説明
ルーターのインターフェースをnet-COMMON_PRIVATEに接続すると、ルーティング構成に共通プライベートネットワークが含まれます。サービス間の分離が必要なら、専用プライベートLANと明示的な経路を使ってください。
想定される影響
ルーティングやアクセスポリシーの誤りにより、意図しないネットワーク間通信が許可されるおそれがあります。
対処方法
必要なnifcloud_private_lanだけを接続し、ルーティング、NAT、ファイアウォールのルールを確認してください。移行中も管理経路が使えることを確認してください。
例
以下はルーターのインターフェースの接続先を変える抜粋です。他のインターフェース、アドレス、ルーティング設定は省略しています。
変更前
hcl
resource "nifcloud_router" "example" {
security_group = nifcloud_security_group.example.group_name
network_interface {
network_id = "net-COMMON_PRIVATE"
}
}
変更後
hcl
resource "nifcloud_router" "example" {
security_group = nifcloud_security_group.example.group_name
network_interface {
network_id = nifcloud_private_lan.main.id
}
}