Daftar Awalan - Virtual Private Cloud

Gunakan daftar awalan untuk mengelola rentang alamat IP yang sering digunakan. Anda dapat mereferensikan daftar awalan dalam aturan grup keamanan dan rute untuk akun Anda atau akun lainnya. Saat memodifikasi daftar awalan, perubahan akan diterapkan secara otomatis ke semua sumber daya yang mereferensikannya.

Berikut adalah skenario umum penggunaan daftar awalan:

Mengelola IP keluar perusahaan secara terpusat: Sebuah perusahaan mungkin perlu mengakses beberapa Instance Elastic Compute Service (ECS) melalui Internet. Metode tradisional adalah menambahkan alamat IP keluar perusahaan ke aturan grup keamanan setiap instance ECS. Namun, alamat IP keluar sering berubah. Setiap kali berubah, Anda harus memperbarui aturan grup keamanan untuk semua instance ECS secara manual, yang rumit dan rawan kesalahan. Dengan menggunakan daftar awalan untuk mengelola alamat IP keluar, Anda hanya perlu memperbarui daftar awalan. Semua aturan grup keamanan yang mereferensikan daftar awalan akan diperbarui secara otomatis, meningkatkan efisiensi konfigurasi dan manajemen.
Mengelola rentang IP mitra secara terpusat: Jika layanan Anda perlu berkomunikasi dengan rentang IP mitra, biasanya Anda menambahkan rute yang sama ke tabel rute yang berbeda. Anda dapat menggunakan daftar awalan untuk mengelola rentang IP mitra secara terpusat dan menghindari konfigurasi redundan. Saat rentang IP mitra berubah, Anda hanya perlu mengedit daftar awalan. Semua tabel rute yang mereferensikan daftar awalan diperbarui secara otomatis, membuat jaringan lebih mudah diskalakan dan dikelola.

Batasan

Tabel rute gateway dan Router transit Edisi Dasar tidak dapat mereferensikan daftar awalan.
Daftar awalan bersifat regional dan hanya dapat digunakan di wilayah tempat mereka dibuat. Mereka tidak dapat direferensikan atau dibagikan di seluruh wilayah.
Daftar awalan tidak dapat berisi Blok CIDR IPv4 dan IPv6 Classless Inter-Domain Routing (CIDR).
Anda harus menetapkan jumlah maksimum entri saat membuat daftar awalan.
Saat daftar awalan direferensikan, ia mengonsumsi kuota dari sumber daya yang mereferensikannya. Untuk tabel rute virtual private cloud (VPC) dan grup keamanan ECS, kuota yang dikonsumsi didasarkan pada jumlah maksimum entri dari daftar awalan. Untuk tabel rute Router transit (TR), kuota yang dikonsumsi didasarkan pada jumlah entri aktual. Misalnya, jika Anda membuat daftar awalan dengan maksimal 50 entri tetapi memiliki 20 entri aktual, mereferensikannya dalam tabel rute VPC atau grup keamanan mengonsumsi kuota untuk 50 rute atau 50 aturan grup keamanan. Mereferensikannya dalam tabel rute TR mengonsumsi kuota untuk 20 rute.
Saat Anda membuat titik akhir gateway untuk jenis Layanan Alibaba Cloud tertentu di wilayah untuk pertama kalinya, sistem secara otomatis membuat daftar awalan sistem. Daftar ini berisi blok CIDR alamat IP dari Layanan Alibaba Cloud yang sesuai. Sistem kemudian menambahkan rute ke tabel rute VPC yang mereferensikan daftar awalan ini dan menetapkan titik akhir gateway sebagai lompatan berikutnya. Rute ini memungkinkan VPC mengakses Layanan Alibaba Cloud tertentu melalui titik akhir gateway. Anda tidak dapat mereferensikan, memodifikasi, menghapus, atau membagikan daftar awalan sistem ini. Di konsol, Owner dari daftar awalan sistem adalah ALIYUN/System Account.

