Virtual Private Cloud:Prefix lists

Créer une liste de préfixes

1. Accédez à la page Liste de préfixes VPC dans la console VPC. Sélectionnez une région dans la barre de navigation supérieure, puis cliquez sur Create Prefix List.

2. Dans le panneau Create Prefix List, configurez les paramètres suivants :

   1. Sélectionnez une IP Version (IPv4/IPv6).

   2. Définissez le Maximum Entries. Cette valeur détermine la consommation de quota dans les tables de routage VPC et les groupes de sécurité. Vous pourrez la modifier après la création.

      Par exemple, une liste de préfixes avec un maximum de 50 entrées consomme 50 entrées de routage ou 50 règles de groupe de sécurité au niveau du quota, même si seulement 20 entrées existent réellement.

      Référence de quota : par défaut, une table de routage VPC prend en charge jusqu'à 200 entrées de routage personnalisées, et un groupe de sécurité prend en charge jusqu'à 200 règles.

   3. Configurez les Prefix List Entries. Vous pouvez utiliser l'une des méthodes suivantes : Manual Input, Batch Import ou Clone from Another List. Vous pouvez cloner des entrées depuis une liste de préfixes située dans une autre région, mais pas depuis une liste de préfixes partagée ou système.

Ajouter ou supprimer des entrées

Sur la page des détails de la liste de préfixes, accédez à l'onglet Entry :

• Pour ajouter des entrées, cliquez sur Create Prefix List.

• Pour supprimer des entrées, cliquez sur Delete dans la colonne Actions d'une entrée, ou sélectionnez plusieurs entrées et cliquez sur Delete in Batches.

Afficher les ressources référençant la liste

Sur la page des détails de la liste de préfixes, cliquez sur l'onglet Association pour afficher toutes les ressources qui la référencent.

Supprimer une liste de préfixes

Pour supprimer une liste de préfixes, localisez-la dans la liste et cliquez sur Delete dans la colonne Actions. Vous pouvez également cliquer sur Delete sur la page des détails.

Avant de supprimer une liste de préfixes, assurez-vous qu'elle n'est référencée par aucune ressource et qu'elle n'est partagée avec aucun autre compte.

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Create a prefix list.
resource "alicloud_vpc_prefix_list" "example_pl" {
  prefix_list_name = "example_pl_name"
  ip_version       = "IPV4" # IP version
  max_entries      = 50     # Maximum number of entries
  entrys {
    cidr = "10.0.1.0/24" # Entry 1
  }
  entrys {
    cidr = "10.0.2.0/24" # Entry 2
  }
}

Activer le partage

Cette section explique comment partager une liste de préfixes avec n'importe quel compte. Pour partager des ressources uniquement au sein d'un répertoire de ressources, consultez Partager des ressources uniquement au sein d'un répertoire de ressources .

1. Connectez-vous à la console Resource Management avec le compte propriétaire et accédez à la page Resource Sharing > Shared by Me. Sélectionnez la région de la ressource que vous souhaitez partager dans la barre de navigation supérieure, puis cliquez sur Create Resource Share. Effectuez les étapes suivantes :

   1. Step 1 : saisissez un Resource Share Name. Dans la section Resources, sélectionnez VPC Prefix List dans la liste déroulante, puis sélectionnez les listes de préfixes que vous souhaitez partager.

   2. Step 2 : le système sélectionne par défaut l'autorisation AliyunRSDefaultPermissionPrefixList.

   3. Step 3 : définissez le paramètre Principal Scope sur All Accounts et le paramètre Method sur Add Manually. Saisissez l'ID du compte Alibaba Cloud du principal, puis cliquez sur Add.

   4. Step 4 : vérifiez les configurations et cliquez sur Confirm.

2. Connectez-vous à la console Alibaba Cloud en tant que principal et acceptez l'invitation de partage :

   1. Accédez à la page Resource Sharing > Shared with Me dans la console Resource Management.

   2. Dans la barre de navigation supérieure, sélectionnez la région de la ressource partagée, recherchez le partage de ressources cible, puis cliquez sur Accept dans la colonne Status.

   3. Une fois l'invitation acceptée, vous pouvez accéder à la liste de préfixes partagée. Les invitations pour les nouvelles ressources ajoutées à ce partage de ressources sont acceptées par défaut.

   4. Accédez à la page Liste de préfixes VPC dans la console VPC. Sélectionnez la région de la liste de préfixes partagée dans la barre de navigation supérieure. Vous pouvez consulter les listes de préfixes reçues. La colonne Owner affiche la valeur Shared.

   5. Vous pouvez désormais référencer la liste de préfixes partagée dans vos tables de routage VPC, tables de routage TR et groupes de sécurité ECS. Référencer une liste de préfixes.

