Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

ワークロード VM のインターネットアクセスを構成する

Google Cloud VMware Engine では、VMware ワークロードのインターネットアクセスネットワークサービスをリージョン単位で構成します。のインターネットエッジまたはオンプレミス接続を使用して、ワークロード VM からインターネットに向かうトラフィックを転送できます。 Google Cloud

VMware Engine には、ワークロード VM のインターネットアクセスを構成するための次の方法があります。

VMware Engine インターネットアクセスサービス: Google Cloudのインターネットエッジを使用して、ワークロード VM がインターネットに直接アクセスできるようにします。インターネットアクセスサービスを構成するをご覧ください。
オンプレミス接続: ワークロード VM からインターネットに向かうトラフィックをオンプレミス接続経由でルーティングします。ワークロードのインターネット接続にオンプレミス接続を使用するをご覧ください。
コンシューマー VPC ネットワーク: ワークロード VM からインターネットに向かうトラフィックをコンシューマー VPC ネットワーク経由でルーティングします。ワークロードのインターネットアクセスにプロジェクトの VPC を使用するをご覧ください。

インターネットにアクセスできるワークロード VM も、 Google Cloud サービスにプライベート Google アクセスを使用してアクセスできます。プライベート Google アクセスを使用して Google Cloud サービスにアクセスする場合、そのアクセスは Google Cloud ネットワーク内に留まるため、インターネットに接続されることはありません。

インターネットアクセスネットワークサービスは、以下をサポートしています。

リージョンごとに最大 100 個のパブリック IP アドレス
ネットワークポリシーごとに最大 100 個の外部アクセスルール
リージョンごとに最大 2 Gbps のスループット
TCP、UDP、ICMP プロトコル

インターネットアクセスネットワークサービスは、アプリケーションレベルゲートウェイ（ALG）機能をサポートしていません。

始める前に

プライベートクラウドのインターネットアクセス設定を変更するには、VMware Engine に対する管理者権限が必要です。

インターネットアクセスを有効にするには、Edge サービスの CIDR アドレス範囲が必要です。インターネットアクセスまたはパブリック IP ネットワークサービスを有効にすると、サービステナントコンテキストの中でゲートウェイがデプロイされます。

VMware Engine のインターネットゲートウェイとパブリック IP ゲートウェイのアドレスには、Edge サービスの CIDR アドレス範囲を使用します。アドレス範囲は、次の要件を満たしている必要があります。

プライベート範囲としてRFC 1918に準拠する。
他の VMware Engine アドレス範囲（管理アプライアンスや NSX セグメントに使用されるアドレス範囲など）と重複しない。
Virtual Private Cloud（VPC）ネットワークサブネットやオンプレミスネットワークに使用されるような、VMware Engine にアドバタイズされるアドレス範囲と重複しない。
26 サブネットマスクビット（/26）を IP アドレス範囲専用にする。

Google Cloud CLI と API の要件

gcloud コマンドラインツールまたは API を使用して VMware Engine リソースを管理するには、以下で説明するようにツールを構成することをおすすめします。

gcloud

デフォルトのプロジェクト ID を設定します。
```
gcloud config set project PROJECT_ID
```

デフォルトのリージョンとゾーンを設定します。

gcloud config set compute/region REGION

gcloud config set compute/zone ZONE

gcloud vmware ツールの詳細については、Cloud SDK リファレンスドキュメントをご確認ください。

API

このドキュメントセットの API の例では、cURL コマンドラインツールを使用して API がクエリされています。cURL リクエストには、有効なアクセストークンが必要です。有効なアクセストークンを取得するにはさまざまな方法があります。次の手順では、gcloud ツールを使用してアクセストークンを生成します。

Google Cloudにログインします。
```
gcloud auth login
```
アクセストークンを生成して TOKEN にエクスポートします。
```
export TOKEN=`gcloud auth print-access-token`
```
TOKEN が正しく設定されていることを確認します。
```
echo $TOKEN
```

API へのリクエストで認証トークンを使用します。次に例を示します。

curl -X GET -H "Authorization: Bearer \"$TOKEN\"" -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations

Python

このドキュメントの Python コードサンプルは、VMware Engine ライブラリを使用して API と通信します。このアプローチを使用するには、ライブラリをインストールし、アプリケーションのデフォルト認証情報を構成する必要があります。

Python ライブラリをダウンロードしてインストールします。
```
pip install google-cloud-vmwareengine
```
シェルで次のコマンドを実行して、ADC 情報を構成します。
```
gcloud auth application-default login
```
または、サービスアカウントキーファイルを使用します。
```
export GOOGLE_APPLICATION_CREDENTIALS="FILE_PATH"
```

ライブラリの詳細については、リファレンスページまたは GitHub のコードサンプルをご覧ください。

インターネットアクセスサービスを構成する

ワークロード VM にインターネットアクセスを許可するには、ネットワークポリシーを作成または更新します。

デフォルトでは、インターネットアクセスネットワークサービスは無効になっています。

リージョンでインターネットアクセスサービスを有効にする

コンソール

リージョンでインターネットアクセスサービスを有効にするには、次の操作を行います。

コンソールで、[ネットワークポリシー] ページに移動します。 Google Cloud

[ネットワークポリシー] に移動
[プロジェクトを選択] をクリックし、インターネットアクセスサービスを有効にする VMware Engine ネットワークを含む組織、フォルダ、またはプロジェクトを選択します。
[作成] をクリックして、新しいポリシーを作成します。既存のネットワークポリシーを編集する場合は、行の最後にある [その他 ] アイコンをクリックして、[編集] を選択します。
ポリシーを適用するネットワークとリージョンの選択といった、ネットワークポリシーの詳細を入力します。
[Internet access] を [Enabled] に切り替え、必要に応じて [External IP address service] を有効にします。

注: インターネットアクセスを有効にし、パブリック IP サービスを無効のままにすることができます。その場合、ポイント対サイト VPN とパブリック IP の割り振りは使用できません。
[Edge Services CIDR] フィールドに、VMware Engine インターネットゲートウェイのアドレス指定に使用するアドレス範囲（/26 アドレス範囲）を入力します。
[作成] をクリックします。

オペレーションが完了すると、通常数分後に、サービスのステータスが「有効」に変わります。

gcloud

gcloud ツールを使用して、ネットワークポリシーを作成します。

gcloud vmware network-policies create NETWORK_POLICY_NAME \
    --vmware-engine-network projects/PROJECT_ID/locations/LOCATIONS/vmwareEngineNetworks/NETWORK_ID \
    --edge-services-cidr=IP_RANGE \
    --location=LOCATION \
    --internet-access

以下のように置き換えます。

NETWORK_POLICY_NAME: このネットワークポリシーの名前
NETWORK_ID: このネットワークポリシーが適用されるネットワーク
IP_RANGE: インターネットアクセスゲートウェイと外部 IP アクセスゲートウェイに使用する CIDR 範囲（CIDR 表記）。接頭辞が /26 の RFC 1918 CIDR ブロックが必要です。
LOCATION: レガシーネットワークまたは標準ネットワークのリージョンの場合は global

API

curl -X POST -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies?networkPolicyId=NETWORK_POLICY_NAME

'{
  "vmwareEngineNetwork":"projects/PROJECT_ID/locations/LOCATION/vmwareEngineNetworks/NETWORK_ID",
  "edgeServiceCidr":"IP_RANGE",
  "internetAccess": {
    "enabled": true
   },
   "externalIp": {
     "enabled": true
   }
}'

次のように置き換えます。

NETWORK_POLICY_NAME: このネットワークポリシーの名前REGION-default の形式にする必要があります。
PROJECT_ID: このリクエストのプロジェクト ID
LOCATION: レガシーネットワークまたは標準ネットワークのリージョンの場合は global
IP_RANGE: インターネットアクセスゲートウェイと外部 IP アクセスゲートウェイに使用する CIDR 範囲（CIDR 表記）。接頭辞が /26 の RFC 1918 CIDR ブロックが必要です。
NETWORK_ID: このネットワークポリシーのネットワーク

Python

from google.api_core import operation
from google.cloud import vmwareengine_v1


def create_network_policy(
    project_id: str,
    region: str,
    ip_range: str,
    internet_access: bool,
    external_ip: bool,
) -> operation.Operation:
    """
    Creates a new network policy in a given network.

