Virtual Private Cloud:Shared VPC

Langkah 1: Aktifkan pembagian

Bagian ini menjelaskan cara berbagi vSwitch dengan akun di luar resource directory. Untuk berbagi dalam resource directory, lihat berbagi resource dalam resource directory.

Akun pemilik:

1. Masuk ke akun pemilik dan buka halaman Resource Sharing - Resources I Share di Konsol Resource Management. Di pojok kiri atas, pilih wilayah tempat vSwitch berada, lalu klik Create Resource Share. Di halaman yang muncul:

   • Langkah 1: Masukkan Resource Share Name dan pilih vSwitch yang akan dibagikan.

   • Langkah 2: Izin AliyunRSDefaultPermissionVSwitch dipilih secara default.

   • Langkah 3: Atur Principal Scope menjadi All Accounts dan Method menjadi Add Manually. Masukkan ID akun Alibaba Cloud setiap peserta, lalu klik Add.

   • Langkah 4: Verifikasi informasi dan klik OK.

Akun peserta:

1. Masuk ke akun peserta dan buka halaman Resource Sharing - Resources Shared to Me. Pilih wilayah, lalu klik Accept di kolom Status pada bagian sumber daya yang dituju. Setelah menerima, peserta dapat mengakses vSwitch bersama tersebut. Setiap resource bersama baru yang ditambahkan ke bagian sumber daya ini akan diterima secara otomatis.

Langkah 2: Buat resource cloud di vSwitch bersama

Masuk ke akun peserta.

1. Buka halaman vSwitch di Konsol VPC. Pilih wilayah vSwitch bersama tersebut. vSwitch bersama ditandai dengan from sharing.

   

2. Untuk membuat instance ECS, RDS, atau SLB, klik Add Cloud Service di kolom Actions pada vSwitch bersama.

3. Untuk jenis resource lain yang didukung, pilih vSwitch bersama saat membuat resource tersebut.

Langkah 1: Aktifkan pembagian

Metode 1: Berbagi dengan akun mana pun

1. Panggil CreateResourceShare dengan kredensial pemilik untuk membuat bagian sumber daya. Atur AllowExternalTargets menjadi True.

2. Dengan kredensial peserta, panggil ListResourceShareInvitations untuk mengambil undangan, lalu panggil AcceptResourceShareInvitation untuk menerimanya.

Metode 2: Berbagi dalam resource directory

1. Panggil EnableSharingWithResourceDirectory dengan kredensial pemilik resource directory untuk mengaktifkan pembagian dalam resource directory.

2. Panggil CreateResourceShare dengan kredensial peserta vSwitch untuk membuat bagian sumber daya. Atur AllowExternalTargets menjadi False.

Langkah 2: Buat resource cloud

Dengan kredensial peserta:

1. Panggil DescribeVSwitches untuk mendapatkan daftar vSwitch.

2. Filter vSwitch bersama dengan memeriksa entri yang memiliki nilai ShareType sebagai Sharing.

3. Panggil API pembuatan resource untuk jenis resource yang dituju—misalnya, panggil RunInstances untuk membuat instance ECS—dan tentukan ID vSwitch bersama tersebut.

Langkah 1: Aktifkan pembagian

Pemilik vSwitch membuat bagian sumber daya.

Resource: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, alicloud_resource_manager_shared_target

# Tentukan wilayah.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan nama bagian sumber daya.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Tentukan vSwitch yang dibagikan.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Ganti nilai ini dengan ID vSwitch yang dibagikan.
  resource_type     = "VSwitch"                   # Jenis resource adalah VSwitch.
}

# Tentukan pihak yang berwenang untuk vSwitch yang dibagikan.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Ganti nilai ini dengan UID pihak yang berwenang vSwitch.
}

Langkah 2: Buat resource cloud di vSwitch bersama

Contoh berikut menunjukkan cara peserta membuat instance ECS di vSwitch bersama.

Resource: alicloud_security_group, alicloud_instance

Data sources: alicloud_vswitches

# Tentukan wilayah.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan vSwitch yang dibagikan.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Ganti nilai ini dengan ID vSwitch yang dibagikan.
}

# Dapatkan informasi tentang vSwitch bersama yang dituju.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]
}

# Buat security group.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Buat instance ECS.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}