All Products
Search

This Product

    Data Lake Formation:Konfigurasi VPC Tepercaya

    Document Center

    Data Lake Formation:Konfigurasi VPC Tepercaya

    Last Updated:Jan 28, 2026

    Data Lake Formation (DLF) memungkinkan Anda mengonfigurasi Virtual Private Cloud (VPC) tepercaya untuk meningkatkan keamanan akses REST API.

    Konfigurasi VPC

    DLF mendukung konfigurasi VPC tepercaya pada tingkat Wilayah atau tingkat Catalog. Layanan DLF membuat union dari daftar VPC tepercaya dari kedua tingkat tersebut. Permintaan dari VPC sumber diizinkan memanggil REST API Catalog yang sesuai jika VPC tersebut tercantum dalam daftar tepercaya pada salah satu tingkat.

    Jika VPC sumber permintaan tidak termasuk dalam daftar tepercaya di kedua tingkat tersebut, DLF akan menolak permintaan dan mengembalikan pesan error berikut:

    Source vpc vpc-xxxxxx is not trusted, please add this vpc to trusted list on the dlf console.

    Konfigurasi tingkat Wilayah

    Catatan

    Saat pertama kali mengaktifkan layanan DLF, sistem secara otomatis menambahkan semua VPC yang ada untuk Akun Alibaba Cloud Anda di wilayah saat ini ke daftar VPC tepercaya. Untuk kontrol detail halus atas izin akses VPC, Anda dapat menambahkan atau menghapus VPC tepercaya secara manual.

    Langkah-langkah konfigurasi

    1. Masuk ke Konsol Data Lake Formation.

    2. Pada panel navigasi di sebelah kiri, klik System and Security > System Security > Add VPC ID.

    3. Pada kotak dialog, pilih satu atau beberapa VPC yang akan dipercaya, lalu klik OK.

    Penting

    Konfigurasi ini berlaku untuk semua Catalog di wilayah saat ini. Untuk membatasi VPC tertentu agar hanya dapat mengakses Catalog tertentu, lihat Konfigurasi tingkat Catalog.

    Konfigurasi tingkat Catalog

    Catatan

    Untuk membatasi VPC agar hanya dapat mengakses Catalog tertentu, Anda harus terlebih dahulu menghapus hubungan kepercayaan global VPC tersebut pada tingkat Wilayah. Setelah itu, Anda dapat mengonfigurasi daftar VPC tepercaya di Catalog target.

    1. Masuk ke Konsol Data Lake Formation.

    2. Pada panel navigasi di sebelah kiri, klik Data Catalog.

    3. Temukan Catalog target, klik nama-nya untuk membuka halaman detail, lalu klik tab Catalog Configuration.

    4. Tambahkan item konfigurasi catalog.rest.api.trusted.vpcs.

      • Key: catalog.rest.api.trusted.vpcs

      • Value: Daftar ID VPC tepercaya yang dipisahkan dengan koma (,). Contoh: vpc-1,vpc-2

    5. Simpan konfigurasi.

    Penting

    Konfigurasi tingkat Catalog hanya berlaku untuk Catalog tersebut. Selama proses autentikasi, layanan DLF menggabungkan daftar VPC tepercaya dari tingkat Wilayah dan Catalog. Permintaan dianggap valid jika VPC sumbernya terdapat dalam salah satu daftar tersebut.