Kelola daftar awalan

Konsol

Buat daftar awalan

Buka halaman Daftar Awalan VPC. Pilih Region di pojok kiri atas bilah menu, lalu klik Create VPC Prefix List.
Di panel Create VPC Prefix List:
1. Untuk IP Version, pilih IPv4 atau IPv6.
2. Tetapkan Maximum Number Of Entries: Nilai ini dihitung terhadap kuota untuk tabel rute VPC dan grup keamanan dan dapat dimodifikasi setelah pembuatan.
  Sebagai contoh, jika daftar awalan hanya berisi 20 entri tetapi jumlah maksimum entri ditetapkan menjadi 50, daftar awalan tetap mengonsumsi kuota untuk 50 rute atau 50 aturan grup keamanan saat direferensikan dalam tabel rute VPC atau grup keamanan.
  Kuota default untuk rute kustom dalam tabel rute VPC tunggal adalah 200. Kuota default untuk aturan dalam grup keamanan tunggal adalah 200.
3. Untuk mengonfigurasi Prefix List Entries, Anda dapat Add Entries One By One, Add Entries In Batches, atau Clone Entries From Other Prefix Lists (Anda dapat mengkloning entri lintas wilayah, tetapi tidak dari daftar awalan bersama atau sistem).

Tambah atau hapus entri

Di bagian Informasi Dasar dari daftar awalan target, pada tab Entries:

Untuk menambahkan entri, klik Create VPC Prefix List Entry.
Anda dapat menghapus entri tunggal dengan mengklik Delete di kolom Tindakan, atau menghapus beberapa entri dengan memilihnya dan mengklik Batch Delete.

Lihat sumber daya yang mereferensikan daftar awalan

Di halaman Informasi Dasar daftar awalan target, klik tab Associations.

Hapus daftar awalan

Klik Delete di kolom Actions atau di halaman detail daftar awalan target.

Sebelum menghapus daftar awalan, pastikan itu tidak direferensikan oleh sumber daya lain dan tidak dibagikan.

API

Panggil CreateVpcPrefixList untuk membuat daftar awalan.
Panggil ModifyVpcPrefixList untuk menambah atau menghapus entri.
Panggil GetVpcPrefixListAssociations untuk melihat sumber daya yang mereferensikan daftar awalan.
Panggil DeleteVpcPrefixList untuk menghapus daftar awalan.
Sebelum menghapus daftar awalan, pastikan itu tidak direferensikan oleh sumber daya lain dan tidak dibagikan.

Terraform

Sumber Daya: alicloud_vpc_prefix_list

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Buat daftar awalan
resource "alicloud_vpc_prefix_list" "example_pl" {
  prefix_list_name = "example_pl_name"
  ip_version       = "IPV4" # Versi IP
  max_entries      = 50     # Jumlah maksimum entri
  entrys {
    cidr = "10.0.1.0/24" # Entri 1
  }
  entrys {
    cidr = "10.0.2.0/24" # Entri 2
  }
}

Merujuk daftar awalan

Anda dapat mereferensikan daftar awalan dalam tabel rute VPC, tabel rute TR, atau grup keamanan ECS. Saat memodifikasi entri dalam daftar awalan, sumber daya yang mereferensikannya diperbarui secara otomatis, meningkatkan efisiensi konfigurasi.

Referensikan dalam tabel rute VPC

Anda dapat mereferensikan daftar awalan saat menambahkan rute kustom ke tabel rute VPC. Perhatikan poin-poin berikut:

Hindari konflik rute dengan rute yang ada di VPC. Jika terjadi konflik, Anda tidak dapat mereferensikan daftar awalan. Jika terjadi konflik setelah mereferensikan daftar awalan, lihat Selesaikan konflik entri setelah mereferensikan.
Jumlah maksimum entri dari daftar awalan, bukan jumlah entri aktual, mengonsumsi kuota rute kustom tabel rute VPC. Anda dapat mengurangi jumlah maksimum entri, menggabungkan rentang IP yang berdekatan, atau menghapus entri yang tidak digunakan untuk mengurangi risiko melebihi kuota.

