このページでは、一般的なネットワークピアリング接続の問題とその解決策について説明しています。
ほとんどのピアリングの問題は、CIDR 範囲の重複、ルーティングの不完全、アクセスリストエントリの不足、または DNS がクラスターホスト名をプライベート IP アドレスではなくパブリック IP アドレスに解決することから発生します。通常、ピアリング接続を介してトラフィックが流れない場合は、ネットワークの前提条件を確認し、ピアリングネットワーク内から DNS 構成と接続をテストします。マルチリージョン配置の場合は、各リージョンのピアリング構成を確認します。
さらに、次の点を確認してください。
Atlas CIDR とピアリング VPC または VNet CIDR が重複していないこと、および両方が RFC 1918 プライベートアドレス空間を使用していることを確認します。
クラウドプロバイダー側でピアリングリクエストが承認され、Atlas でピアリング接続が利用可能と表示されていることを確認します。
クラウド側のルート テーブルを確認し、Atlas CIDR へのルートでピアリング接続が使用されていることを確認します。
ピアリング CIDR が Atlas IP アクセス リストに追加されていること、およびクラウド側のファイアウォールまたはセキュリティ グループ ルールで必要なトラフィックが許可されていることを確認してください。
ピアリングされたネットワーク内のホストから DNS 解決を検証し、クラスターホスト名がプライベート IP アドレスに解決されることを確認します。
ピアリングされた環境外のローカル マシンからではなく、ピアリングされたネットワーク内の VM またはその他のワークロードから接続をテストします。
ネットワーク トポロジーによっては、制限が追加される場合があります。カスタム DNS、オンプレミス接続、またはルーティングまたはピアリングの制約を課すクラウド固有のサービスを使用する場合は、プロバイダ固有のピアリング要件を検討してください。