    Args:
        project_id: name of the project you want to use.
        region: name of the region you want to use. I.e. "us-central1"
        ip_range: the CIDR range to use for internet access and external IP access gateways,
            in CIDR notation. An RFC 1918 CIDR block with a "/26" suffix is required.
        internet_access: should internet access be allowed.
        external_ip: should external IP addresses be assigned.

    Returns:
        An operation object representing the started operation. You can call its .result() method to wait for
        it to finish.

    Raises:
        ValueError if the provided ip_range doesn't end with /26.
    """
    if not ip_range.endswith("/26"):
        raise ValueError(
            "The ip_range needs to be an RFC 1918 CIDR block with a '/26' suffix"
        )

    network_policy = vmwareengine_v1.NetworkPolicy()
    network_policy.vmware_engine_network = f"projects/{project_id}/locations/{region}/vmwareEngineNetworks/{region}-default"
    network_policy.edge_services_cidr = ip_range
    network_policy.internet_access.enabled = internet_access
    network_policy.external_ip.enabled = external_ip

    request = vmwareengine_v1.CreateNetworkPolicyRequest()
    request.network_policy = network_policy
    request.parent = f"projects/{project_id}/locations/{region}"
    request.network_policy_id = f"{region}-default"

    client = vmwareengine_v1.VmwareEngineClient()
    return client.create_network_policy(request)

HCX Mobility Optimized Networking（MON）のガイドライン

Mobility Optimized Networking（MON）を使用して HCX で VM を移行する場合は、インターネット接続を確保するために特定のルーティング構成が必要です。

レイヤ 2 拡張（L2E）セグメントで MON を有効にしている場合、VMware Engine は移行された VM のルートをインターネットサービスに自動的にアドバタイズしません。これらの VM がインターネットにアクセスできるようにするには、Tier-1 ルーターで BGP への静的ルート再配布を有効にする必要があります。

この手順は、MON 対応セグメントのルートをアドバタイズするために必要です。これにより、VMware Engine 環境を介してインターネットトラフィックをルーティングできます。この構成がないと、これらのセグメントの VM はパブリックインターネットにアクセスできません。

リージョンでインターネットアクセスサービスを無効にする

リージョンでインターネットアクセスサービスを無効にするには、次の操作を行います。

コンソール

コンソールで、[ネットワークポリシー] ページに移動します。 Google Cloud

[ネットワークポリシー] に移動
[プロジェクトを選択] をクリックし、インターネットアクセスサービスを無効にする VMware Engine ネットワークを含む組織、フォルダ、またはプロジェクトを選択します。
関連するネットワークポリシーに対応する行で、[その他 ] アイコンをクリックします。
[Internet access] を [Disabled] に切り替えます。
- インターネットアクセスを無効にする前に、パブリック IP サービスを無効にする必要があります。
- パブリック IP サービスを無効にする前に、割り振られたパブリック IP アドレスとポイント対サイト VPN ゲートウェイを削除する必要があります。
[保存] をクリックします。

オペレーションが完了すると、通常数分後に、サービスのステータスが「無効」に変わります。

gcloud

gcloud ツールを使用して、ネットワークポリシーを更新します。

gcloud vmware network-policies update NETWORK_POLICY_NAME \
  --no-internet-access \
  --location LOCATION

次のように置き換えます。

NETWORK_POLICY_NAME: このネットワークポリシーの名前
LOCATION: レガシーネットワークまたは標準ネットワークのリージョンの場合は global

API

curl -X PATCH -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies/NETWORK_POLICY_NAME?updateMask=internetAccess.enabled,externalIp.enabled -d "{
  "internetAccess": {
    "enabled": false
 },
  "externalIp": {
    "enabled": false
   }
}"

次のように置き換えます。

PROJECT_ID: このリクエストのプロジェクト ID
LOCATION: レガシーネットワークまたは標準ネットワークのリージョンの場合は global
NETWORK_POLICY_NAME: このネットワークポリシーの名前

Python

from google.api_core import operation
from google.cloud import vmwareengine_v1


def update_network_policy(
    project_id: str, region: str, internet_access: bool, external_ip: bool
) -> operation.Operation:
    """
    Updates a network policy in a given network.

