Express Connect:Sambungkan VBR ke CEN cross-account

Kasus penggunaan

Sebuah perusahaan menggunakan Akun Alibaba Cloud A untuk membuat VBR di wilayah China (Hangzhou). Perusahaan tersebut menggunakan Akun Alibaba Cloud B untuk membuat instans CEN dan TransitRouter di wilayah China (Hangzhou) yang sama. Topik ini menjelaskan cara menggunakan fitur otorisasi cross-account VBR untuk menyambungkan VBR dari Akun A ke instans CEN di Akun B.

Batasan

• Karena alasan keamanan dan kepatuhan, konektivitas VBR cross-account tidak diaktifkan secara default. Jika Anda ingin menyambungkan VBR ke instans Cloud Enterprise Network (CEN) atau VPC yang dimiliki oleh Akun Alibaba Cloud berbeda, Anda harus menyediakan dokumen sebagai bukti bahwa akun utama kedua Akun Alibaba Cloud tersebut dimiliki oleh entitas yang sama. Selanjutnya, hubungi account manager Anda untuk mengajukan fitur ini.

  Gambar berikut menunjukkan contoh bukti afiliasi:

• Instans VBR di situs Alibaba Cloud China (aliyun.com) hanya dapat disambungkan ke instans VPC di situs China. Instans VBR di situs Alibaba Cloud Internasional (alibabacloud.com) hanya dapat disambungkan ke instans VPC di situs Internasional.

Instans VBR di situs Alibaba Cloud China (aliyun.com) hanya dapat disambungkan ke instans VPC di situs China. Instans VBR di situs Alibaba Cloud Internasional (alibabacloud.com) hanya dapat disambungkan ke instans VPC di situs Internasional.

Prasyarat

• Instans VBR telah dibuat di wilayah China (Hangzhou) di bawah Akun A. Untuk informasi selengkapnya, lihat Buat dan kelola VBR.

• Instans CEN telah dibuat di bawah Akun B, dan TransitRouter telah dibuat untuk instans CEN tersebut di wilayah China (Hangzhou). Untuk informasi selengkapnya, lihat Buat TransitRouter.

• Anda memiliki ID akun pemilik VBR (Akun A) dan pemilik instans CEN (Akun B).

Prosedur

1. Ajukan hak istimewa koneksi cross-account

2. Berikan otorisasi cross-account

3. Buat koneksi VBR cross-account

4. (Opsional) Cabut otorisasi instans CEN

Ajukan hak istimewa koneksi cross-account

1. Masuk ke Konsol Pusat Kuota.

2. Di panel navigasi kiri, pilih Products > Privileges and Quotas.

3. Pada halaman Products with Privileges, klik Express Connect di bagian Network.

4. Pada halaman Privileges, temukan hak istimewa yang dituju (Nama Hak Istimewa: Allow VBR to load CEN or VPC across accounts, ID Kuota: vbr_cross_account_conn/allow), lalu klik Request pada kolom Actions.

5. Pada kotak dialog Apply for Privileges, konfigurasikan parameter berikut dan klik Confirm.

   Parameter	Deskripsi
   Quota ID	Sistem secara otomatis menampilkan ID kuota.
   Description	Sistem secara otomatis menampilkan deskripsi ID kuota.
   Requested Value	Pilih nilai untuk kuota. Effective Invalid Contoh ini menggunakan Effective.
   Time	Tentukan waktu mulai berlaku dan waktu kedaluwarsa hak istimewa. Catatan Parameter ini wajib diisi hanya jika Requested Value diatur ke Effective. Hak istimewa berlaku selama satu hari dan mulai berlaku pada hari pengajuan.
   Application Reason	Masukkan alasan pengajuan. Berikut contoh alasan: Pelanggan XX: YYYY (nama pelanggan + UID akun utama Alibaba Cloud) perlu mengajukan hak istimewa untuk menyambungkan VBR ke CEN atau VPC cross-account. Catatan UID akun utama Alibaba Cloud yang Anda berikan untuk skenario cross-account harus dimiliki oleh perusahaan atau entitas yang sama.
   Notify Result	Pilih apakah Anda ingin menerima notifikasi tentang hasilnya. Yes No

Berikan otorisasi cross-account

1. Gunakan Akun Alibaba Cloud AMasuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah tempat instans VBR target dideploy. Contoh ini menggunakan China (Hangzhou).

