VPC ネットワークでマルチキャストトラフィックを生成できるようにする

このページでは、Google Cloud でリソースを構成して、VPC ネットワーク内のマルチキャストプロデューサーが特定のマルチキャストドメインと 1 つ以上のグループ範囲のマルチキャストトラフィックを送信できるようにする方法について説明します。

始める前に

このページの手順を始める前に、次のセクションで説明する前提条件を満たしている必要があります。

マルチキャストドメインとグループ範囲の構成が完了していることを確認する

マルチキャスト構成の概要の説明に従って、マルチキャストトラフィックを生成するマルチキャストドメインとマルチキャストグループの範囲の構成が完了していることを確認します。必要に応じて、ドメインのマルチキャスト管理者に連絡します。

プロジェクトを設定する

このページの手順では、マルチキャスト管理者のプロジェクトにマルチキャストプロデューサーリソースを作成する必要があります。このプロジェクトには、マルチキャストドメインとグループ範囲のリソースが含まれています。

マルチキャスト管理者のプロジェクトを使用するように gcloud CLI を設定します。次の手順で各コマンドに --project=MULTICAST_ADMIN_PROJECT フラグを含めることもできます。

    gcloud config set project MULTICAST_ADMIN_PROJECT

MULTICAST_ADMIN_PROJECT は、マルチキャスト管理者プロジェクトの ID に置き換えます。

API を有効にする

まだ有効にしていない場合は、次の API を有効にします。

API を有効にするには、serviceusage.services.enable 権限が必要です。この権限がない場合は、Identity and Access Management（IAM）管理者に Service Usage 管理者（roles/serviceusage.serviceUsageAdmin）ロールを付与するよう依頼してください。

マルチキャストリソースを作成するには、networkservices API を有効にします。
```
    gcloud services enable networkservices.googleapis.com
```
Network Connectivity Center VPC スポークを作成するには、networkconnectivity API を有効にします。
```
    gcloud services enable networkconnectivity.googleapis.com
```

必要なロール

マルチキャストプロデューサーリソースの構成に必要な権限を取得するには、次の IAM ロールを付与するよう管理者に依頼してください。

ネットワークリソースを作成して管理する: マルチキャスト管理者プロジェクトに対する Compute ネットワーク管理者（compute.networkAdmin）
ファイアウォールルールを作成して管理する: マルチキャスト管理者プロジェクトに対する Compute セキュリティ管理者（compute.securityAdmin）
Network Connectivity Center スポークを作成する: マルチキャスト管理者プロジェクトに対するスポーク管理者（networkconnectivity.spokeAdmin）
マルチキャストリソースを作成する: マルチキャスト管理者プロジェクトに対するマルチキャスト管理者（networkservices.multicastAdmin）。

ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

VPC ネットワークを作成してハブに追加する

マルチキャストドメインが、1 つ以上の個別のマルチキャストプロデューサー VPC ネットワークが存在する Network Connectivity Center スタートポロジを使用している場合は、このセクションの手順を完了する必要があります。

マルチキャストドメインが単一 VPC ネットワークトポロジを使用している場合、またはマルチキャスト管理者ネットワークがマルチキャストプロデューサーネットワークとしても機能する Network Connectivity Center スタートポロジを使用している場合は、この手順をスキップして、VPC ネットワークでマルチキャストトラフィックを生成できるようにするに直接進むことができます。

VPC ネットワークの作成

このセクションでは、マルチキャストトラフィックを生成するために Virtual Private Cloud（VPC）ネットワークを作成する方法について説明します。

VPC ネットワークの作成の詳細については、VPC ネットワークを作成して管理するをご覧ください。

gcloud

compute networks create コマンドを使用して VPC ネットワークを作成します。
```
gcloud compute networks create MULTICAST_PRODUCER_NETWORK --subnet-mode=custom
```
MULTICAST_PRODUCER_NETWORK は、マルチキャストプロデューサー VPC ネットワークの名前に置き換えます。
compute networks subnets create コマンドを使用して、マルチキャストプロデューサーをホストするサブネットを 1 つ以上追加します。
```
gcloud compute networks subnets create SUBNET \
   --network=MULTICAST_PRODUCER_NETWORK \
   --range=PRIMARY_RANGE \
   --region=REGION
```
次の値を置き換えます。
- SUBNET: サブネットの名前
- MULTICAST_PRODUCER_NETWORK: 前に作成したマルチキャストプロデューサーネットワークの名前
- PRIMARY_RANGE: サブネットのプライマリ IPv4 範囲（CIDR 表記）。詳細については、IPv4 サブネットの範囲をご覧ください。
- REGION: 新しいサブネットが作成される Google Cloud リージョン。us-east5 など、マルチキャストをサポートするリージョンである必要があります。‏

