Hubungkan ECR ke Transit Router untuk Skenario Same-Account & Cross-Account - Cloud Enterprise Network - Alibaba Cloud - Cloud Enterprise Network

Membuat koneksi antara instance Express Connect Router (ECR) dan instance transit router di wilayah yang sama.

Deskripsi operasi

Hanya router transit edisi perusahaan yang mendukung koneksi ECR.
Anda dapat membuat koneksi ECR pada router transit edisi perusahaan dengan cara berikut:
- Jika Anda telah membuat instance router transit edisi perusahaan di wilayah target, tentukan EcrId, RegionId, dan TransitRouterId untuk membuat koneksi ECR.
- Jika Anda belum memiliki instance router transit edisi perusahaan di wilayah target, tentukan EcrId, CenId, dan RegionId. Sistem akan melakukan pembuatan otomatis instance router transit edisi perusahaan saat koneksi ECR dibuat.
Operasi CreateTransitRouterEcrAttachment bersifat asinkron. Setelah mengirim permintaan, sistem mengembalikan ID koneksi ECR meskipun koneksi tersebut belum selesai dibuat. Proses pembuatan berjalan di latar belakang. Anda dapat memanggil operasi ListTransitRouterEcrAttachments untuk memeriksa status koneksi ECR.
- Jika koneksi ECR berada dalam status Attaching, koneksi tersebut sedang dalam proses pembuatan. Dalam status ini, Anda hanya dapat menjalankan operasi kueri dan tidak dapat menjalankan operasi lainnya.
- Jika koneksi ECR berada dalam status Attached, koneksi tersebut telah berhasil dibuat.
Setelah koneksi ECR dibuat, koneksi tersebut secara default tidak memiliki hubungan pembelajaran rute atau hubungan penerusan terkait dengan tabel rute router transit edisi perusahaan.

Setelah koneksi ECR membentuk hubungan pembelajaran rute dengan tabel rute router transit edisi perusahaan, sistem secara otomatis menyebarkan rute dari instance ECR ke tabel rute router transit edisi perusahaan tersebut.
Setelah koneksi ECR dibuat, sistem secara otomatis menyebarkan rute dalam tabel rute router transit edisi perusahaan yang terkait dengan koneksi ECR ke tabel rute instance ECR.

Sebelum memulai

Akun Alibaba Cloud yang memiliki router transit edisi perusahaan dan akun Alibaba Cloud yang memiliki instance ECR harus termasuk dalam perusahaan yang sama.
Router transit edisi perusahaan mendukung koneksi ke instance ECR yang dimiliki oleh akun yang sama atau akun berbeda. Sebelum membuat koneksi ECR lintas akun, peroleh otorisasi dari instance ECR milik akun lain tersebut. Untuk informasi selengkapnya, lihat Otorisasi cross-account untuk instans jaringan.
Sebelum memanggil operasi ini untuk membuat koneksi ECR, panggil operasi CreateExpressConnectRouterAssociation untuk mengasosiasikan instance ECR dengan instance router transit edisi perusahaan.

Saat Anda memanggil operasi DeleteTransitRouterEcrAttachment untuk menghapus paksa koneksi ECR, sistem juga akan menghapus asosiasi antara instance ECR dan instance router transit edisi perusahaan. Anda tidak perlu menghapus asosiasi tersebut secara terpisah.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