    Args:
        project_id: name of the project you want to use.
        region: name of the region you want to use. I.e. "us-central1".
        internet_access: should internet access be allowed.
        external_ip: should external IP addresses be assigned.

    Returns:
        An operation object representing the started operation. You can call its .result() method to wait for
        it to finish.
    """

    client = vmwareengine_v1.VmwareEngineClient()
    request = vmwareengine_v1.UpdateNetworkPolicyRequest()
    request.update_mask = "internetAccess.enabled,externalIp.enabled"
    network_policy = vmwareengine_v1.NetworkPolicy()
    network_policy.name = (
        f"projects/{project_id}/locations/{region}/networkPolicies/{region}-default"
    )
    network_policy.vmware_engine_network = f"projects/{project_id}/locations/{region}/vmwareEngineNetworks/{region}-default"
    network_policy.internet_access.enabled = internet_access
    network_policy.external_ip.enabled = external_ip

    request.network_policy = network_policy

    return client.update_network_policy(request)

ワークロードのインターネットアクセスにプロジェクトの VPC を使用する

必要に応じて、プロジェクトの VPC を介して、VMware Engine のワークロード VM からインターネットに向かうトラフィックを転送できます。このオプションは、VPC ネットワークとピアリングされている標準の VMware Engine ネットワークでのみ使用できます。

プロジェクトの VPC を介してワークロード VM からインターネットにアクセスするには、次の手順を完了する必要があります。

VPC でインターネットアクセスを構成します。
- Cloud NAT を使用する場合: Cloud NAT が VPC ネットワーク内のリソースにインターネットアクセスを提供するように構成されていることを確認します。 Cloud NAT はインターネット接続を直接提供するため、0.0.0.0/0 の特定のルートは必要ありません。
- Cloud NAT を使用しない場合: インスタンスベースのファイアウォールやプロキシなど、インターネットアクセスを提供するネクストホップにトラフィックを転送する宛先 0.0.0.0/0 のルートが VPC にあることを確認します。また、カスタムルートを交換するように VPC ネットワークピアリングを構成する必要があります。ピアリング接続を更新して、VPC からカスタムルートをエクスポートし、カスタムルートをインポートします。
リージョンでインターネットアクセスサービスを無効にするの手順に沿って、 VMware Engine ネットワークのインターネットアクセスとパブリック IP サービスを無効にします。

これらの手順を完了すると、ワークロード VM からインターネットに向かうトラフィックは、ピアリング接続を介して VPC ネットワークにルーティングされ、そこで構成されたインターネットアクセスソリューションを使用します。

詳細については、VPC を使用してワークロード VM のインターネットアクセスを構成するをご覧ください。

ワークロードのインターネット接続にオンプレミス接続を使用する

オンプレミス接続を介して、VMware Engine のワークロード VM からインターネットに向かうトラフィックを転送できます。VMware Engine がトラフィックを転送する方法は、次の状態によって異なります。

オンプレミスからのデフォルトルート（0.0.0.0/0）のアドバタイズ
VMware Engine のパブリック IP サービス
VMware Engine インターネットアクセスサービス
VPC ネットワークと VMware Engine 間の VPC ピアリング接続での VPC Service Controls（レガシー VMware Engine ネットワークのみ）

オンプレミス接続を介したインターネットトラフィックのルーティングを有効にする

オンプレミス接続を介してワークロード VM からインターネットにアクセスするには、次の 2 つの手順を完了する必要があります。

オンプレミス接続（Cloud VPN または Cloud Interconnect）を介して、オンプレミスからデフォルトルート（0.0.0.0/0）をアドバタイズします。VPN へのオンプレミス接続が終端する Cloud VPN ゲートウェイまたは Cloud Router を確認します。
VMware Engine ネットワークのインターネットアクセスとパブリック IP サービスを無効にします。

コンソール

コンソールで、[ネットワークポリシー] ページに移動します。 Google Cloud

[ネットワークポリシー] に移動
[プロジェクトを選択] をクリックし、インターネットアクセスサービスを有効にする VMware Engine ネットワークを含む組織、フォルダ、またはプロジェクトを選択します。
関連するネットワークポリシーに対応する行で、[その他 ] アイコンをクリックします。
[Public IP] を [Disabled] に切り替えます。

