Cloud Enterprise Network:Autorisation intercomptes pour les instances réseau

Facturation

La connexion d'un routeur de transit Enterprise Edition à un VPC, un VBR, un ECR ou une connexion IPsec-VPN entraîne des frais de rattachement d'instance réseau et des frais de transfert de données. Lors du processus d'autorisation, vous pouvez spécifier si les frais sont pris en charge par le compte propriétaire de l'instance réseau ou par le compte propriétaire du routeur de transit Enterprise Edition. Pour plus d'informations sur la facturation des routeurs de transit Enterprise Edition, consultez Facturation.

Limites

• Une instance de routeur de transit appartenant à un compte Alibaba Cloud pour un site Chine continentale ne peut se connecter qu'à des instances réseau appartenant à des comptes pour des sites Chine continentale. Une instance de routeur de transit appartenant à un compte Alibaba Cloud pour un site international ne peut se connecter qu'à des instances réseau appartenant à des comptes pour des sites internationaux.

• Après avoir connecté un routeur de transit Enterprise Edition à une instance réseau intercomptes, vous ne pouvez pas modifier directement le compte de paiement. Vous devez d'abord détacher l'instance réseau du routeur de transit. Pour plus d'informations, consultez Modifier le compte de paiement d'une instance réseau.

Prérequis

Avant d'autoriser une instance réseau, assurez-vous que les conditions suivantes sont remplies :

• Vérifiez que le compte propriétaire de l'instance réseau et le compte propriétaire de l'instance de routeur de transit sont du même type.

  Une instance de routeur de transit appartenant à un compte Alibaba Cloud pour un site Chine continentale ne peut se connecter qu'à des instances réseau appartenant à des comptes pour des sites Chine continentale. Une instance de routeur de transit appartenant à un compte Alibaba Cloud pour un site international ne peut se connecter qu'à des instances réseau appartenant à des comptes pour des sites internationaux.

• Récupérez l'ID du compte principal propriétaire de l'instance de routeur de transit.

• Récupérez l'ID de l'instance CEN à laquelle appartient l'instance de routeur de transit.

• Avant d'autoriser une instance VBR, demandez les autorisations nécessaires. Pour plus d'informations, consultez Demande en libre-service pour connecter un VBR à une instance CEN ou un VPC appartenant à un autre compte.

• Avant d'autoriser une connexion IPsec-VPN, assurez-vous qu'elle n'est rattachée à aucune ressource :

  • Si la connexion IPsec-VPN est rattachée à une instance VPN Gateway, vous ne pouvez pas la rattacher à une instance de routeur de transit, qu'elles appartiennent ou non au même compte.

  • Si la connexion IPsec-VPN est déjà rattachée à une instance de routeur de transit, détachez-la d'abord. Pour plus d'informations, consultez Supprimer un rattachement d'instance réseau.

Scénario

Cette rubrique utilise le scénario illustré dans la figure suivante comme exemple, où le Compte A autorise un routeur de transit du Compte B à accéder à ses instances réseau.

Modifier le compte de paiement

• Si le routeur de transit Enterprise Edition n'est pas encore rattaché à l'instance réseau intercomptes, accédez au compte de ressource (le compte propriétaire de l'instance réseau), révoquez l'autorisation existante, puis accordez une nouvelle autorisation avec le paramètre de paiement mis à jour.

• Si une instance réseau intercomptes est déjà rattachée au routeur de transit Enterprise Edition, modifiez d'abord le payeur dans le compte de ressource, puis modifiez-le côté routeur de transit, et enfin attendez que la modification prenne effet au début de l'heure suivante.

  Vous pouvez modifier le payeur uniquement pour les rattachements VPC, VBR et VPN. Cette fonctionnalité n'est pas prise en charge pour les rattachements ECR.

  Console

  Cet exemple montre comment modifier le payeur pour un rattachement VPC intercomptes. Les hypothèses suivantes s'appliquent :

  • Le Compte A possède l'instance CEN. Le Compte B possède l'instance VPC.

  • Le payeur actuel est le Compte A (CEN Instance Owner).

  Pour changer le payeur vers le Compte B (VPC Owner), procédez comme suit :

  1. Connectez-vous avec le Compte B et modifiez le payeur sur la page des détails de l'instance VPC.

     Sur la page des détails de l'instance VPC cible, accédez à l'onglet Cross-account Authorization. Dans la colonne Payer de la règle d'autorisation, cliquez sur Edit et sélectionnez VPC Users.

  2. Connectez-vous avec le Compte A et modifiez le payeur pour le rattachement VPC.

     Accédez au routeur de transit cible. Localisez le rattachement VPC cible et, dans la colonne Payer Account, cliquez sur Edit et sélectionnez Resource Owner Account.

  3. Attendez que la modification prenne effet.

     La modification prend effet au début de l'heure suivante.

  API

  1. Connectez-vous au compte de ressource et appelez l'opération ModifyGrantInstanceToTransitRouter. Définissez le paramètre OrderType sur le payeur souhaité.

  2. Connectez-vous au compte propriétaire du routeur de transit et modifiez le payeur :

     • Pour une instance VPC, appelez l'opération UpdateTransitRouterVpcAttachmentAttribute. Définissez le paramètre OrderType sur le payeur souhaité.

     • Pour une instance VBR, appelez l'opération UpdateTransitRouterVbrAttachmentAttribute. Définissez le paramètre OrderType sur le payeur souhaité.

     • Pour un rattachement VPN, appelez l'opération UpdateTransitRouterVpnAttachmentAttribute. Définissez le paramètre OrderType sur le payeur souhaité.

  3. Attendez que la modification prenne effet au début de l'heure suivante. Vous pouvez vous connecter au compte du routeur de transit et appeler l'opération DescribeGrantRulesToCen pour confirmer que la valeur du paramètre EffectiveOrderType est mise à jour avec le payeur souhaité.

Révoquer l'autorisation

Avant de révoquer l'autorisation d'une instance réseau, détachez-la d'abord du routeur de transit. Pour plus d'informations, consultez Supprimer un rattachement d'instance réseau.