cen:CreateTransitRouterEcrAttachment

create

*CenInstance

acs:cen:*:{#accountId}:ceninstance/{#ceninstanceId}

TransitRouter

acs:cen:*:{#accountId}:centransitrouter/{#TransitRouterId}

None

Parameter permintaan

Parameter	Type	Required	Description	Example
ClientToken	string	No	Token client yang digunakan untuk memastikan idempotensi permintaan. Anda dapat menggunakan client untuk menghasilkan token, tetapi pastikan token tersebut unik di antara permintaan yang berbeda. Token client hanya boleh berisi karakter ASCII. Catatan Jika Anda tidak menentukan parameter ini, sistem secara otomatis menggunakan RequestId dari permintaan API sebagai ClientToken. RequestId mungkin berbeda untuk setiap permintaan API.	02fb3da4-130e-11e9-8e44-001****
CenId	string	No	ID instans Cloud Enterprise Network (CEN).	cen-7qthudw0ll6jmc****
TransitRouterId	string	No	ID instans transit router.	tr-bp1su1ytdxtataupl****
RegionId	string	No	ID wilayah instans transit router. Anda dapat memanggil operasi DescribeChildInstanceRegions untuk mengecek ID wilayah.	eu-central-1
TransitRouterAttachmentName	string	No	Nama koneksi ECR. Nama dapat kosong atau terdiri dari 1 hingga 128 karakter, dan tidak boleh diawali dengan http:// atau https://.	nametest
TransitRouterAttachmentDescription	string	No	Deskripsi koneksi ECR. Deskripsi dapat kosong atau terdiri dari 1 hingga 256 karakter, dan tidak boleh diawali dengan http:// atau https://.	testdesc
EcrId	string	Yes	ID instans Express Connect Router (ECR) yang akan diasosiasikan.	ecr-upyc0viial107r****
EcrOwnerId	integer	No	ID akun Alibaba Cloud dari akun yang memiliki instans ECR. Nilai default adalah ID akun Alibaba Cloud dari akun login saat ini. Catatan Parameter ini diperlukan jika Anda ingin memuat instans jaringan milik akun lain.	1250123456123456
DryRun	boolean	No	Menentukan apakah akan melakukan dry run. Nilai yang valid: true: melakukan dry run. Sistem memeriksa parameter yang diperlukan, sintaksis permintaan, dan batasan bisnis. Jika pemeriksaan gagal, kesalahan yang sesuai dikembalikan. Jika pemeriksaan berhasil, kode kesalahan `DryRunOperation` dikembalikan. false (default): melakukan dry run dan mengirim permintaan. Jika pemeriksaan berhasil, operasi dilakukan.	false
Tag	array<object>	No	Daftar informasi tag. Anda dapat menentukan hingga 20 tag sekaligus.
	object	No
Key	string	No	Kunci tag dari resource. Kunci tag tidak boleh berupa string kosong. Panjangnya maksimal 64 karakter dan tidak boleh diawali dengan `aliyun` atau `acs:`. Tidak boleh mengandung `http://` atau `https://`. Anda dapat menentukan hingga 20 kunci tag sekaligus.	tagtest
Value	string	No	Nilai tag dari resource. Nilai tag tidak boleh kosong. Panjangnya maksimal 128 karakter dan tidak boleh diawali dengan aliyun atau acs:. Tidak boleh mengandung http:// atau https://. Setiap kunci tag berhubungan dengan satu nilai tag. Anda dapat menentukan hingga 20 nilai tag sekaligus.	tagtest

Elemen respons

Element	Type	Description	Example
	object
TransitRouterAttachmentId	string	ID koneksi ECR.	tr-attach-qieks13jnt1cchy***
RequestId	string	ID permintaan.	C0245BEF-52AC-44A8-A776-EF96FD26A5CA

Contoh

Respons sukses

JSONformat

{
  "TransitRouterAttachmentId": "tr-attach-qieks13jnt1cchy***",
  "RequestId": "C0245BEF-52AC-44A8-A776-EF96FD26A5CA"
}

