Pour établir une communication privée entre différents réseaux d'entreprise Elastic Desktop Service, ou entre un réseau d'entreprise et d'autres ressources telles qu'un centre de données sur site (IDC) ou un autre Virtual Private Cloud (VPC), joignez le réseau d'entreprise à une instance Cloud Enterprise Network (CEN) afin d'activer la communication réseau. Cette rubrique explique comment joindre un réseau d'entreprise à une instance Cloud Enterprise Network et comment l'en détacher.
Prérequis
Type de réseau : Seuls les réseaux d'entreprise avancés peuvent être joints à une instance CEN ou en être détachés.
-
Limites de jointure des instances :
Un réseau d'entreprise avancé ne peut être joint qu'à une seule instance CEN.
Lorsque vous créez un réseau d'entreprise AD, vous devez spécifier une instance CEN. Une fois le réseau d'entreprise créé, vous ne pouvez pas le détacher ni le basculer vers une autre instance CEN. Cette action est irréversible. Finalisez votre planification réseau avant de créer le réseau d'entreprise.
Joindre un réseau d'entreprise à une instance CEN
Connectez-vous à la console EDS entreprise.
Dans le volet de navigation de gauche, choisissez Networks & Storage > Office Network.
Dans la barre de navigation supérieure, sélectionnez une région.
Sur la page Office Network, repérez le réseau d'entreprise à joindre à une instance Cloud Enterprise Network, puis dans la colonne Actions, cliquez sur Attach to CEN Instance.
-
Dans la boîte de dialogue Attach to CEN Instance, sélectionnez same-account ou cross-account selon le compte Alibaba Cloud propriétaire de l'instance CEN.
Same-account : Le réseau d'entreprise et l'instance CEN appartiennent au même compte Alibaba Cloud. Sélectionnez l'instance directement dans la liste déroulante.
Cross-account : Le réseau d'entreprise et l'instance CEN appartiennent à des comptes Alibaba Cloud différents. Saisissez l'UID du compte et l'ID de l'instance CEN de l'autre compte, puis effectuez la vérification d'identité.
RemarqueAprès avoir sélectionné une instance CEN, cliquez sur Check. Le système vérifie automatiquement les conflits entre le bloc CIDR du réseau d'entreprise et les routes existantes dans l'instance CEN sélectionnée. En cas de conflit, modifiez le bloc CIDR du réseau d'entreprise ou sélectionnez une instance CEN sans conflit de bloc CIDR.
-
Cliquez sur OK.
Une fois le réseau d'entreprise joint à l'instance Cloud Enterprise Network, le VPC du réseau d'entreprise peut communiquer avec d'autres instances réseau, telles que d'autres VPC, au sein de l'instance Cloud Enterprise Network. Toutefois, les politiques de groupe de sécurité régissent les cloud desktops. Par défaut, seul le trafic sortant depuis les cloud desktops est autorisé, tandis que le trafic entrant est refusé. Pour autoriser l'accès aux cloud desktops, ajoutez des règles entrantes au groupe de sécurité. Pour plus d'informations, consultez Gérer les groupes de sécurité.
Détacher d'une instance Cloud Enterprise Network
Le détachement du réseau d'entreprise interrompt immédiatement la communication réseau entre celui-ci et les autres instances réseau, telles que les VPC et les IDC, au sein de l'instance CEN. Cela peut entraîner des interruptions de service. Avant de procéder, évaluez pleinement l'impact potentiel et préparez une notification de service ou un plan de migration.
Dans le volet de navigation de gauche, choisissez Networks & Storage > Office Network.
Dans la barre de navigation supérieure, sélectionnez une région.
Sur la page Office Network, repérez le réseau d'entreprise à détacher de l'instance Cloud Enterprise Network, puis dans la colonne Actions, cliquez sur Detach from CEN Instance.
Facturation
L'utilisation de Cloud Enterprise Network pour activer la communication réseau entraîne des frais qui varient selon les régions des instances réseau.
Communication réseau intra-région : Lorsque vous joignez des instances réseau situées dans la même région à une instance CEN pour une communication privée, vous payez des frais de connexion et des frais de traitement du trafic.
Communication réseau inter-régions : Lorsque vous joignez des instances réseau situées dans différentes régions à une instance CEN pour une communication privée, vous payez des frais de connexion, des frais de traitement du trafic et des frais de bande passante inter-régions.
Pour plus d'informations, consultez Facturation CEN.