Informatica EDCからSalesforceへのCloud NATを介した通信が一部失敗する事象

こんにちは。SCSK石原です。

今回は製品導入の社内検証の際にトラブルシュートした記録を残しておきたいと思います。

Informatica Enterprise Data Catalog(以下EDCと記載)からSalesforceへの接続でエラーが発生していました。
本件はGoogle Cloudに設定しているCloud NATの設定が良くなかったため起きた事象でした。

Informatica製品に限らず、他の製品を導入する際にも同様のことが起きる可能性がありますので投稿します。

アーキテクチャ
発生事象
原因
対策
おわりに

アーキテクチャ

今回検証に利用しているコンポーネントの配置は下記の通りです。

Informaticaソフトウェアが導入されているGCEインスタンスが合計5台あります。全てのインスタンスはCloud NATを介して外部のインターネットと通信できます。Google Cloud外部にSalesforceが存在しています。

Salesforceにて、ホワイトリストによるアクセス制限をかけているため、Cloud NATには手動でIPアドレスを１つ割り当てています。

上記以外にも、VPC、ルーティングの設定やログ取得などの設定も行っていますが、今回は割愛させていただきます。

発生事象

Informatica EDCからSalesforceに接続する際に以下の挙動をしていました。

Informatica EDC からSalesforce へのテスト接続は成功する
Informatica EDC からSalesforce へのスキャンを実行すると失敗する

テスト接続は成功していることから、経路としては確立できていることがわかりました。ただ、スキャンを実行する際に失敗しているので、どこかのコンポーネントで制限がかかっている可能性が考えられました。

AWSでの稼働実績があることから、Google Cloudにて設定したコンポーネントを中心に調査しました。

原因

Cloud NATにより、Informatica EDC ClusterサーバからSalesforceへの通信がドロップしていることが確認できました。

確認には、ログエクスプローラから下記のクエリを実行します。

resource.type="nat_gateway"
resource.labels.region="asia-northeast1"
resource.labels.gateway_name="CloudNAT名"
resource.labels.router_id="ルーターID"
jsonPayload.allocation_status="DROPPED"

出力されたログは下記の通りです。実際にはより多くのログが出力されていました。

1x3f4lkg1b5dxip,DROPPED,[Salesforce IP],443,6,192.168.0.3,42518,14340,,America,usa,,[プロジェクト名],asia-northeast1,[サーバ名],asia-northeast1-b,[NATGW名],asia-northeast1,[ルーター名],[プロジェクト名],[サブネット名],[VPC名],[サーバ名],asia-northeast1-b,,[VPC名],[ルーター名],[サブネット名],projects/[プロジェクト名]/logs/compute.googleapis.com%2Fnat_flows,,2022-09-09T07:17:44.754407901Z,,[NATGW名],[プロジェクト名],asia-northeast1,[ルーターID],nat_gateway,2022-09-09T07:17:40.079244261Z