注: パブリック IP サービスを無効にする前に、割り振られた外部 IP アドレスとポイント対サイト VPN ゲートウェイを削除する必要があります。
[Internet access] を [Disabled] に切り替えます。
[保存] をクリックします。
レガシー VMware Engine ネットワークを使用する場合: gcloud services vpc-peerings enable-vpc-service-controls コマンドを使用して、VPC ネットワークと VMware Engine の間の VPC ピアリング接続の VPC Service Controls を有効にします。
```
gcloud services vpc-peerings enable-vpc-service-controls \
   --network=VPC_NETWORK \
   --service=servicenetworking.googleapis.com
```

gcloud

gcloud ツールを使用して、ネットワークポリシーを更新します。

gcloud vmware network-policies update NETWORK_POLICY_NAME \
  --no-internet-access \
  --no-external-ip-address \
  --location LOCATION

次のように置き換えます。

NETWORK_POLICY_NAME: このネットワークポリシーの名前
LOCATION: レガシーネットワークまたは標準ネットワークのリージョンの場合は global

レガシー VMware Engine ネットワークを使用する場合: gcloud services vpc-peerings enable-vpc-service-controls コマンドを使用して、VPC ネットワークと VMware Engine の間の VPC ピアリング接続の VPC Service Controls を有効にします。

gcloud services vpc-peerings enable-vpc-service-controls \
   --network=VPC_NETWORK \
   --service=servicenetworking.googleapis.com

API

curl -X PATCH -H "Authorization: Bearer TOKEN"  -H "Content-Type: application/json; charset=utf-8" https://vmwareengine.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/networkPolicies/NETWORK_POLICY_NAME?updateMask=internetAccess.enabled,externalIp.enabled

"{
  "internetAccess: {
    "enabled": false
   },
  "externalIp: {
    "enabled": false
   }
}"

gcloud services vpc-peerings enable-vpc-service-controls \
   --network=VPC_NETWORK_NAME \
   --service=servicenetworking.googleapis.com

Python

Internet_access と external_ip を False に設定します。

from google.api_core import operation
from google.cloud import vmwareengine_v1


def update_network_policy(
    project_id: str, region: str, internet_access: bool, external_ip: bool
) -> operation.Operation:
    """
    Updates a network policy in a given network.

    Args:
        project_id: name of the project you want to use.
        region: name of the region you want to use. I.e. "us-central1".
        internet_access: should internet access be allowed.
        external_ip: should external IP addresses be assigned.

    Returns:
        An operation object representing the started operation. You can call its .result() method to wait for
        it to finish.
    """

    client = vmwareengine_v1.VmwareEngineClient()
    request = vmwareengine_v1.UpdateNetworkPolicyRequest()
    request.update_mask = "internetAccess.enabled,externalIp.enabled"
    network_policy = vmwareengine_v1.NetworkPolicy()
    network_policy.name = (
        f"projects/{project_id}/locations/{region}/networkPolicies/{region}-default"
    )
    network_policy.vmware_engine_network = f"projects/{project_id}/locations/{region}/vmwareEngineNetworks/{region}-default"
    network_policy.internet_access.enabled = internet_access
    network_policy.external_ip.enabled = external_ip

    request.network_policy = network_policy

    return client.update_network_policy(request)

gcloud services vpc-peerings enable-vpc-service-controls \
   --network=VPC_NETWORK \
   --service=servicenetworking.googleapis.com

レガシー Google Cloud VMware Engine ネットワークを使用している場合は、オンプレミス接続またはプロジェクトの VPC のいずれかを介してレガシー VEN インターネットアクセスをルーティングするために、VPC Service Controls を有効にする必要があります。この要件は、標準 VEN ではなく、レガシー Google Cloud VMware Engine ネットワークにのみ適用されます。

VPC Service Controls が有効になっている場合、 Google Cloud はサービスプロデューサーの VPC ネットワーク（この場合は VMware Engine とピアリングされたサービステナントプロジェクト）で次のルーティング変更を行います。

IPv4 デフォルトルート（宛先 0.0.0.0/0、ネクストホップデフォルトインターネットゲートウェイ）を削除します。
VPC ピアリングのデフォルトルートを使用してインターネットトラフィックの転送を開始します。