Konsol

Buka halaman detail tabel rute. Pada tab Route Entry List > Custom Route, klik Create Route Entry untuk mengonfigurasi parameter berikut:

Destination CIDR Block: Pilih VPC Prefix List dari daftar drop-down di sebelah kiri dan daftar awalan target dari daftar drop-down di sebelah kanan.
Next Hop Type: Pilih tipe dan instans yang sesuai.

API

Panggil CreateRouteEntry dan atur parameter DestinationCidrBlock ke ID instans dari daftar awalan.

Terraform

Sumber Daya: alicloud_route_entry

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tambahkan rute VPC yang tujuannya adalah daftar awalan
resource "alicloud_route_entry" "example" {
  route_table_id        = "vtb-bp1pa1mwgfd6rqxfxxxxx"    # ID tabel rute VPC
  destination_cidrblock = "pl-bp1fnjzxkk2m6qrwxxxxx"     # Blok CIDR tujuan. Masukkan ID daftar awalan.
  nexthop_type          = "Ecr"                          # Jenis lompatan berikutnya
  nexthop_id            = "ecr-assoc-stwhaft9a371nxxxxx" # ID instans lompatan berikutnya 
}

Referensikan dalam tabel rute TR

Anda dapat mereferensikan daftar awalan dalam tabel rute Router transit Edisi Perusahaan. Setelah mereferensikan daftar awalan, sistem secara otomatis menambahkan rute untuk semua blok CIDR dalam daftar awalan ke tabel rute TR. Perhatikan poin-poin berikut:

Jika sinkronisasi rute diaktifkan untuk Router transit, sistem secara otomatis menyebarkan rute yang sesuai dengan daftar awalan ke instance jaringan lainnya.
Rute yang sesuai dengan daftar awalan tidak boleh bertentangan dengan rute yang ada di tabel rute TR. Untuk informasi lebih lanjut tentang cara menentukan apakah konflik rute akan terjadi, lihat Kompatibilitas Rute. Jika terjadi konflik, Anda tidak dapat mereferensikan daftar awalan. Jika terjadi konflik setelah mereferensikan daftar awalan, lihat Selesaikan konflik entri setelah mereferensikan.
Jumlah entri aktual dalam daftar awalan mengonsumsi kuota rute tabel rute TR. Anda dapat menggabungkan rentang IP yang berdekatan atau menghapus entri yang tidak digunakan untuk mengurangi risiko melebihi kuota.

Konsol

Lampirkan daftar awalan

Buka halaman detail tabel rute TR target, beralih ke tab Route Prefix, dan klik Attach Route Prefix:

Route Prefix ID: ID daftar awalan yang direferensikan.
Blackhole route:
- Yes: Lalu lintas yang cocok dengan daftar awalan dibuang.
- No: Sistem meneruskan lalu lintas yang cocok dengan daftar awalan ke Next-hop Connection.

Filter rute yang sesuai dengan daftar awalan

Buka tab Routes di halaman detail tabel rute TR target, dan filter berdasarkan Route Prefix ID untuk melihat rute yang ditambahkan dari daftar awalan.

Lepaskan daftar awalan

Peringatan

Setelah melepaskan daftar awalan, sistem secara otomatis mencabut semua rute terkait dari tabel rute TR Edisi Perusahaan. Sebelum melepaskan daftar awalan, pastikan Anda telah memigrasikan lalu lintas layanan Anda. Jika tidak, gangguan jaringan mungkin terjadi.

Buka halaman Basic Information dari tabel rute TR target, klik tab Route Prefix, temukan daftar awalan target, dan klik Delete di kolom Actions.

