Virtual Private Cloud：VPC dan vSwitch

Konsol

API

Berbeda dengan konsol, operasi CreateVpc hanya membuat VPC kosong. Anda harus memanggil operasi CreateVSwitch untuk membuat vSwitch.

• Panggil CreateVpc dan CreateVSwitch secara berurutan untuk membuat VPC dan vSwitch.

• Panggil DeleteVSwitch dan DeleteVpc secara berurutan untuk menghapus vSwitch dan VPC.

  1. Sebelum Anda menghapus vSwitch, pastikan vSwitch tersebut tidak dibagikan, tidak terkait dengan tabel rute kustom atau ACL jaringan, dan tidak berisi sumber daya cloud.

  2. Sebelum Anda menghapus VPC, pastikan semua sumber daya di VPC dilepaskan dan VPC tidak terkait dengan layanan jaringan seperti Cloud Enterprise Network (CEN).

Terraform

Sumber daya: alicloud_vpc, alicloud_vswitch

Sumber Data: alicloud_zones

# Tentukan wilayah tempat Anda ingin membuat VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Gunakan sumber data untuk mendapatkan daftar zona tempat Anda dapat membuat vSwitch.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query the zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query the zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query the zones where SLB instances can be created in the VPC.
}

# Buat VPC. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name   = "example_vpc_name"
  cidr_block = "10.0.0.0/16" #Specify the CIDR block. 
}

# Buat vSwitch. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name = "example_vswitch_name"
  cidr_block   = "10.0.0.0/24"                                  # Specify the CIDR block. 
  vpc_id       = alicloud_vpc.example_vpc.id                       # Specify the ID of the VPC to which the vSwitch belongs. 
  zone_id      = data.alicloud_zones.available_zones.zones.0.id # Specify the zone to which the vSwitch belongs.
}

Konsol

API

Berbeda dengan konsol, Gateway IPv6 tidak dibuat secara otomatis saat mengaktifkan IPv6 melalui API. Anda harus memanggil CreateIpv6Gateway untuk membuat Gateway IPv6.

• Saat membuat VPC dan vSwitch, atur parameter EnableIPv6 dalam pemanggilan API CreateVpc dan CreateVSwitch untuk mengaktifkan atau menonaktifkan IPv6. Jika Anda memasukkan Ipv6IpamPoolId dan Ipv6CidrMask, blok CIDR IPv6 akan dialokasikan dari kolam alamat IPv6 ke VPC.

• Untuk VPC dan vSwitch yang sudah ada, ubah parameter EnableIPv6 dari ModifyVpcAttribute dan ModifyVSwitchAttribute untuk mengaktifkan atau menonaktifkan IPv6. Untuk mengalokasikan blok CIDR IPv6 dari kolam alamat IPv6 ke VPC, panggil AssociateVpcCidrBlock.

Terraform

Terraform saat ini hanya mendukung blok CIDR IPv6 yang ditetapkan oleh sistem dan belum mendukung alokasi dari IPAM.

Sumber daya: alicloud_vpc, alicloud_vswitch

Sumber Data: alicloud_zones

# Tentukan wilayah tempat Anda ingin membuat VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Gunakan sumber data untuk mendapatkan daftar zona tempat Anda dapat membuat vSwitch.
data "alicloud_zones" "available_zones" {
  available_resource_creation = "VSwitch" # Query the zones where vSwitches can be created in the VPC.
  # available_instance_type = "ecs.g7.large"  # Query the zones where ECS instances can be created in the VPC.
  # available_resource_creation = "slb"  # Query the zones where SLB instances can be created in the VPC.
}

# Buat VPC dual-stack. 
resource "alicloud_vpc" "example_vpc" {
  vpc_name    = "example_vpc_name"
  cidr_block  = "10.0.0.0/16"
  enable_ipv6 = true  # Aktifkan IPv6. Setel nilai ke false untuk menonaktifkan IPv6.
  ipv6_isp    = "BGP" # