Express Connect:Add a cross-account VBR to a VPC

Escenario de uso

Es posible crear una conexión de VBR a VPC entre instancias de la misma región o de regiones distintas. Este tema toma como ejemplo una conexión dentro de la misma región.

Una empresa utiliza la cuenta A de Alibaba Cloud para crear un VBR en la región China (Hangzhou) y la cuenta B de Alibaba Cloud para crear una VPC en la misma región. La empresa desea usar la función de autorización de VBR entre cuentas de la VPC para establecer una conexión privada entre el VBR y la VPC.

Límites

• Por motivos de seguridad y cumplimiento, la conectividad de VBR entre cuentas no se habilita de forma predeterminada. Si necesita conectar su VBR a una instancia de Cloud Enterprise Network (CEN) o a una VPC que pertenezca a otra cuenta de Alibaba Cloud, debe proporcionar un documento que demuestre que las cuentas principales de estas cuentas de Alibaba Cloud pertenecen a la misma entidad. Después, póngase en contacto con su administrador de cuenta para solicitar esta función.

  A continuación se muestra un ejemplo de comprobante de afiliación:

  

• Una instancia de VBR creada en el sitio de China de Alibaba Cloud solo se puede conectar a una instancia de VPC del sitio de China. Una instancia de VBR creada en el sitio internacional de Alibaba Cloud solo se puede conectar a una instancia de VPC del sitio internacional.

Requisitos previos

• Creó un VBR instance en la región China (Hangzhou) con la cuenta A de Alibaba Cloud.

• Creó un VPC instance en la región China (Hangzhou) con la cuenta B de Alibaba Cloud.

• Tiene el UID de la cuenta B de Alibaba Cloud, propietaria de la instancia de VPC, y el UID de la cuenta A de Alibaba Cloud, propietaria de la instancia de VBR.

Procedimiento

1. Step 1: Apply for the cross-account connection privilege

2. Step 2: Grant authorization from the VPC

3. Step 3: Create the cross-account VBR-to-VPC connection

4. (Optional) Step 4: Revoke the VPC instance authorization

Paso 1: Solicitar el privilegio de conexión entre cuentas

1. Inicie sesión en la consola de Quota Center.

2. En el panel de navegación izquierdo, seleccione Products > Privileges and Quotas.

3. En la página Products with Privileges, haga clic en Express Connect dentro de la sección Network.

4. En la página Privileges, busque el privilegio correspondiente (nombre del privilegio: Allow VBR to load CEN or VPC across accounts, ID de cuota: vbr_cross_account_conn/allow) y haga clic en Request en la columna Actions.

5. En el cuadro de diálogo Apply for Privileges, configure los siguientes parámetros y haga clic en Confirm.

   Parámetro	Descripción
   Quota ID	El sistema muestra automáticamente el ID de cuota.
   Description	El sistema muestra automáticamente la descripción del ID de cuota.
   Requested Value	Seleccione un valor para la cuota. Effective Invalid Este ejemplo utiliza Effective.
   Time	Establezca las horas de inicio y de vencimiento del privilegio. Nota Este parámetro es obligatorio únicamente cuando Requested Value se establece en Effective. El privilegio tiene una validez de un día y entra en vigor el mismo día de la solicitud.
   Application Reason	Introduzca el motivo de la solicitud. A continuación se muestra un ejemplo: Cliente XX: YYYY (nombre del cliente + UID de la cuenta principal de Alibaba Cloud) necesita solicitar el privilegio para conectar un VBR a una CEN o VPC de otra cuenta. Nota Los UID de la cuenta principal de Alibaba Cloud que proporcione para el escenario entre cuentas deben pertenecer a la misma empresa o entidad.
   Notify Result	Seleccione si desea recibir una notificación sobre el resultado. Yes No

Paso 2: Otorgar la autorización desde la VPC

Debe otorgar autorización entre cuentas al VBR de la cuenta A de Alibaba Cloud desde la VPC de la cuenta B de Alibaba Cloud. Una vez concedida la autorización, la instancia de VPC de la cuenta B puede establecer una conexión de emparejamiento con la instancia de VBR de la cuenta A.

1. Inicie sesión en la consola de VPC con la cuenta B de Alibaba Cloud.

2. En la barra de navegación superior, seleccione la región de la instancia de VPC de destino. Este ejemplo utiliza China (Hangzhou).

3. En la página VPC, busque la instancia de VPC de destino y haga clic en su ID.

4. En la página de detalles de la instancia de VPC, haga clic en la pestaña Cross-Account VBR Authorization y luego en Cross-Account VBR Authorization.