API

Lampirkan daftar awalan: Panggil CreateTransitRouterPrefixListAssociation untuk mereferensikan daftar awalan dalam tabel rute Router transit Edisi Perusahaan.
Filter rute yang sesuai dengan daftar awalan: Panggil ListTransitRouterPrefixListAssociation. Dalam respons, filter rute yang ditambahkan melalui daftar awalan berdasarkan PrefixListId.
Hapus daftar awalan: Panggil DeleteTransitRouterPrefixListAssociation untuk menghapus daftar awalan yang direferensikan dalam tabel rute Router transit Edisi Perusahaan.

Terraform

Sumber Daya: alicloud_cen_transit_router_prefix_list_association

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Referensikan daftar awalan dalam Router transit dari instance Cloud Enterprise Network (CEN)
resource "alicloud_cen_transit_router_prefix_list_association" "example" {
  prefix_list_id          = "pl-bp1fnjzxkk2m6qrwxxxxx"  # ID daftar awalan
  transit_router_id       = "tr-bp1czv20pflygguoxxxxx"  # ID Router transit
  transit_router_table_id = "vtb-bp1v7079o4dwrkgpxxxxx" # ID tabel rute Router transit
  next_hop_type           = "BlackHole"                 # Jenis lompatan berikutnya
  next_hop                = "BlackHole"                 # ID instans lompatan berikutnya
}

Referensikan dalam grup keamanan ECS

Anda dapat mereferensikan daftar awalan saat mengonfigurasi aturan grup keamanan arah masuk atau keluar.

Konsol

Sebagai contoh, untuk menambahkan aturan grup keamanan arah masuk, buka halaman detail grup keamanan target di konsol ECS. Di bawah Access Rules, pada tab Inbound, klik Add Rule:

Source: Dari daftar drop-down di sebelah kiri, pilih Prefix List. Dari daftar di sebelah kanan, pilih daftar awalan target.
Konfigurasikan item lain sesuai kebutuhan.

API

Panggil AuthorizeSecurityGroup untuk menambahkan aturan grup keamanan arah masuk. Atur parameter SourcePrefixListId ke ID daftar awalan.
Panggil AuthorizeSecurityGroupEgress untuk menambahkan aturan grup keamanan arah keluar. Atur parameter DestPrefixListId ke ID daftar awalan.

Terraform

Sumber Daya: alicloud_security_group, alicloud_security_group_rule

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan grup keamanan
resource "alicloud_security_group" "sg_example" {
  security_group_name = "sg_example_name"
  vpc_id              = "vpc-bp1d00iurwfx3pcxxxxx" # ID VPC 
}

# Referensikan daftar awalan saat membuat aturan grup keamanan 
resource "alicloud_security_group_rule" "sg_rule_pl_example" {
  security_group_id = alicloud_security_group.sg_example.id
  type              = "ingress"
  ip_protocol       = "tcp"
  policy            = "accept"
  port_range        = "8080/8080"
  prefix_list_id    = "pl-bp1fnjzxkk2m6qrxxxxxx" # ID daftar awalan VPC
}

Selesaikan konflik entri setelah mereferensikan

Setelah mereferensikan daftar awalan dalam tabel rute VPC atau tabel rute TR, jika perubahan pada daftar awalan menyebabkan konflik dengan entri yang ada dalam tabel rute, perubahan terbaru tidak akan berlaku.

Di tab Associations dari daftar awalan, Anda dapat melihat detail konflik. Sumber daya yang direferensikan dengan konflik memiliki Status Not Associated With The Latest Version. Anda dapat mengarahkan kursor ke Status ini untuk melihat ErrorMessage untuk entri yang bertentangan.

Anda dapat menggunakan salah satu metode berikut untuk menyelesaikan konflik:

Peringatan

Sebelum melakukan operasi, pastikan bahwa entri rute yang ingin Anda modifikasi tidak memengaruhi layanan Anda.

