Oracle Cloud Infrastructure でサイト間 VPN を設定すると、接続性と信頼性に関連するいくつかの重要な利点が得られます。
* 静的または動的ルーティング (BGP): OCI では、静的ルーティングまたは Border Gateway Protocol (BGP) を使用した動的ルーティングのいずれかを使用して、サイト間 VPN を構成できます。この柔軟性により、お客様はネットワーク構成と要件に最適なルーティング方法を選択できます。
* 冗長 VPN トンネル: サイト間 VPN を設定すると、OCI によって冗長 VPN トンネルが自動的にプロビジョニングされます。これらの冗長トンネルにより高可用性とフォールト トレランスが確保されるため、1 つのトンネルに障害が発生しても、トラフィックは中断することなく他のトンネルを通過し続けます。
* 帯域幅の考慮: VPNは信頼性の高い接続を提供しますが、通常は
帯域幅は 2 Gbps です。より高い帯域幅の接続には通常 FastConnect が必要です。
* プライベート接続: VPN はオンプレミスのデータセンターと OCI の間に安全でプライベートな接続を作成しますが、FastConnect のような専用接続のように一貫したネットワーク エクスペリエンスを本質的に提供するものではありません。
* 関連する OCI ドキュメント:
* サイト間VPNの概要
* VPNのルーティングの設定
これらのリファレンスでは、OCI でサイト間 VPN を設定する利点と技術仕様について詳しく説明します。

Oracle Cloud Infrastructure のリモート ピアリングにより、異なるリージョンにある 2 つの VCN が安全に通信できるようになります。リモート ピアリングを確立するには、次のコンポーネントが必要です。
* 重複しない CIDR を持つ 2 つの VCN:
* 2 つの VCN の CIDR ブロックは重複してはなりません。これは、ルーティングの競合を回避し、トラフィックが VCN 間で正しくルーティングされるようにするために重要です。
* 各 VCN に接続されたダイナミック ルーティング ゲートウェイ (DRG):
* DRG は、VCN と、リモート ピアリング経由の他の VCN、オンプレミス ネットワーク、またはその他のクラウド サービスなどの VCN 外部のネットワークとの間のトラフィック パスを提供する仮想ルーターです。
各 VCN には独自の DRG が必要です。
* リモートピアリング接続 (RPC):
* RPC は、リモート ピアリング専用に使用される DRG 上の特殊な接続です。ピアリングする VCN に関連付けられた各 DRG に RPC を作成する必要があります。
* RPC間の接続:
* 最後に、2 つの DRG の RPC 間で接続を確立する必要があります。この接続により、Oracle のバックボーン ネットワークを介して VCN 間で安全かつプライベートなトラフィック交換が可能になります。
* 誤ったオプション:
* オプション A には単一の VCN が関係しており、2 つの VCN 間のリモート ピアリングの要件を満たしていません。
* オプション Bin には重複する CIDR と VPN ゲートウェイが含まれており、リモート ピアリングには適していません。
* オプション C は同じリージョン内でのピアリングを提案します。これは、リモート ピアリングではなくローカル ピアリングと見なされます。
* 関連する OCI ドキュメント:
* OCI リモート VCN ピアリング
* ダイナミックルーティングゲートウェイ（DRG）の概要
これらのリソースは、OCI でリモート ピアリングを構成し、リージョン間の VCN 間の安全で効果的な通信を確保するための詳細なガイドを提供します。

最小権限の原則は、ユーザーにはタスクを実行するために必要な最小限の権限セットのみを付与することを規定するセキュリティのベスト プラクティスです。この原則は、セキュリティを侵害する可能性のある偶発的または悪意のあるアクションのリスクを最小限に抑えるのに役立ちます。
* OCI の IAM ポリシー: OCI で IAM ポリシーを作成するときは、必要な権限を慎重に評価し、ユーザーまたはグループが特定のロールを実行するために絶対に必要な権限のみを付与する必要があります。これにより、攻撃対象領域が縮小され、機密リソースへの不正アクセスを防ぐことができます。
参考文献:
* Oracle Cloud Infrastructure ドキュメント: アイデンティティおよびアクセス管理 (IAM) のベスト プラクティス