Virtual Private Cloud:Shared VPC

Étape 1 : Activer le partage

Cette section explique comment partager un vSwitch avec n'importe quel compte. Pour partager des ressources uniquement au sein d'un répertoire de ressources, consultez Partager des ressources uniquement au sein d'un répertoire de ressources .

1. Connectez-vous au compte Alibaba Cloud du propriétaire du vSwitch et accédez à la page Partage de ressources > Ressources que je partage dans la console Resource Management. Dans la barre de navigation supérieure, sélectionnez la région où se trouve la ressource, puis cliquez sur Create Resource Share. Sur la page qui s'affiche, effectuez les étapes suivantes :

   Step 1 : Saisissez un Resource Share Name et sélectionnez le vSwitch que vous souhaitez partager.

   Step 2 : Le système sélectionne par défaut l'autorisation AliyunRSDefaultPermissionVSwitch.

   Step 3 : Dans la section Principal Scope, sélectionnez All Accounts. Pour la Method, sélectionnez Add Manually. Saisissez l'ID de compte Alibaba Cloud du participant au vSwitch, puis cliquez sur Add.

   Step 4 : Vérifiez la configuration et cliquez sur Confirm.

2. Connectez-vous au compte du participant au vSwitch pour accepter l'invitation de partage :

   1. Accédez à la page Partage de ressources > Ressources partagées avec moi dans la console Resource Management.

   2. Dans la barre de navigation supérieure, sélectionnez la région où se trouve la ressource partagée. Localisez le partage de ressources cible et cliquez sur Accept dans la colonne Status.

   3. Une fois l'invitation acceptée, vous pouvez accéder au vSwitch partagé. Toutes les nouvelles ressources ajoutées à ce partage de ressources sont automatiquement acceptées.

Étape 2 : Créer une ressource cloud

Connectez-vous au compte du participant au vSwitch :

1. Accédez à la page vSwitches dans la console VPC. Dans la barre de navigation supérieure, sélectionnez la région du vSwitch partagé. Vous pouvez alors voir le vSwitch partagé, identifié par la mention « from sharing ».

2. Pour créer une instance ECS, ApsaraDB for RDS ou SLB, localisez le vSwitch partagé cible et cliquez sur Add Cloud Service dans la colonne Actions.

3. Pour les autres types de ressources cloud pris en charge, sélectionnez le vSwitch partagé lors de la création de la ressource.

Étape 1 : Activer le partage

• Méthode 1 : Partager avec n'importe quel compte

  1. Utilisez les identifiants du propriétaire du vSwitch pour appeler l'opération CreateResourceShare afin de créer un partage de ressources. Assurez-vous de définir le paramètre AllowExternalTargets sur True.

  2. Utilisez les identifiants du participant au vSwitch pour appeler l'opération ListResourceShareInvitations afin de consulter les invitations reçues, puis appelez l'opération AcceptResourceShareInvitation pour accepter une invitation.

• Méthode 2 : Partager uniquement au sein d'un répertoire de ressources

  1. Utilisez les identifiants du compte de gestion du répertoire de ressources pour appeler l'opération EnableSharingWithResourceDirectory afin d'activer le partage au sein du répertoire de ressources.

  2. Utilisez les identifiants du propriétaire du vSwitch pour appeler l'opération CreateResourceShare afin de créer un partage de ressources. Assurez-vous de définir le paramètre AllowExternalTargets sur False.

Étape 2 : Créer une ressource cloud

Connectez-vous au compte du participant au vSwitch et effectuez les étapes suivantes :

1. Appelez l'opération DescribeVSwitches pour obtenir la liste des vSwitches.

2. Dans la liste, filtrez les vSwitches partagés dont le paramètre ShareType est défini sur Sharing.

3. Appelez l'opération API pour créer la ressource cloud souhaitée, par exemple RunInstances pour une instance ECS. Dans la requête, spécifiez le vSwitch partagé.

Étape 1 : Activer le partage

Le propriétaire du vSwitch crée un partage de ressources :

Terraform prend actuellement en charge le partage uniquement au sein d'un répertoire de ressources. Avant de poursuivre, assurez-vous que le compte de gestion du répertoire de ressources a activé le partage pour le répertoire de ressources .

Ressources : alicloud_resource_manager_resource_share , alicloud_resource_manager_shared_resource et alicloud_resource_manager_shared_target

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the resource share name.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the vSwitch to share.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
  resource_type     = "VSwitch"                   # The resource type is VSwitch. 
}

# Specify the participant of the shared vSwitch.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Replace with the actual UID of the vSwitch participant.
}

Étape 2 : Créer une ressource cloud

L'exemple suivant montre comment un participant à un vSwitch crée une instance ECS dans un vSwitch partagé :

Ressources : alicloud_security_group et alicloud_instance

Sources de données : alicloud_vswitches

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the shared vSwitch.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
}

# Obtain information about the target shared vSwitch.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# Create a security group.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Create an ECS instance.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}