Kode kesalahan

HTTP status code	Error code	Error message	Description
400	NoPermission.AliyunServiceRolePolicyForCEN	You are not authorized to create the service linked role. Role Name: AliyunServiceRolePolicyForCEN. Service Name: cen.aliyuncs.com. Make sure that the user has been granted the ram:CreateServiceLinkedRole permission.	Anda tidak memiliki izin untuk membuat peran terkait layanan. Nama peran: AliyunServiceRolePolicyForCEN. Nama layanan: cen.aliyuncs.com. Pastikan izin ram:CreateServiceLinkedRole telah diberikan kepada pengguna saat ini.
400	OperationUnsupported.TransitRouterRegionId	The specified TransitRouterRegion does not support the operation.
400	InvalidCenId.NotFound	CenId is not found.	CenId yang ditentukan dalam parameter tidak ada.
400	InvalidStatus.ResourceStatus	The resource is not in a valid state for the attachment operation.	Status Sumber daya saat ini tidak mendukung operasi ini. Coba lagi nanti.
400	InvalidTransitRouterId.NotFound	TransitRouterId is not found.	TransitRouterId yang ditentukan dalam permintaan tidak ada.
400	Forbbiden.TransitRouterServiceNotOpen	The user has not open transit router service.	Layanan router transit belum diaktifkan. Aktifkan dan coba lagi.
400	OperationUnsupported.TransitRouterType	The specified TransitRouterType does not support the operation.	Operasi ini tidak didukung untuk tipe router transit saat ini.
400	MissingParam.CenIdOrRegionId	Either CenId or RegionId must be specified.	CenId atau RegionId adalah parameter yang diperlukan.
400	IllegalParam.AssociateRouteTableId	The specified AssociateRouteTableId is illegal.	AssociateRouteTableId yang ditentukan dalam parameter permintaan tidak valid.
400	Forbbiden.AttachChildInstanceAcrossBid	Operation is invalid, please apply for cross-bid attaching.
400	IllegalParam.RegionId	RegionId is illegal.	Region yang ditentukan dalam permintaan tidak valid.
400	OperationUnsupported.CenFullLevel	CEN full level does not support TransitRouter	Instans CEN dalam mode Full tidak mendukung VPN BGP.
400	InvalidOperation.CenInstanceStatus	The CEN instance is not in a valid state for the operation.
400	IncorrectStatus.TransitRouter	The status of TransitRouter is incorrect.	Status saat ini dari router transit tidak mendukung operasi ini. Coba lagi nanti.
400	QuotaFull.ChildInstanceRelatedCen	The childinstance has exceed the quota of the times that a childinstance can be attached as an attachment.	Jumlah instans Cloud Enterprise Network (CEN) yang dapat diasosiasikan dengan instans ini telah mencapai batas atas. Instans tidak dapat dimuat.
400	Forbidden.ResourceOwnerTransitRouterServiceNotOpen	The resource owner user has not opened transit router service.	Layanan router transit dari akun pemilik Sumber daya belum diaktifkan. Beri tahu pemilik akun untuk mengaktifkan layanan dan coba lagi.
400	OperationUnsupported.BandwidthType	The specified BandwidthType does not support the operation.	BandwidthType saat ini tidak mendukung operasi ini.
400	IllegalParam.BandwidthType	BandwidthType is illegal.	Tipe paket bandwidth tidak valid.
400	IncorrectStatus.EcrResource	The ECR resource is not in a valid state for the attachment operation.	Status resource ECR tidak valid.
400	QuotaExceeded.CenQuotaEcrAttachPerTransitRouter	The maximum number of ECR attachment per Transit Router is exceeded.	Jumlah koneksi ECR di bawah router transit telah melebihi batas.
400	OperationUnsupported.ECRAttachment	ECR Attachment is not supported.	Lampiran ECR tidak didukung.
400	InvalidTransitRouterMode.NeedUpgrade	TransitRouter need to upgrade.	Mode router transit saat ini tidak didukung.
400	ResourceNotFound	The resource does not found.	Sumber daya tidak ada.
400	Forbidden.ResourceOwnerTransitRouterServiceExpired	The transit router service of the account to which the resource belongs has been suspended due to arrears. Please notify the other party to renew the service and try again.	Layanan router transit dari akun pemilik Sumber daya telah ditangguhkan karena pembayaran tertunda. Beri tahu pemilik akun untuk melakukan perpanjangan layanan dan coba lagi.
400	Forbidden.TransitRouterServiceExpired	The transit router service is out of service.	Layanan router transit telah ditangguhkan karena pembayaran tertunda. Lakukan perpanjangan layanan dan coba lagi.
400	Forbbiden.AttachAcrossBidEcr	Attach cross bid ECR is unsupported. Please submit a ticket.	Mengikat ECR di bawah akun bid yang berbeda tidak diizinkan. Kirim tiket untuk meminta operasi ini.
400	InvalidParameter	Invalid parameter.	Parameter tidak valid.
400	Unauthorized	The AccessKeyId is unauthorized.	Akun tidak memiliki izin untuk melakukan operasi ini.
400	InvalidParameter.ResourceType	The specified parameter ResourceType is invalid.
400	SystemBusy	The system is busy. Please try again later.	Sistem sedang sibuk. Coba lagi nanti.
400	OperationDenied.AttachmentInCurrentRegionExisted	The current operation is rejected. The Express Connect Router instance can only associate one Transit Router in the same region.
400	InvalidParameter.TagValue	The specified parameter TagValue is invalid.	Parameter Nilai Tag tidak valid.
400	InvalidParameter.CenBandwidthPackageId	The specified parameter CenBandwidthPackageId is invalid.
400	InvalidParameter.CenId	The specified parameter CenId is invalid.
400	InvalidParameter.TransitRouterId	The specified parameter TransitRouterId is invalid.

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.