Modifikasi daftar awalan: Hapus entri yang bertentangan dari daftar awalan. Setelah penghapusan, sistem secara otomatis menerapkan daftar awalan ke semua sumber daya yang mereferensikannya.
Hapus rute yang bertentangan dari tabel rute. Kemudian, secara manual redistribusikan daftar awalan hingga status berubah dari Not Associated With The Latest Version menjadi Successfully Delivered.

Langkah-langkah berikut menjelaskan cara secara manual menerapkan kembali daftar awalan.

Konsol

Buka halaman Daftar Awalan VPC di konsol VPC. Pilih wilayah target di bilah menu atas, lalu klik ID instans dari daftar awalan target.
Beralih ke tab Associations, temukan sumber daya target, dan klik Retry di kolom Tindakan.

API

Panggil RetryVpcPrefixListAssociation untuk menerapkan kembali daftar awalan.

Terraform

Terraform tidak mendukung menerapkan kembali daftar awalan tanpa memodifikasi entri-entrinya.

Bagikan daftar awalan

Dengan membagikan daftar awalan, akun yang berbeda dapat mereferensikan daftar awalan yang sama untuk mengonfigurasi grup keamanan atau rute. Ini memungkinkan pengelolaan terpusat rentang alamat IP tertentu, menghindari pemeliharaan redundan dari rentang IP yang sama, dan meningkatkan efisiensi pemeliharaan dengan mengurangi kesalahan konfigurasi.

Bab ini menggunakan contoh di mana Akun A membagikan daftar awalan dengan Akun B. Dalam kasus ini, Akun A adalah pemilik daftar awalan, dan Akun B adalah principal daftar awalan.

Pemilik dapat membagikan daftar awalannya dengan akun Alibaba Cloud apa pun atau hanya dalam direktori sumber daya.

Batasan izin untuk berbagi daftar awalan

Setelah daftar awalan dibagikan, principal memiliki izin berikut:
- Lihat daftar awalan dan entri-entrinya. Sebagai contoh, di halaman daftar awalan di konsol, daftar awalan bersama ditampilkan dengan catatan di kolom Pemilik.
- Principal tidak dapat mengelola daftar awalan. Ini termasuk memodifikasi daftar awalan dengan menambah atau menghapus entri, atau menghapus daftar awalan.
- Principal dapat mereferensikan daftar awalan dalam sumber daya.
Pemilik memiliki izin berikut:
- Lihat akun-akun dengan mana daftar awalan dibagikan.
- Lihat sumber daya principal yang mereferensikan daftar awalan. Pemilik hanya dapat melihat ID sumber daya dan tidak dapat mengelola sumber daya tersebut.
- Pemilik tidak dapat menghapus daftar awalan yang direferensikan oleh sumber daya principal.
- Setelah pemilik memperbarui daftar awalan, semua sumber daya yang mereferensikannya diperbarui.

Saat pemilik mencabut pembagian daftar awalan:
- Jika daftar awalan direferensikan oleh sumber daya principal, referensi tersebut tetap berfungsi secara normal. Pemilik juga dapat terus melihat referensi-referensi tersebut.
- Jika daftar awalan tidak direferensikan, principal tidak lagi dapat melihat daftar awalan atau entri-entrinya. Principal juga tidak dapat mereferensikannya dalam sumber dayanya.

Konsol

Aktifkan berbagi

Bab ini menjelaskan cara membagikan daftar awalan dengan akun apa pun. Untuk membagikan sumber daya hanya dalam direktori sumber daya, lihat Bagikan sumber daya hanya dalam direktori sumber daya.