3. Di panel navigasi kiri, klik Virtual Border Routers (VBRs).

4. Pada halaman Virtual Border Routers (VBRs), temukan instans VBR target dan klik ID-nya.

5. Pada halaman detail instans VBR, klik tab CEN Authorization.

6. Klik Authorize CEN of Another Account to Load Instance. Pada panel Authorize CEN of Another Account to Load Instance, konfigurasikan parameter dan klik OK.

   Parameter	Deskripsi
   Peer CEN Instance ID	Masukkan ID instans CEN target di Akun B.
   Peer Account UID	Masukkan ID akun Akun B.
   Payer	Pilih pihak yang membayar biaya. CEN Owner (default): Akun pemilik router transit membayar biaya koneksi dan transfer data untuk instans VBR. VBR Owner: Akun pemilik VBR membayar biaya koneksi dan transfer data untuk instans VBR. Didukung Ubah pihak yang menanggung biaya nanti.

   Setelah Anda mengonfigurasi pengaturan, sistem akan membuat otorisasi. Anda dapat melihat informasi otorisasi di tab CEN Authorization.

   Catatan

   Catat ID akun Akun B dan ID instans CEN untuk langkah-langkah berikutnya.

Buat koneksi VBR cross-account

Anda dapat menyambungkan instans VBR ke TransitRouter di wilayah yang sama. Setelah koneksi dibuat, TransitRouter akan mengaktifkan komunikasi privat antar jaringan Anda.

1. Masuk ke Konsol Cloud Enterprise Network menggunakan Akun B.

2. Pada halaman CEN Instance, temukan instans CEN target dan klik ID-nya.

3. Pada halaman detail instans, klik tab Transit Router. Temukan TransitRouter target dan klik Create Connection pada kolom Actions.

4. Pada halaman Connection with Peer Network Instance, atur parameter berikut untuk membuat koneksi VBR dan klik OK.

   Parameter	Deskripsi
   Network Type	Pilih jenis instans jaringan yang akan disambungkan. Pada contoh ini, dipilih Virtual Border Router (VBR).
   Region	Pilih wilayah tempat instans jaringan dideploy. Contoh ini menggunakan China (Hangzhou).
   Transit Router	Sistem secara otomatis menampilkan router transit yang dideploy di wilayah saat ini.
   Account	Pilih jenis akun pemilik instans jaringan. Pada contoh ini, dipilih Another Account. Setelah memilih opsi ini, masukkan ID akun Akun A.
   Connection Name	Masukkan nama koneksi VBR.
   Networks	Pilih ID instans VBR yang akan disambungkan. Pada contoh ini, dipilih ID instans VBR di Akun A.
   Advanced Settings	Secara default, sistem mengaktifkan beberapa fitur lanjutan, Configure automatic route table association and route propagation.. Pada contoh ini, pengaturan default digunakan.

   Setelah koneksi instans jaringan dibuat, Anda dapat melihat informasi tentang TransitRouter dan koneksi VBR di tab Intra-Region Connections. Untuk informasi selengkapnya, lihat Lihat koneksi instans jaringan.

(Opsional) Cabut otorisasi instans CEN

Jika Anda tidak lagi memerlukan koneksi VBR cross-account, Anda dapat mencabut otorisasi yang telah Anda berikan kepada instans CEN. Mencabut otorisasi tidak mengganggu layanan jaringan yang telah berjalan.

1. Gunakan Akun Alibaba Cloud AMasuk ke Konsol Express Connect.

2. Di bilah navigasi atas, pilih wilayah tempat instans VBR target dideploy. Contoh ini menggunakan China (Hangzhou).

3. Di panel navigasi kiri, klik Virtual Border Routers (VBRs).

4. Pada halaman Virtual Border Routers (VBRs), temukan instans VBR target dan klik ID-nya.

5. Pada halaman detail instans VBR, klik tab CEN Authorization. Temukan instans CEN target dan klik Delete pada kolom Actions.

6. Pada kotak dialog Revoke Authorization, konfirmasi ID akun dan ID instans CEN, lalu klik OK.

Topik terkait