Dalam skenario kolaborasi lintas akun dan manajemen sumber daya lintas akun, Anda dapat membagikan kolam alamat IP dengan akun Alibaba Cloud lainnya untuk meningkatkan pemanfaatan IP dan mempermudah manajemen sumber daya.
Ikhtisar
Pemilik sumber daya kolam alamat IP dapat membagikan kolam tersebut dengan akun Alibaba Cloud lain (Pihak yang berwenang). Setelah dibagikan, Pihak yang berwenang dapat menggunakannya untuk mengalokasikan EIP. Pemilik sumber daya dapat membagikan sumber daya dengan akun Alibaba Cloud dalam organisasi perusahaan yang sama maupun berbeda. Untuk informasi selengkapnya tentang Berbagi sumber daya, lihat Apa itu Berbagi sumber daya?.
Jika akun pemilik kolam alamat IP memiliki Pembayaran tertunda dan pembayaran tidak diselesaikan dalam waktu 15 hari, EIP yang dialokasikan dari kolam alamat IP ke akun Alibaba Cloud lainnya juga akan ditangguhkan. Untuk informasi selengkapnya, lihat Pembayaran tertunda.
Prasyarat
Kolam alamat IP telah dibuat. Untuk informasi selengkapnya, lihat Buat dan kelola kolam alamat IP.
Bagikan kolam alamat IP dengan akun Alibaba Cloud
Pemilik sumber daya dapat membagikan sumber daya dengan Pihak yang berwenang, terlepas dari apakah keduanya telah ditambahkan ke Direktori sumber daya atau belum.
Pemilik sumber daya dapat membagikan sumber daya dengan akun Alibaba Cloud dalam skenario berikut:
Akun Alibaba Cloud yang bukan akun manajemen atau anggota Direktori sumber daya dapat membagikan sumber daya dengan akun Alibaba Cloud lain yang juga bukan akun manajemen atau anggota Direktori sumber daya.
Akun manajemen atau anggota Direktori sumber daya dapat membagikan sumber daya dengan akun Alibaba Cloud yang bukan akun manajemen atau anggota Direktori sumber daya.
Akun manajemen atau anggota Direktori sumber daya dapat membagikan sumber daya dengan semua anggota dalam Direktori sumber daya, semua anggota dalam folder tertentu di Direktori sumber daya, atau anggota tertentu dalam Direktori sumber daya.
PentingBerbagi sumber daya lintas Direktori sumber daya tidak didukung.
Contoh berikut menjelaskan cara menggunakan akun Alibaba Cloud Anda (Akun Alibaba Cloud A) untuk membagikan kolam alamat IP dengan Akun Alibaba Cloud B. Kedua akun tersebut tidak ditambahkan ke Direktori sumber daya.
Langkah 1: Buat Bagian Sumber Daya
Buat Bagian Sumber Daya dengan Akun Alibaba Cloud A, tambahkan kolam alamat IP yang ingin Anda bagikan ke Bagian Sumber Daya tersebut, lalu tambahkan Akun Alibaba Cloud B sebagai Pihak yang berwenang.
Masuk ke Konsol Resource Management menggunakan Akun Alibaba Cloud A.
Di panel navigasi sebelah kiri, pilih .
Di bilah navigasi atas, pilih Wilayah tempat sumber daya yang akan dibagikan berada.
Di halaman Shared By Me, klik Create Resource Share.
Di halaman Create Resource Share, lakukan langkah-langkah berikut:
Configure Basic Information and Add Resources
Pada bagian Basic Information, masukkan nama di bidang Resource Share Name.
Pada bagian Resources, pilih IP Address Pool di samping Wilayah.
Pilih satu atau beberapa kolam alamat IP, lalu klik Next.
Add Permissions
Pada langkah Add Permissions, pilih izin, lalu klik Next.
Untuk kolam alamat IP, hanya izin AliyunRSDefaultPermissionPublicIpAddressPool yang didukung. Izin ini memungkinkan Anda melakukan operasi berikut: ListPublicIpAddressPools dan ListPublicIpAddressPoolCidrBlocks.
Add Principals
Pada bagian Add Principals, atur Principal Scope menjadi Share With Any Account.
Atur Principal Type menjadi Alibaba Cloud Account.
Masukkan Principal ID, yaitu ID Akun Alibaba Cloud B, lalu klik Add.
Pada bagian Added Principals, konfirmasi informasinya, lalu klik Next.
Confirm and Submit
Konfirmasi konfigurasi, lalu klik OK.