Masuk ke konsol Resource Management menggunakan akun pemilik daftar awalan dan navigasikan ke halaman Resource Sharing - Bagian Saya. Pilih wilayah tempat sumber daya bersama berada, lalu klik Create Resource Share. Di halaman yang terbuka:
1. Step 1: Masukkan Resource Share Name. Di panel Resources, pilih VPC Prefix List dari daftar drop-down, lalu pilih daftar awalan untuk dibagikan.
2. Step 2: Izin AliyunRSDefaultPermissionPrefixList dipilih secara default.
3. Step 3: Atur Principal Scope ke Share Resources With Any Account dan Add Method ke Manual Add. Kemudian, masukkan ID Akun Alibaba Cloud dari pengguna daftar awalan di bidang Principal ID dan klik Add.
4. Step 4: Verifikasi pengaturan dan klik OK di bagian bawah halaman.
Masuk dengan akun principal daftar awalan dan terima undangan berbagi:
1. Buka halaman Resource Sharing - Dibagikan Kepada Saya di konsol Resource Management.
2. Pilih wilayah tempat sumber daya bersama berada, lalu klik Accept di kolom Status untuk sumber daya bersama target.
3. Setelah Anda menerima undangan, Anda dapat mengakses daftar awalan bersama. Undangan untuk sumber daya bersama tambahan yang ditambahkan ke resource share ini diterima secara otomatis.
4. Buka halaman daftar awalan VPC di konsol VPC. Pilih wilayah tempat daftar awalan bersama berada dari bilah menu atas untuk melihat daftar awalan yang diterima. Untuk daftar awalan yang diterima, kolom Owner ditandai sebagai Shared.
5. Selanjutnya, Anda dapat mereferensikan daftar awalan dalam tabel rute VPC, tabel rute TR, atau grup keamanan ECS. Untuk informasi lebih lanjut, lihat Referensikan daftar awalan.

Kelola daftar awalan bersama dan principal

Pemilik daftar awalan dapat mengikuti langkah-langkah berikut untuk melihat, menambah, atau menghapus daftar awalan bersama dan principal mereka.

Masuk dengan akun pemilik daftar awalan. Buka halaman Resource Sharing - Bagian Saya di konsol Resource Management. Pilih wilayah tempat daftar awalan bersama berada.
Di halaman My Shares, Anda dapat:
- Lihat daftar awalan bersama: Di tab Shared Resources, Anda dapat melihat daftar awalan bersama.
- Untuk melihat principal dari daftar awalan bersama, klik tab Principals.
Di tab Resource Share, temukan resource share target dan klik ID-nya.
Anda dapat mengklik tab Resources untuk melihat daftar awalan bersama, atau tab Principals untuk melihat principal dalam resource share ini.
Status Shared Status Associated pada tab Resource dan Principal menunjukkan bahwa resource yang dibagikan dan pihak yang berwenang telah berhasil ditambahkan:
Penyebab umum kegagalan asosiasi
Jika Sharing Status di area Resource dan Principal adalah Association Failed, operasi berbagi gagal. Berikut adalah penyebab yang mungkin. Perbaiki masalah sebelum Anda mencoba membagikan daftar awalan lagi:
- Akun principal daftar awalan sama dengan akun pemilik daftar awalan. Pemilik tidak dapat membagikan daftar awalan kepada dirinya sendiri.
- Jumlah principal dengan mana satu daftar awalan dapat dibagikan telah melebihi kuota (default adalah 10).
- Jumlah daftar awalan bersama yang dapat diterima oleh satu principal telah melebihi kuota (default adalah 100).
Di halaman resource share target, klik Edit Resource Share di pojok kanan atas. Di halaman Edit Resource Share, Anda dapat:
- Tambah atau hapus daftar awalan bersama: Di Step 1, pilih atau batalkan pilihan daftar awalan.
- Tambah atau hapus pengguna daftar awalan bersama: Di Step 3, Anda dapat menambah atau menghapus UID akun.
Di Step 4 halaman Edit Resource Share, konfirmasikan pengaturan Anda dan klik OK.

