Express Connect:Autorisation ECR intercomptes

Exemple de scénario

Une entreprise dispose d'une instance Virtual Private Cloud (VPC) ou d'une instance Virtual Border Router (VBR) créée sous le compte Alibaba Cloud B dans la région Chine (Hangzhou). L'entreprise possède également une instance Express Connect Router (ECR) créée sous le compte Alibaba Cloud A. L'objectif est de connecter l'instance VPC ou VBR du compte B à l'instance ECR du compte A.

Limites

Pour des raisons de sécurité et de conformité, la connexion entre une instance VBR et une instance ECR appartenant à des comptes Alibaba Cloud différents est désactivée par défaut. Si votre instance ECR doit se connecter à une instance VBR située sur un autre compte, vous devez fournir une documentation prouvant que les comptes appartiennent à la même entité. Contactez votre gestionnaire de compte en joignant cette documentation pour activer cette fonctionnalité.

Autorisation VPC intercomptes

Vous devez autoriser l'instance ECR du compte Alibaba Cloud A depuis l'instance VPC du compte Alibaba Cloud B. Après l'autorisation, l'instance VPC du compte B peut être associée à l'instance ECR du compte A.

1. Connectez-vous à la console VPC avec le compte Alibaba Cloud B.

2. Dans la barre de navigation supérieure, sélectionnez la région où le VPC est déployé.

3. Sur la page VPC, localisez le VPC cible et cliquez sur son ID.

4. Sur la page des détails du VPC, cliquez sur l'onglet Cross-account Authorization, puis sur Express Connect Router (ECR).

5. Sous l'onglet Express Connect Router (ECR), cliquez sur Cross-account Authorization on ECR .

6. Dans la boîte de dialogue ECR Account Authorization, configurez les paramètres suivants et cliquez sur OK.

   Parameter	Description
   Peer Account UID	Saisissez l'ID du compte Alibaba Cloud A, propriétaire de l'instance ECR cible.
   Peer ECR ID	Saisissez l'ID de l'instance ECR cible.

7. Sous l'onglet Express Connect Router (ECR), vous pouvez consulter les champs Peer Account UID , Peer ECR ID et Authorized At pour chaque autorisation réussie. Pour révoquer une autorisation :

   1. Localisez le Peer Account UID cible et cliquez sur Revoke Authorization dans la colonne Actions.

   2. Dans le message qui s'affiche, cliquez sur OK.

Autorisation VBR intercomptes

Vous devez autoriser l'instance ECR du compte Alibaba Cloud A depuis l'instance VBR du compte Alibaba Cloud B. Après l'autorisation, l'instance VBR du compte B peut être associée à l'instance ECR du compte A.

1. Connectez-vous à la console Express Connect avec le compte Alibaba Cloud B.

2. Dans la barre de navigation supérieure, sélectionnez la région cible. Dans le volet de navigation de gauche, cliquez sur Virtual Border Routers (VBRs).

3. Sur la page Virtual Border Router (VBR), cliquez sur l'ID de l'instance VBR cible.

4. Sous l'onglet ECR Authorization, cliquez sur ECR Account Authorization.

5. Dans la boîte de dialogue ECR Account Authorization, configurez les paramètres suivants et cliquez sur OK.

   Parameter	Description
   Peer Account UID	Saisissez l'ID du compte Alibaba Cloud A, propriétaire de l'instance ECR cible.
   Peer ECR ID	Saisissez l'ID de l'instance ECR cible.

6. Sous l'onglet ECR Authorization, vous pouvez consulter les champs Peer ECR ID , Peer Account UID et Created At pour chaque autorisation réussie. Pour révoquer une autorisation :

   1. Localisez le Peer Account UID cible et cliquez sur Delete dans la colonne Actions.

   2. Dans le message qui s'affiche, cliquez sur OK.

Documentation connexe

Créer et gérer des instances Express Connect Router