5. En el cuadro de diálogo Cross-Account VBR Authorization, configure los parámetros y haga clic en OK.

   Parámetro	Descripción
   Peer Account UID	Introduzca el UID de la cuenta A de Alibaba Cloud, propietaria de la instancia de VBR.
   Region	Seleccione la región de la instancia de VBR. Este ejemplo utiliza China (Hangzhou).
   VBR ID	Seleccione la instancia de VBR de la cuenta A de Alibaba Cloud que desea autorizar. Grant Permissions to Specified VBRs: autoriza una o varias instancias de VBR específicas de la región seleccionada, bajo la cuenta A de Alibaba Cloud, para conectarse a esta instancia de VPC. Si selecciona Grant Permissions to Specified VBRs, introduzca el ID de una instancia de VBR. Para autorizar varias instancias de VBR, haga clic en + Add e introduzca varios ID de instancia de VBR. Nota Si agrega varios ID de instancia de VBR, compruebe que sean únicos. Grant Permissions to All VBRs: autoriza todas las instancias de VBR de la región seleccionada, bajo la cuenta A de Alibaba Cloud, para conectarse a esta instancia de VPC.

   Una vez completada la configuración, la autorización entra en vigor. Puede consultar la autorización creada en la pestaña Cross-Account VBR Authorization.

   Nota

   Anote el UID de la cuenta B de Alibaba Cloud y el ID de la instancia de VPC. Los necesitará para crear la conexión de VBR a VPC.

Paso 3: Crear la conexión de VBR a VPC entre cuentas

Después de crear una conexión de VBR a VPC entre cuentas, puede utilizarla para habilitar la conectividad de red privada entre VBR y VPC que pertenezcan a distintas cuentas de Alibaba Cloud.

1. Con la cuenta A de Alibaba Cloud , inicie sesión en la consola de Express Connect.

2. En el panel de navegación izquierdo, seleccione Peering Connections > VBR-to-VPC.

3. En la página VBR-to-VPC, haga clic en Create Peering Connection.

4. En la página Establish VBR-VPC Interconnection, configure los siguientes parámetros.

   Parámetro	Descripción
   Initiator Region	Seleccione la región de la instancia de VBR iniciadora. Este ejemplo utiliza China (Hangzhou).
   Initiator VBR	Seleccione la instancia de VBR iniciadora en la lista desplegable.
   Acceptor Region Type	Seleccione el tipo de región de la instancia de VPC aceptora. Este ejemplo utiliza Intra-Region.
   Acceptor Account Type	Seleccione el tipo de cuenta de la instancia de VPC aceptora. Este ejemplo utiliza Another Account.
   Acceptor Account ID	Si selecciona Another Account como tipo de cuenta, debe especificar el ID de la cuenta aceptora. Seleccione el ID de la cuenta aceptora en la lista desplegable. En este ejemplo, seleccione el UID de la cuenta B de Alibaba Cloud.
   Acceptor VPC	Seleccione el ID de la instancia de VPC aceptora autorizada.
   Fee Details	El sistema muestra automáticamente el Bandwidth Fee.

5. Lea y seleccione los términos del servicio, y luego haga clic en OK.

   Nota

   Si la conexión es transfronteriza, es decir, una región está en China continental y la otra fuera de China continental, también debe seleccionar la declaración transfronteriza correspondiente para crear la conexión.

   Una vez establecida la conexión, el estado tanto del iniciador como del aceptor cambia a Activated.

Configurar la comprobación de estado

• Qué es una comprobación de estado: cuando un centro de datos local (IDC) se conecta a una Virtual Private Cloud (VPC) de Alibaba Cloud mediante una conexión física redundante, debe configurar comprobaciones de estado tanto en el IDC local como en Alibaba Cloud para detectar la conectividad de las conexiones físicas. Si se detecta que una conexión física presenta fallas, podrá cambiar sin problemas a la otra conexión física.

• Método de configuración: al utilizar VBR a VPC entre cuentas, debe configurar la comprobación de estado del lado del VBR en la cuenta receptora. Para más detalles, consulte Configure and manage health checks.

(Opcional) Paso 4: Revocar la autorización de la instancia de VPC

Si ya no necesita la conexión de VBR a VPC entre cuentas, puede revocar la autorización otorgada por la instancia de VPC. Revocar la autorización no interrumpe las conexiones de VBR a VPC entre cuentas existentes.

1. Inicie sesión en la consola de VPC con la cuenta B de Alibaba Cloud.

2. En la barra de navegación superior, seleccione la región de la instancia de VPC de destino. Este ejemplo utiliza China (Hangzhou).

3. En la página VPC, busque la instancia de VPC de destino y haga clic en su ID.

4. En la página de detalles de la instancia de VPC, haga clic en la pestaña Cross-Account VBR Authorization. Busque la autorización que desea eliminar y haga clic en Revoke Authorization en la columna Actions.

5. En el cuadro de diálogo que aparece, haga clic en OK.

Referencia de API

• GrantInstanceToVbr: autoriza una instancia de VBR de otra cuenta para conectarse a una instancia de VPC.

• RevokeInstanceFromVbr: revoca los permisos otorgados a un VBR para conectarse a una VPC en un escenario de conexión de VBR a VPC entre cuentas.

• DescribeEcGrantRelation: consulta la relación de autorización entre una instancia de VPC y una instancia de VBR en un escenario de conexión de VBR a VPC entre cuentas.