翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# トンネル VPC エンドポイントを介してネットワークセグメントにアクセスする
<a name="use-cidr-endpoint"></a>

トンネルエンドポイントを介してネットワークセグメントにアクセスできます。ネットワークセグメントは CIDR 範囲のセットです。これは、CIDR タイプのリソース設定として共有されます。トンネルエンドポイントは、CIDR タイプのリソース設定を 1 つだけ関連付けます。

## 前提条件
<a name="prerequisites-cidr-endpoints"></a>

トンネルエンドポイントを作成するには、次の前提条件を満たす必要があります。
+ 作成した CIDR タイプのリソース設定、または別のアカウントが作成して共有した CIDR タイプのリソース設定が必要です AWS RAM。
+ リソース設定が別のアカウントから共有された場合は、リソース設定が含まれるリソース共有を確認して受け入れる必要があります。詳細については、「**AWS RAM ユーザーガイド」の「[招待の承諾と拒否](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-invitations.html)」を参照してください。
+ リソース設定は、DNS 解決フラグが に設定されているリソースゲートウェイにアタッチする必要があります`IN_VPC`。
+ コンシューマー VPC には、プロバイダーリソースゲートウェイのサブネットと重複 アベイラビリティーゾーン するサブネットが必要です アベイラビリティーゾーン。
+ コンシューマーコンピューティングは、アプリケーショントラフィックを GENEVE にカプセル化できる必要があります。VNI は に設定する必要があります`0`。内部パケットはレイヤー 3 IP パケットである必要があります。これは、理想的には独自のルーティングコンテキストまたはネットワーク名前空間で行う必要があります。
+ エンドポイントとコンピューティングの両方のセキュリティグループは、UDP ポート 6081 を許可する必要があります。

## トンネル VPC エンドポイントを作成する
<a name="create-cidr-endpoint-aws"></a>

トンネルエンドポイントを作成したら、その関連付けを記述してアベイラビリティーゾーンごとのエンドポイント IP アドレスを取得し、コンピューティングで GENEVE デバイスとトンネルネームサーバーを設定する必要があります。

**トンネルエンドポイントを作成するには (コンソール)**

1. Amazon VPC コンソールの [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) を開いてください。

1. ナビゲーションペインで、**[Endpoints]** (エンドポイント) を選択します。

1. **[エンドポイントの作成]** を選択します。

1. (オプション) エンドポイントを見つけて管理しやすいように名前を入力します。

1. Type で****、トンネルエンドポイントタイプを選択します。

1. **リソース設定**で、CIDR リソース設定を選択します。

1. **ネットワーク設定**で、範囲にアクセスする VPC を選択します。

1. **サブネット**では、リソースゲートウェイの と重複する各アベイラビリティーゾーンのサブネットを選択します アベイラビリティーゾーン。

1. **セキュリティグループ**で、UDP ポート 6081 を許可するセキュリティグループを選択します。セキュリティグループを指定しないと、VPC のデフォルトのセキュリティグループが関連付けられます。

1. **エンドポイントの作成** を選択します。

次の [create-vpc-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) コマンドは、CIDR リソース設定のトンネルエンドポイントを作成します。

```
aws ec2 create-vpc-endpoint \
    --vpc-endpoint-type Tunnel \
    --vpc-id {{vpc-1a2b3c4d}} \
    --subnet-ids {{subnet-1a2b3c4d}} \
    --ip-address-type ipv4 \
    --resource-configuration-arn arn:aws:vpc-lattice:{{us-east-1}}:111122223333:resourceconfiguration/{{rcfg-1234567890abcdefg}}
```

**コマンドラインを使用してトンネルエンドポイントを作成するには**
+ [create-vpc-endpoint](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-vpc-endpoint.html) (AWS CLI)
+ [New-EC2VpcEndpoint](https://docs.aws.amazon.com/powershell/latest/reference/items/New-EC2VpcEndpoint.html) (Tools for Windows PowerShell)