Virtual Private Cloud:Shared VPC

Paso 1: Habilitar el uso compartido

En esta sección se describe cómo compartir un vSwitch con cualquier cuenta. Para compartir recursos únicamente dentro de un directorio de recursos, consulte Share resources only within a resource directory .

1. Inicie sesión en la cuenta de Alibaba Cloud del propietario del vSwitch y vaya a la página Resource Sharing > Resources I Share en la consola Resource Management. En la barra de navegación superior, seleccione la región donde se encuentra el recurso y haga clic en Create Resource Share. En la página que aparece, siga estos pasos:

   Step 1: Introduzca un Resource Share Name y seleccione el vSwitch que desea compartir.

   Step 2: El sistema selecciona el permiso AliyunRSDefaultPermissionVSwitch de forma predeterminada.

   Step 3: En la sección Principal Scope, seleccione All Accounts. En Method, seleccione Add Manually. Introduzca el Alibaba Cloud account ID del participante del vSwitch y luego haga clic en Add.

   Step 4: Revise la configuración y haga clic en Confirm.

2. Inicie sesión en la cuenta del participante del vSwitch para aceptar la invitación de uso compartido:

   1. Vaya a la página Resource Sharing > Resources Shared with Me en la consola Resource Management.

   2. En la barra de navegación superior, seleccione la región donde se encuentra el recurso compartido. Busque el resource share deseado y haga clic en Accept en la columna Status.

   3. Después de aceptar la invitación, podrá acceder al vSwitch compartido. Cualquier recurso nuevo que se agregue a este resource share se acepta automáticamente.

Paso 2: Crear un recurso en la nube

Inicie sesión en la cuenta del participante del vSwitch:

1. Vaya a la página vSwitches en la consola VPC. En la barra de navegación superior, seleccione la región del vSwitch compartido. A continuación, verá el vSwitch compartido marcado como "from sharing".

2. Para crear una instancia ECS, ApsaraDB for RDS o SLB, busque el vSwitch compartido deseado y haga clic en Add Cloud Service en la columna Actions.

3. Para otros supported cloud resource types, seleccione el vSwitch compartido cuando cree el recurso.

Paso 1: Habilitar el uso compartido

• Método 1: Compartir con cualquier cuenta

  1. Utilice las credenciales del propietario del vSwitch para llamar a la operación CreateResourceShare y crear un resource share. Asegúrese de establecer el parámetro AllowExternalTargets en True.

  2. Utilice las credenciales del participante del vSwitch para llamar a la operación ListResourceShareInvitations y consultar las invitaciones recibidas. Luego, llame a la operación AcceptResourceShareInvitation para aceptar una invitación.

• Método 2: Compartir únicamente dentro de un directorio de recursos

  1. Utilice las credenciales de la cuenta administradora del directorio de recursos para llamar a la operación EnableSharingWithResourceDirectory y habilitar el uso compartido dentro del directorio.

  2. Utilice las credenciales del propietario del vSwitch para llamar a la operación CreateResourceShare y crear un resource share. Asegúrese de establecer el parámetro AllowExternalTargets en False.

Paso 2: Crear un recurso en la nube

Inicie sesión en la cuenta del participante del vSwitch y siga estos pasos:

1. Llame a la operación DescribeVSwitches para obtener una lista de vSwitches.

2. En la lista, filtre los vSwitches compartidos cuyo parámetro ShareType sea Sharing.

3. Llame a la operación de la API correspondiente para crear el recurso en la nube deseado, como RunInstances para una instancia ECS. En la solicitud, especifique el vSwitch compartido.

Paso 1: Habilitar el uso compartido

El propietario del vSwitch crea un resource share:

Actualmente, Terraform solo admite el uso compartido dentro de un directorio de recursos. Antes de continuar, compruebe que la cuenta administradora del directorio de recursos tenga enabled sharing for the resource directory .

Recursos: alicloud_resource_manager_resource_share , alicloud_resource_manager_shared_resource y alicloud_resource_manager_shared_target

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the resource share name.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the vSwitch to share.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
  resource_type     = "VSwitch"                   # The resource type is VSwitch. 
}

# Specify the participant of the shared vSwitch.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Replace with the actual UID of the vSwitch participant.
}

Paso 2: Crear un recurso en la nube

A continuación se muestra cómo un participante del vSwitch crea una instancia ECS en un vSwitch compartido:

Recursos: alicloud_security_group y alicloud_instance

Fuentes de datos: alicloud_vswitches

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the shared vSwitch.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
}

# Obtain information about the target shared vSwitch.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# Create a security group.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Create an ECS instance.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}