1内にあるServer1からVCNOsaka1内にあるServer3（10.3.1.100）に対してpingを実行してみます。

```
[opc@server1 ~]$ ping -c 5 10.3.1.100
PING 10.3.1.100 (10.3.1.100) 56(84) bytes of data.
64 bytes from 10.3.1.100: icmp_seq=1 ttl=62 time=8.77 ms
64 bytes from 10.3.1.100: icmp_seq=2 ttl=62 time=8.63 ms
64 bytes from 10.3.1.100: icmp_seq=3 ttl=62 time=8.70 ms
64 bytes from 10.3.1.100: icmp_seq=4 ttl=62 time=8.73 ms
64 bytes from 10.3.1.100: icmp_seq=5 ttl=62 time=8.76 ms

--- 10.3.1.100 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4007ms
rtt min/avg/max/mdev = 8.636/8.723/8.771/0.077 ms
[opc@server1 ~]$ 
```
VCNOsaka1内にあるServer3からVCNTokyo1内にあるServer1（10.1.1.100）に対してpingを実行してみます。

```
[opc@server3 ~]$ ping -c 5 10.1.1.100
PING 10.1.1.100 (10.1.1.100) 56(84) bytes of data.
64 bytes from 10.1.1.100: icmp_seq=1 ttl=62 time=8.63 ms
64 bytes from 10.1.1.100: icmp_seq=2 ttl=62 time=8.63 ms
64 bytes from 10.1.1.100: icmp_seq=3 ttl=62 time=8.60 ms
64 bytes from 10.1.1.100: icmp_seq=4 ttl=62 time=8.66 ms
64 bytes from 10.1.1.100: icmp_seq=5 ttl=62 time=8.66 ms

--- 10.1.1.100 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4007ms
rtt min/avg/max/mdev = 8.600/8.639/8.667/0.104 ms
[opc@server3 ~]$
```
VCNTokyo1とVCNOsaka1の間のネットワーク疎通が確認できました。

VCNTokyo1内にあるServer1のFQDNを確認します。

```
[opc@server1 ~]$ hostname -A
server1.subnettokyo1.vcntokyo1.oraclevcn.com 
[opc@server1 ~]$
```
VCNOsaka1内にあるServer3のFQDNを確認します。

```
[opc@server3 ~]$ hostname -A
server3.subnetosaka1.vcnosaka1.oraclevcn.com 
[opc@server3 ~]$
```

Server1からServer3に対してFQDNを使用してpingを実行してみます。

```
[opc@server1 ~]$ ping -c 5 server3.subnetosaka1.vcnosaka1.oraclevcn.com
ping: server3.subnetosaka1.vcnosaka1.oraclevcn.com: Name or service not known
[opc@server1 ~]$
```
Server3からServer1に対してFQDNを使用してpingを実行してみます。

```
[opc@server3 ~]$ ping -c 5 server1.subnettokyo1.vcntokyo1.oraclevcn.com
ping: server1.subnettokyo1.vcntokyo1.oraclevcn.com: Name or service not known
[opc@server3 ~]$
```
いずれの場合も、別のVCNにあるホストの名前解決ができないため、pingコマンドが失敗しました。

# 6.プライベートDNSリゾルバのエンドポイントの作成
異なるリージョンにあるVCN間でプライベートDNSの相互参照を行うために、それぞれのVCNにプライベートDNSリゾルバのエンドポイントを作成します。
![VCN_Peering15.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/0dc5956a-7ae1-4a52-e600-c9b9eae97526.jpeg)

最初にTokyoリージョン側のプライベートDNSリゾルバのエンドポイント作成します。
VCNTokyo1の詳細画面の「DNSリゾルバ」の名前をクリックします。
![スクリーンショット 2021-12-19 16.45.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b88797c6-6896-aeff-ed1d-69a0ef15738b.png)
プライベートDNSリゾルバの詳細画面が表示されます。
![スクリーンショット 2021-12-19 16.48.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/97f5ca41-4c5d-4b42-1951-ad2c4c644d06.png)
リソース欄の「エンドポイント」をクリックします。
![スクリーンショット 2021-12-19 16.48.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/ed15aec3-1723-665d-01fd-ae39c61e34f1.png)
最初にDNSリクエストのリスニング用のエンドポイントを作成します。
「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 16.49.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/cecfc124-0db0-9d33-082a-866b27ba1f58.png)
任意の名前を入力し、エンドポイントを作成するサブネットとして「SubnetTokyo1」を選択します。
エンドポイント・タイプとして「リスニング」を選択し、リスニングIPアドレスにSubnetTokyo1上のプライベートIPアドレス（ここでは10.1.1.254）を入力して、「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 16.50.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/2cceaf55-4f90-72fc-58ef-fc5a1933f967.png)
リスニング用のエンドポイントが作成されました。
![スクリーンショット 2021-12-19 16.55.57.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/be1d4e1d-653e-bd1c-1547-6e9f15c2a358.png)
次にDNSリクエストの転送用のエンドポイントを作成します。
「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 16.49.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/cecfc124-0db0-9d33-082a-866b27ba1f58.png)
任意の名前を入力し、エンドポイントを作成するサブネットとして「SubnetTokyo1」を選択します。
エンドポイント・タイプとして「転送」を選択し、転送IPアドレスにSubnetTokyo1上のプライベートIPアドレス（ここでは10.1.1.253）を入力して、「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 16.56.59.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/0ae635e8-ec96-d237-8cc0-db51f9073f53.png)
転送用のエンドポイントが作成されました。
![スクリーンショット 2021-12-19 16.57.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/afeb8490-fad2-6c2a-7e4a-e3d897937aba.png)