API

Aktifkan pembagian

Metode 1: Bagikan dengan akun apa pun
1. Menggunakan kredensial identitas pemilik daftar awalan, panggil CreateResourceShare untuk membuat resource share. Pastikan untuk mengatur parameter AllowExternalTargets ke True.
2. Menggunakan kredensial identitas principal daftar awalan, pertama panggil ListResourceShareInvitations untuk menanyakan undangan berbagi sumber daya yang diterima. Kemudian, panggil AcceptResourceShareInvitation untuk menerima undangan berbagi sumber daya.
Metode 2: Bagikan hanya dalam direktori sumber daya
Sebelum Anda mulai, pastikan bahwa pemilik daftar awalan dan principal telah bergabung dengan direktori sumber daya yang sama.
1. Menggunakan kredensial identitas akun manajemen direktori sumber daya, panggil EnableSharingWithResourceDirectory untuk mengaktifkan berbagi dalam direktori sumber daya.
2. Menggunakan kredensial identitas pemilik daftar awalan, panggil CreateResourceShare untuk membuat resource share. Pastikan untuk mengatur parameter AllowExternalTargets ke False.

Kelola daftar awalan bersama dan principal

Pemilik daftar awalan dapat melihat daftar awalan dan Pihak yang berwenang yang telah dibagikan.

Panggil ListSharedResources untuk melihat daftar awalan bersama.
Panggil ListSharedTargets untuk melihat daftar principal untuk daftar awalan bersama.

Pemilik daftar awalan dapat mengelola daftar awalan bersama dan principal dalam resource share:

Panggil ListResourceShareAssociations untuk melihat daftar awalan atau principal dalam resource share.
Panggil AssociateResourceShare untuk menambahkan daftar awalan bersama atau principal ke resource share.
Panggil DisassociateResourceShare untuk menghapus daftar awalan bersama atau principal dari resource share.

Terraform

Terraform saat ini tidak mendukung berbagi daftar awalan dengan akun apa pun. Hanya mendukung berbagi dalam direktori sumber daya. Sebelum Anda mulai, pastikan akun manajemen direktori sumber daya telah mengaktifkan berbagi dalam direktori sumber daya.

Sumber Daya: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, alicloud_resource_manager_shared_target

Menggunakan kredensial identitas pemilik daftar awalan, aktifkan berbagi:

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan nama resource share
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Tentukan daftar awalan bersama
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # ID daftar awalan yang akan dibagikan
  resource_type     = "PrefixList"               # Jenis sumber daya adalah PrefixList 
}

# Tentukan principal dari daftar awalan bersama
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # UID principal daftar awalan
}

Informasi lebih lanjut

Penagihan

Fitur daftar awalan gratis.

Wilayah yang didukung

Area	Wilayah
Asia Pasifik - China	China (Hangzhou), China (Shanghai), China (Nanjing - Wilayah Lokal, Ditutup), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), China (Hong Kong), China (Wuhan - Wilayah Lokal), dan China (Fuzhou - Wilayah Lokal, Ditutup)
Asia Pasifik - Lainnya	Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), dan Thailand (Bangkok)
Eropa & Amerika	Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), dan Meksiko
Timur Tengah	UEA (Dubai) dan SAU (Riyadh - Wilayah Mitra) Penting Wilayah SAU (Riyadh - Wilayah Mitra) dioperasikan oleh mitra.

Kuota

Nama Kuota	Deskripsi	Batas Default	Tingkatkan Kuota
vpc_quota_prefixlist_num	Jumlah daftar awalan yang dapat dibuat oleh Akun Alibaba Cloud.	10	Pergi ke halaman Manajemen Kuota atau Pusat Kuota untuk meminta peningkatan kuota.
vpc_quota_prefixlist_cidr_num_per_prefixlist	Jumlah entri CIDR yang didukung oleh daftar awalan.	50
vpc_quota_prefixlist_accept_shared_prefixlist_num	Jumlah daftar awalan bersama yang dapat diterima oleh principal.	100
vpc_quota_prefixlist_share_user_num_per_prefixlist	Jumlah principal kepada mana daftar awalan dapat dibagikan.	10

Untuk informasi lebih lanjut tentang batasan kuota berbagi sumber daya, lihat Batasan berbagi sumber daya.