例:

現在のプロジェクトで「my-network」という名前のネットワークをピアリングする接続で VPC Service Controls を有効にするには、gcloud services vpc-peerings enable-vpc-service-controls コマンドを使用します。

gcloud services vpc-peerings enable-vpc-service-controls \
    --network=my-network \
    --service=servicenetworking.googleapis.com

注: オンプレミス接続を介してインターネットトラフィックをルーティングする場合は、次の点を考慮してください:

上記gcloud services vpc-peerings enable-vpc-service-controlsのコマンドは、ネットワークとピアリング接続servicenetworking.googleapis.comを所有するプロジェクトから実行する必要があります。このピアリング接続は、VMware Engine プライベートクラウドリソースへのアクセスのためにピアリングされます。共有 VPC を使用する場合は、VMware Engine プライベートクラウドが作成されたサービスプロジェクトではなく、共有 VPC を所有するホストプロジェクトからコマンドを実行する必要があります。
デフォルトルート（0.0.0.0/0）がオンプレミスからアドバタイズされると、VMware Engine は、[Internet access] を有効にするかどうかにかかわらず、オンプレミス接続を介してインターネットトラフィックを転送します。VMware Engine インターネットアクセスサービスを介してトラフィックを転送するには、オンプレミス接続（Cloud VPN または Cloud Interconnect）を介して、オンプレミスからデフォルトルートをアドバタイズしないでください。
VMware Engine と同じ VPC ネットワークで VPC ピアリングを使用して Apigee を使用する場合、このセクションのガイダンスに沿ってオンプレミス接続を介してインターネットトラフィックをルーティングすると、Apigee のアウトバウンド通信もオンプレミス接続を介してルーティングされます。その結果、 Apigee は外部 API バックエンドサービスへのアウトバウンド通信に構成済みの外部 IP アドレスを使用しなくなり、 Apigee の外部 IP アドレスに依存するファイアウォール構成を更新する必要があります。

オンプレミス接続を介したインターネットトラフィックのルーティングを無効にする

オンプレミス接続を介したワークロード VM からのインターネットトラフィックのルーティングを無効にするには、デフォルトルート（0.0.0.0/0）のアドバタイズを停止し、VPC ピアリング接続で VPC Service Controls を無効にします。

レガシー VMware Engine ネットワークを使用する場合: gcloud services vpc-peerings disable-vpc-service-controls コマンドを使用して、VPC ネットワークと VMware Engine の間の VPC ピアリング接続の VPC Service Controls を無効にします。

gcloud services vpc-peerings disable-vpc-service-controls \
    --network=VPC_NETWORK_NAME \
    --service=servicenetworking.googleapis.com

次のステップ

プライベートクラウド内の VM にパブリック IP アドレスを割り振る方法を学習する。
外部アクセスルールで、プライベートクラウドリソースとの間のネットワークトラフィックをフィルタする方法を学習する。

ワークロード VM のインターネット アクセスを構成する

始める前に

Google Cloud CLI と API の要件

gcloud

API

Python

インターネット アクセス サービスを構成する

リージョンでインターネット アクセス サービスを有効にする

コンソール

gcloud

API

Python

HCX Mobility Optimized Networking（MON）のガイドライン

リージョンでインターネット アクセス サービスを無効にする

コンソール

gcloud

API

Python

ワークロードのインターネット アクセスにプロジェクトの VPC を使用する

ワークロードのインターネット接続にオンプレミス接続を使用する

オンプレミス接続を介したインターネット トラフィックのルーティングを有効にする

コンソール

gcloud

API

Python

オンプレミス接続を介したインターネット トラフィックのルーティングを無効にする

次のステップ

ワークロード VM のインターネットアクセスを構成する

インターネットアクセスサービスを構成する

リージョンでインターネットアクセスサービスを有効にする

リージョンでインターネットアクセスサービスを無効にする

ワークロードのインターネットアクセスにプロジェクトの VPC を使用する

オンプレミス接続を介したインターネットトラフィックのルーティングを有効にする

オンプレミス接続を介したインターネットトラフィックのルーティングを無効にする