次にOsakaリージョン側のプライベートDNSリゾルバのエンドポイント作成します。
VCNOsaka1の詳細画面の「DNSリゾルバ」の名前をクリックします。
![スクリーンショット 2021-12-19 17.15.39.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/fb93a8f1-1d7d-b911-d903-08199a3f759b.png)
プライベートDNSリゾルバの詳細画面が表示されます。
![スクリーンショット 2021-12-19 17.16.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/c3183fe0-eaab-aa59-3ee1-cb9a5d86bf46.png)
リソース欄の「エンドポイント」をクリックします。
![スクリーンショット 2021-12-19 17.17.26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/e574df42-bc43-6ecd-9979-c5289dd915e8.png)
最初にDNSリクエストのリスニング用のエンドポイントを作成します。
「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 17.18.11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/eb7b820c-67e4-b5bc-6511-117f0bc62312.png)
任意の名前を入力し、エンドポイントを作成するサブネットとして「SubnetOsaka1」を選択します。
エンドポイント・タイプとして「リスニング」を選択し、リスニングIPアドレスにSubnetOsaka1上のプライベートIPアドレス（ここでは10.3.1.254）を入力して、「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 17.19.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/c6b2a0ea-cb77-6398-63dd-8bc486bdf7a1.png)
リスニング用のエンドポイントが作成されました。
![スクリーンショット 2021-12-19 17.20.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/02abd024-bb94-623f-5896-594856461ae6.png)

次にDNSリクエストの転送用のエンドポイントを作成します。
「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 17.21.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/48d181e6-b8a3-5ec3-1219-124c874b9222.png)
任意の名前を入力し、エンドポイントを作成するサブネットとして「SubnetOsaka1」を選択します。
エンドポイント・タイプとして「転送」を選択し、転送IPアドレスにSubnetOsaka1上のプライベートIPアドレス（ここでは10.3.1.253）を入力して、「エンドポイントの作成」をクリックします。
![スクリーンショット 2021-12-19 17.22.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/4e4f38ec-dcae-e92e-96c2-c842fa92cdea.png)
転送用のエンドポイントが作成されました。
![スクリーンショット 2021-12-19 17.24.07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/300a7d45-5d54-9935-ba89-09f16d9760ed.png)

# 7.プライベートDNSリゾルバへのリクエスト転送ルールの追加
VCN間でDNSリクエストを転送するためのリクエスト転送ルールをプライベートDNSリゾルバに追加します。
FQDNのドメイン名に応じて、DNSリクエストをどの転送エンドポイントを経由してどのリスニングエンドポイントに転送するのかを指定します。
![VCN_Peering2_final.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/9e800bb2-3c42-840c-4966-12068e76018e.jpeg)

最初にVCNTokyo1内からのVCNOsaka1内のホストに対するDNSリクエストをVCNOsaka1のプライベートDNSに転送するルールを作成します。
VCNTokyo1の詳細画面の「DNSリゾルバ」の名前をクリックします。
![スクリーンショット 2021-12-19 16.45.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b88797c6-6896-aeff-ed1d-69a0ef15738b.png)
プライベートDNSリゾルバの詳細画面が表示されます。
![スクリーンショット 2021-12-19 16.48.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/97f5ca41-4c5d-4b42-1951-ad2c4c644d06.png)
リソース欄の「ルール」をクリックします。
![スクリーンショット 2021-12-19 17.35.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/de9da929-1610-2015-26e2-45c4c21a864f.png)
「ルールの管理」をクリックします。
![スクリーンショット 2021-12-19 17.36.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b9d98b32-d389-35f5-3539-ac9c7205fcb8.png)
ルール条件として「ドメイン」を選択し、ドメインにVCNOsaka1のドメイン名「vcnosaka1.oraclevcn.com」を入力します。
（ドメイン名入力後にEnterキーを押さないと入力内容が反映されないので注意が必要です。）
ソースエンドポイントとして先ほど作成したVCNTokyo1の転送エンドポイントを選択し、宛先IPアドレスにVCNOsaka1のリスニング用エンドポイントのIPアドレス「10.3.1.254」を入力して「変更の保存」をクリックします。
![スクリーンショット 2021-12-19 17.39.15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/4c61f28a-a234-5e9e-834c-9c55bfaf5770.png)
VCNTokyo1内からのVCNOsaka1内のホストに対するDNSリクエストをVCNOsaka1のプライベートDNSに転送するルールが作成されました。
![スクリーンショット 2021-12-19 17.44.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/d4e33417-8f3f-ea90-6d22-8b9a5064223c.png)