Langkah 2: Terima undangan
Gunakan Akun Alibaba Cloud B untuk menerima undangan dari Akun Alibaba Cloud A.
Masuk ke Konsol Resource Management menggunakan Akun Alibaba Cloud B.
Di panel navigasi sebelah kiri, pilih .
Di halaman Shared To Me, temukan Bagian Sumber Daya tersebut lalu klik Accept di kolom Status.
Di kotak dialog Accept Resource Sharing Invitation, klik Accept.
Setelah undangan diterima, Akun Alibaba Cloud B dapat digunakan untuk mengakses kolam alamat IP yang dibagikan, dan undangan untuk menggunakan sumber daya yang ditambahkan ke Bagian Sumber Daya dalam operasi selanjutnya akan diterima secara otomatis.
Bagikan kolam alamat IP dalam Direktori sumber daya
Akun administrator atau anggota Direktori sumber daya dapat membagikan sumber daya dengan semua anggota dalam Direktori sumber daya, semua anggota dalam folder tertentu di Direktori sumber daya, atau anggota tertentu dalam Direktori sumber daya.
Langkah 1: Gunakan Direktori sumber daya untuk mengelola beberapa akun
Layanan Resource Directory yang disediakan oleh Alibaba Cloud memungkinkan Anda membuat anggota dalam Direktori sumber daya atau mengundang akun untuk bergabung ke Direktori sumber daya sebagai anggota. Dengan demikian, Anda dapat mengelola semua anggota dalam Direktori sumber daya secara terpusat. Lakukan langkah-langkah berikut menggunakan akun administrator Direktori sumber daya.
Aktifkan Direktori sumber daya.
Untuk informasi selengkapnya, lihat Aktifkan Direktori sumber daya.
Gunakan akun manajemen Direktori sumber daya untuk membuat folder berdasarkan struktur organisasi perusahaan Anda.
Untuk informasi selengkapnya, lihat Buat folder.
Gunakan akun manajemen Direktori sumber daya untuk membuat anggota dalam Direktori sumber daya atau mengundang akun agar bergabung ke Direktori sumber daya sebagai anggota.
Untuk informasi selengkapnya, lihat Buat anggota atau Undang akun Alibaba Cloud untuk bergabung ke Direktori sumber daya.
Langkah 2: Aktifkan berbagi sumber daya
Masuk ke Konsol Resource Management menggunakan akun manajemen Direktori sumber daya Anda.
Di panel navigasi sebelah kiri, pilih Resource Sharing > Settings.
Di halaman yang muncul, klik Enable.
Di kotak dialog Service-linked Role for Resource Sharing, klik OK.
Sistem akan membuat peran terkait layanan bernama AliyunServiceRoleForResourceSharing untuk mendapatkan struktur organisasi Direktori sumber daya. Untuk informasi selengkapnya, lihat Peran terkait layanan untuk Berbagi sumber daya.
Langkah 3: Buat Bagian Sumber Daya
Buat Bagian Sumber Daya di Konsol Resource Management. Kemudian, tambahkan kolam alamat IP yang ingin Anda bagikan dan tambahkan Pihak yang berwenang ke Bagian Sumber Daya tersebut.
Gunakan akun manajemen Direktori sumber daya Anda untuk masuk ke Konsol Resource Management.
Di panel navigasi sebelah kiri, pilih .
Di bilah navigasi atas, pilih Wilayah tempat sumber daya yang akan dibagikan berada.
Di halaman Shared By Me, klik Create Resource Share.
Di halaman Create Resource Share, lakukan langkah-langkah berikut:
Configure Basic Information and Add Resources
Pada bagian Basic Information, masukkan nama di bidang Resource Share Name.
Pada bagian Resources, pilih IP Address Pool di samping Wilayah.
Pilih satu atau beberapa kolam alamat IP, lalu klik Next.
Add Permissions
Pada langkah Add Permissions, pilih izin, lalu klik Next.
Untuk kolam alamat IP, hanya izin AliyunRSDefaultPermissionPublicIpAddressPool yang didukung. Izin ini memungkinkan Anda melakukan operasi berikut: ListPublicIpAddressPools dan ListPublicIpAddressPoolCidrBlocks.
Add Principals
Pada bagian Add Principals, atur Principal Scope menjadi Share Within The Resource Directory Only.
Atur Principal Type menjadi Resource Directory Organization atau Folder (Organizational Unit).
Pada bagian Added Principals, konfirmasi informasinya, lalu klik Next.
Confirm and Submit
Konfirmasi konfigurasi, lalu klik OK.
Setelah kolam alamat IP dibagikan, anggota dapat mengaksesnya.