ファイアウォールルールを追加する

このセクションでは、マルチキャストトラフィック用にマルチキャストプロデューサー VPC ネットワークにファイアウォールルールを作成する方法について説明します。

SSH などの追加のファイアウォールルールを作成するには、VPC ファイアウォールルールを作成するをご覧ください。

下り（外向き）マルチキャストトラフィックを許可する

このセクションでは、VPC ネットワークからの下り（外向き）マルチキャストトラフィックを許可するファイアウォールルールの作成方法について説明します。

すべての VPC ネットワークには、優先度が最も低い（65535）デフォルトの IPv4 下り（外向き）許可ルールがあります。下り（外向き）トラフィックを明示的にブロックする優先度の高いルールがない場合は、この手順を完了する必要はありません。詳細については、暗黙のルールをご覧ください。

このコマンドには、ファイアウォールルールの名前の例が事前に入力されています。ファイアウォールルールの名前はプロジェクト内で一意にする必要があります。

gcloud

VPC ネットワークからの下り（外向き）マルチキャストトラフィックを許可するファイアウォールルールを作成するには、compute firewall-rules create コマンドを使用します。

gcloud compute firewall-rules create allow-multicast-egress --direction=EGRESS \
   --priority=1000 \
   --network=MULTICAST_PRODUCER_NETWORK \
   --action=ALLOW \
   --rules=udp[:PORT[-PORT]] \
   --destination-ranges=MULTICAST_GROUP_IP_RANGES

次の値を置き換えます。

MULTICAST_PRODUCER_NETWORK: 前に作成したマルチキャストプロデューサーネットワークの名前
PORT: ファイアウォールルールが適用されるポートのリスト。 Google Cloud は、マルチキャストトラフィックに udp を使用します。特定のポートを通過するトラフィックにファイアウォールルールが適用されるプロトコルの後に、ポートまたはポート範囲を指定できます。ポートまたはポート範囲が指定されていない場合、すべての範囲の接続が適用されます。

たとえば、ポート 1234 経由のマルチキャストトラフィックを許可するには、--rules=udp:1234 を指定します。

必要に応じて、--rules=all を使用してすべてのプロトコルとポートを許可できます。
MULTICAST_GROUP_IP_RANGES: マルチキャストプロデューサーがトラフィックを送信するマルチキャストグループの IP アドレス範囲。マルチキャスト IP アドレス範囲はクラス D アドレス範囲である必要があります。たとえば、224.0.0.0/4 を使用すると、すべてのマルチキャストトラフィックを許可できます。

VPC ネットワークを Network Connectivity Center ハブに追加する

このセクションでは、マルチキャスト管理者が作成した Network Connectivity Center ハブに VPC ネットワークを追加する方法について説明します。ネットワークを追加するには、センターグループに VPC スポークを作成します。

詳細については、Network Connectivity Center のドキュメントのスタートポロジと VPC スポークを作成するをご覧ください。

gcloud

VPC ネットワークをセンタースポークとしてハブに追加するには、network-connectivity spokes linked-vpc-network create コマンドを使用します。

  gcloud network-connectivity spokes linked-vpc-network create SPOKE_NAME \
     --hub=projects/MULTICAST_ADMIN_PROJECT/locations/global/hubs/HUB_NAME \
     --vpc-network=MULTICAST_PRODUCER_NETWORK \
     --group="center" \
     --global \
     --include-export-ranges=INCLUDE_RANGES

次の値を置き換えます。

SPOKE_NAME: スポークの名前
MULTICAST_ADMIN_PROJECT: マルチキャスト管理者プロジェクトの ID
HUB_NAME: マルチキャスト管理者が作成した Network Connectivity Center ハブの名前
MULTICAST_PRODUCER_NETWORK: 前に作成したマルチキャストプロデューサーネットワークの名前

代わりに、projects/MULTICAST_ADMIN_PROJECT/global/networks/MULTICAST_PRODUCER_NETWORK の形式でマルチキャスト管理者ネットワークの URI を指定することもできます。
INCLUDE_RANGES: ハブにエクスポートする IP アドレス範囲のカンマ区切りリスト。

デフォルトでは、スポークはすべてのサブネット範囲をエクスポートします。ハブ上の他のスポークとの重複を避けるため、エクスポートするサブネット範囲を指定できます。サブネット範囲を指定する場合は、マルチキャストプロデューサーをホストする範囲と、ユニキャストトラフィックなど、他のスポークとの通信に必要なその他の範囲を含めるようにしてください。

Google Cloud は、サブネットルートの一意性で説明されているように、VPC スポーク間のサブネットの重複を禁止します。エクスポートフィルタを使用して重複を回避する方法については、エクスポートフィルタを使用した VPC 接続をご覧ください。