Gérer les listes de préfixes partagées et les principaux

Le propriétaire de la liste de préfixes peut consulter, ajouter ou supprimer des listes de préfixes partagées et des principaux :

1. Connectez-vous à la console Resource Management avec le compte propriétaire et accédez à la page Resource Sharing > Shared by Me. Dans la barre de navigation supérieure, sélectionnez la région où se trouve la liste de préfixes partagée.

2. Sur la page Resources I Share, vous pouvez effectuer les actions suivantes :

   • Consulter les listes de préfixes partagées : cliquez sur l'onglet Shared Resources.

   • Consulter les principaux d'une liste de préfixes partagée : cliquez sur l'onglet Principals.

3. Cliquez sur l'onglet Resource Shares, recherchez le partage de ressources cible, puis cliquez sur son ID.

4. Cliquez sur l'onglet Resources ou Principals pour consulter les listes de préfixes partagées et les principaux au sein de ce partage de ressources.

   Si le statut Status dans les onglets Resources et Principals est défini sur Associated, la ressource et le principal sont correctement associés.

   Raisons courantes d'échec de l'association

   Si le statut Status dans la section Resources ou Principals est défini sur Association Failed, le partage a échoué. Résolvez le problème et réessayez.

   • Le compte principal est identique au compte propriétaire. Vous ne pouvez pas partager une liste de préfixes avec vous-même.

   • Le nombre de principaux avec lesquels une liste de préfixes peut être partagée a atteint le quota. Le quota par défaut est de 10.

   • Le nombre de listes de préfixes partagées qu'un principal peut accepter a atteint le quota. Le quota par défaut est de 100.

5. Sur la page de détails du partage de ressources, cliquez sur Edit Resource Share dans le coin supérieur droit. Vous pouvez effectuer les actions suivantes au sein de ce partage de ressources :

   • Ajouter ou supprimer des listes de préfixes partagées : dans l'étape Step 1, cochez ou décochez les cases correspondant aux listes de préfixes.

   • Ajouter ou supprimer des principaux : dans l'étape Step 3, ajoutez ou supprimez des ID de compte.

6. Après avoir vérifié les configurations, dans l'étape Step 4 de la page Edit Resource Share, cliquez sur Confirm.

Activer le partage

• Méthode 1 : Partager avec n'importe quel compte

  1. Utilisez les identifiants du propriétaire de la liste de préfixes pour appeler l'opération CreateResourceShare afin de créer un partage de ressources. Assurez-vous que le paramètre AllowExternalTargets est défini sur True.

  2. Utilisez les identifiants du principal de la liste de préfixes pour appeler l'opération ListResourceShareInvitations afin de rechercher les invitations de ressources reçues, puis appelez l'opération AcceptResourceShareInvitation pour accepter une invitation de partage de ressources.

• Méthode 2 : Partager uniquement au sein d'un répertoire de ressources

  Avant de commencer, assurez-vous que le propriétaire de la liste de préfixes et le principal sont membres du même répertoire de ressources.

  1. Utilisez les identifiants du compte de gestion du répertoire de ressources pour appeler l'opération EnableSharingWithResourceDirectory afin d'activer le partage de ressources au sein du répertoire de ressources.

  2. Utilisez les identifiants du propriétaire de la liste de préfixes pour appeler l'opération CreateResourceShare afin de créer un partage de ressources. Assurez-vous que le paramètre AllowExternalTargets est défini sur False.

Gérer les listes de préfixes partagées et les principaux

En tant que propriétaire de la liste de préfixes, appelez les opérations suivantes pour consulter les listes de préfixes partagées et les principaux :

• Appelez l'opération ListSharedResources pour consulter les listes de préfixes partagées.

• Appelez l'opération ListSharedTargets pour consulter les principaux des listes de préfixes partagées.

En tant que propriétaire de la liste de préfixes, appelez les opérations suivantes pour gérer les listes de préfixes partagées et les principaux au sein d'un partage de ressources :

• Appelez l'opération ListResourceShareAssociations pour consulter les listes de préfixes ou les principaux dans un partage de ressources.

• Appelez l'opération AssociateResourceShare pour ajouter une liste de préfixes partagée ou un principal à un partage de ressources.

• Appelez l'opération DisassociateResourceShare pour supprimer une liste de préfixes partagée ou un principal d'un partage de ressources.

Terraform prend en charge le partage de listes de préfixes uniquement au sein d'un répertoire de ressources, et non avec n'importe quel compte. Avant de commencer, assurez-vous que le compte de gestion du répertoire de ressources a activé le partage pour le répertoire de ressources .

Ressources : alicloud_resource_manager_resource_share , alicloud_resource_manager_shared_resource , alicloud_resource_manager_shared_target

Utilisez les identifiants du propriétaire de la liste de préfixes pour activer le partage :

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the name of the resource share.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the prefix list to be shared.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # The ID of the prefix list to be shared.
  resource_type     = "PrefixList"               # The resource type is PrefixList. 
}

# Specify the principal of the shared prefix list.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # The UID of the prefix list principal.
}