次にVCNOsaka1内からのVCNTokyo1内のホストに対するDNSリクエストをVCNTokyo1のプライベートDNSに転送するルールを作成します。
VCNOsaka1の詳細画面の「DNSリゾルバ」の名前をクリックします。
![スクリーンショット 2021-12-19 17.55.00.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/345c8ccf-ac29-f21e-3bbe-adf352b860c5.png)
プライベートDNSリゾルバの詳細画面が表示されます。
![スクリーンショット 2021-12-19 17.55.47.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/f865900b-7aa9-784c-d3df-87f44b149044.png)
リソース欄の「ルール」をクリックします。
![スクリーンショット 2021-12-19 17.35.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/de9da929-1610-2015-26e2-45c4c21a864f.png)
「ルールの管理」をクリックします。
![スクリーンショット 2021-12-19 17.36.27.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/b9d98b32-d389-35f5-3539-ac9c7205fcb8.png)
ルール条件として「ドメイン」を選択し、ドメインにVCNTokyo1のドメイン名「vcntokyo1.oraclevcn.com」を入力します。
（ドメイン名入力後にEnterキーを押さないと入力内容が反映されないので注意が必要です。）
ソースエンドポイントとして先ほど作成したVCNOsaka1の転送エンドポイントを選択し、宛先IPアドレスにVCNTokyo1のリスニング用エンドポイントのIPアドレス「10.1.1.254」を入力して「変更の保存」をクリックします。
![スクリーンショット 2021-12-19 17.58.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/5559c63c-acf3-c07c-dd1e-328c83b90b97.png)
VCNOsaka1内からのVCNTokyo1内のホストに対するDNSリクエストをVCNTokyo1のプライベートDNSに転送するルールが作成されました。
![スクリーンショット 2021-12-19 17.59.08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/784824/5317b3fb-24bf-762d-a026-ebdac3acd2e3.png)

# 8.VCN間でのFQDNでのアクセス確認
再度、Server1からServer3（server3.subnetosaka1.vcnosaka1.oraclevcn.com）に対して、FQDNを使用してpingを実行してみます。

```
[opc@server1 ~]$ ping -c 5 server3.subnetosaka1.vcnosaka1.oraclevcn.com
PING server3.subnetosaka1.vcnosaka1.oraclevcn.com (10.3.1.100) 56(84) bytes of data.
64 bytes from 10.3.1.100 (10.3.1.100): icmp_seq=1 ttl=62 time=8.94 ms
64 bytes from 10.3.1.100 (10.3.1.100): icmp_seq=2 ttl=62 time=9.03 ms
64 bytes from 10.3.1.100 (10.3.1.100): icmp_seq=3 ttl=62 time=8.96 ms
64 bytes from 10.3.1.100 (10.3.1.100): icmp_seq=4 ttl=62 time=8.97 ms
64 bytes from 10.3.1.100 (10.3.1.100): icmp_seq=5 ttl=62 time=9.00 ms

--- server3.subnetosaka1.vcnosaka1.oraclevcn.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 8.942/8.984/9.031/0.031 ms
[opc@server1 ~]$
```
TokyoリージョンにあるVCNTokyo1内のインスタンスから、OsakaリージョンにあるVCNOsaka1内のインスタンスに、ホスト名（FQDN）を使用してアクセスできました。

Server3からServer1（server1.subnettokyo1.vcntokyo1.oraclevcn.com）に対してFQDNを使用してpingを実行してみます。

```
[opc@server3 ~]$ ping -c 5 server1.subnettokyo1.vcntokyo1.oraclevcn.com
PING server1.subnettokyo1.vcntokyo1.oraclevcn.com (10.1.1.100) 56(84) bytes of data.
64 bytes from 10.1.1.100 (10.1.1.100): icmp_seq=1 ttl=62 time=8.61 ms
64 bytes from 10.1.1.100 (10.1.1.100): icmp_seq=2 ttl=62 time=8.63 ms
64 bytes from 10.1.1.100 (10.1.1.100): icmp_seq=3 ttl=62 time=8.52 ms
64 bytes from 10.1.1.100 (10.1.1.100): icmp_seq=4 ttl=62 time=8.63 ms
64 bytes from 10.1.1.100 (10.1.1.100): icmp_seq=5 ttl=62 time=8.58 ms

--- server1.subnettokyo1.vcntokyo1.oraclevcn.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 8.525/8.597/8.634/0.124 ms
[opc@server3 ~]$
```

OsakaリージョンにあるVCNOsaka1内のインスタンスから、TokyoリージョンにあるVCNTokyo1内のインスタンスに、ホスト名（FQDN）を使用してアクセスできました。