Express Connect:Connecter un VBR à un CEN intercomptes

Cas d'utilisation

Une entreprise utilise le compte Alibaba Cloud A pour créer un VBR dans la région Chine (Hangzhou). Elle utilise le compte Alibaba Cloud B pour créer une instance CEN et un routeur de transit dans la même région Chine (Hangzhou). Cette rubrique explique comment utiliser la fonctionnalité d'autorisation intercomptes du VBR pour connecter le VBR du compte A à l'instance CEN du compte B.

Limites

• Pour des raisons de sécurité et de conformité, la connectivité VBR intercomptes n'est pas activée par défaut. Pour connecter votre VBR à une instance Cloud Enterprise Network (CEN) ou à un VPC appartenant à un autre compte Alibaba Cloud, vous devez fournir un document prouvant que les comptes principaux de ces comptes Alibaba Cloud appartiennent à la même entité. Contactez ensuite votre gestionnaire de compte pour demander cette fonctionnalité.

  La figure suivante présente un exemple de preuve d'affiliation :

  

• Les instances VBR sur le site Alibaba Cloud Chine (aliyun.com) peuvent se connecter uniquement aux instances VPC sur le site Chine. Les instances VBR sur le site Alibaba Cloud International (alibabacloud.com) peuvent se connecter uniquement aux instances VPC sur le site International.

Les instances VBR sur le site Alibaba Cloud Chine (aliyun.com) peuvent se connecter uniquement aux instances VPC sur le site Chine. Les instances VBR sur le site Alibaba Cloud International (alibabacloud.com) peuvent se connecter uniquement aux instances VPC sur le site International.

Prérequis

• Une instance VBR est créée dans la région Chine (Hangzhou) sous le compte A. Pour plus d'informations, consultez la rubrique Créer et gérer des VBR.

• Une instance CEN est créée sous le compte B, et un routeur de transit est créé pour l'instance CEN dans la région Chine (Hangzhou). Pour plus d'informations, consultez la rubrique Créer un routeur de transit.

• Vous disposez des ID de compte du propriétaire du VBR (compte A) et du propriétaire de l'instance CEN (compte B).

Procédure

1. Demander le privilège de connexion intercomptes

2. Accorder l'autorisation intercomptes

3. Créer la connexion VBR intercomptes

4. (Facultatif) Révoquer l'autorisation de l'instance CEN

Demander le privilège de connexion intercomptes

1. Connectez-vous à la console Quota Center.

2. Dans le volet de navigation de gauche, sélectionnez Products > Privileges and Quotas.

3. Sur la page Products with Privileges, cliquez sur Express Connect dans la section Network.

4. Sur la page Privileges, localisez le privilège cible (Nom du privilège : Allow VBR to load CEN or VPC across accounts, ID de quota : vbr_cross_account_conn/allow), puis cliquez sur Request dans la colonne Actions.

5. Dans la boîte de dialogue Apply for Privileges, configurez les paramètres suivants et cliquez sur Confirm.

   Paramètre	Description
   Quota ID	Le système affiche automatiquement l'ID de quota.
   Description	Le système affiche automatiquement la description de l'ID de quota.
   Requested Value	Sélectionnez une valeur pour le quota. Effective Invalid Cet exemple utilise Effective.
   Time	Définissez les heures de début et de fin de validité du privilège. Remarque Ce paramètre est requis uniquement lorsque Requested Value est défini sur Effective. Le privilège est valide pendant un jour et prend effet le jour de la demande.
   Application Reason	Saisissez la raison de la demande. Voici un exemple de motif : Client XX : YYYY (nom du client + UID du compte principal Alibaba Cloud) doit demander le privilège de connecter un VBR à un CEN ou un VPC intercomptes. Remarque Les UID de compte principal Alibaba Cloud que vous fournissez pour le scénario intercomptes doivent appartenir à la même entreprise ou entité.
   Notify Result	Indiquez si vous souhaitez recevoir une notification concernant le résultat. Yes No

Accorder l'autorisation intercomptes

1. Utilisez le compte Alibaba Cloud A Connectez-vous à la console Express Connect.

2. Dans la barre de navigation supérieure, sélectionnez la région où l'instance VBR cible est déployée. Cet exemple utilise China (Hangzhou).

3. Dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).

4. Sur la page Virtual Border Routers (VBRs), localisez l'instance VBR cible et cliquez sur son ID.

5. Sur la page de détails de l'instance VBR, cliquez sur l'onglet CEN Authorization.

6. Cliquez sur Authorize CEN of Another Account to Load Instance. Dans le panneau Authorize CEN of Another Account to Load Instance, configurez les paramètres et cliquez sur OK.

   Paramètre	Description
   Peer CEN Instance ID	Saisissez l'ID de l'instance CEN cible du compte B.
   Peer Account UID	Saisissez l'ID de compte du compte B.
   Payer	Sélectionnez la partie qui paie les frais. CEN Owner (par défaut) : le compte du propriétaire du routeur de transit paie les frais de connexion et de transfert de données pour l'instance VBR. VBR Owner : le compte du propriétaire du VBR paie les frais de connexion et de transfert de données pour l'instance VBR. Prend en charge la fonction Modifier ultérieurement le payeur des frais.

   Après avoir configuré les paramètres, le système crée l'autorisation. Vous pouvez afficher les informations relatives à l'autorisation sur l'onglet CEN Authorization.

   Remarque

   Notez l'ID de compte du compte B et l'ID de l'instance CEN pour les étapes suivantes.

Créer la connexion VBR intercomptes

Vous pouvez connecter l'instance VBR à un routeur de transit dans la même région. Une fois la connexion établie, le routeur de transit permet la communication privée entre vos réseaux.

1. Connectez-vous à la console Cloud Enterprise Network en utilisant le compte B.

2. Sur la page CEN Instance, localisez l'instance CEN cible et cliquez sur son ID.

3. Sur la page de détails de l'instance, cliquez sur l'onglet Transit Router. Localisez le routeur de transit cible et cliquez sur Create Connection dans la colonne Actions.

4. Sur la page Connection with Peer Network Instance, définissez les paramètres suivants pour créer la connexion VBR et cliquez sur OK.

   Paramètre	Description
   Network Type	Sélectionnez le type d'instance réseau à connecter. Dans cet exemple, Virtual Border Router (VBR) est sélectionné.
   Region	Sélectionnez la région où l'instance réseau est déployée. Cet exemple utilise China (Hangzhou).
   Transit Router	Le système affiche automatiquement le routeur de transit déployé dans la région actuelle.
   Account	Sélectionnez le type de compte du propriétaire de l'instance réseau. Dans cet exemple, Another Account est sélectionné. Après avoir sélectionné cette option, saisissez l'ID de compte du compte A.
   Connection Name	Saisissez le nom de la connexion VBR.
   Networks	Sélectionnez l'ID de l'instance VBR à connecter. Dans cet exemple, l'ID de l'instance VBR du compte A est sélectionné.
   Advanced Settings	Par défaut, le système active plusieurs fonctionnalités avancées, Configure automatic route table association and route propagation.. Dans cet exemple, les paramètres par défaut sont utilisés.

   Une fois la connexion à l'instance réseau créée, vous pouvez afficher les informations relatives au routeur de transit et à la connexion VBR sur l'onglet Intra-Region Connections. Pour plus d'informations, consultez la rubrique Afficher les connexions aux instances réseau.

(Facultatif) Révoquer l'autorisation de l'instance CEN

Si vous n'avez plus besoin de la connexion VBR intercomptes, révoquez l'autorisation que vous avez accordée à l'instance CEN. La révocation de l'autorisation n'interrompt pas les services réseau établis.

1. Utilisez le compte Alibaba Cloud A Connectez-vous à la console Express Connect.

2. Dans la barre de navigation supérieure, sélectionnez la région où l'instance VBR cible est déployée. Cet exemple utilise China (Hangzhou).

3. Dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).

4. Sur la page Virtual Border Routers (VBRs), localisez l'instance VBR cible et cliquez sur son ID.

5. Sur la page de détails de l'instance VBR, cliquez sur l'onglet CEN Authorization. Localisez l'instance CEN cible et cliquez sur Delete dans la colonne Actions.

6. Dans la boîte de dialogue Revoke Authorization, confirmez l'ID de compte et l'ID de l'instance CEN, puis cliquez sur OK.

Rubriques connexes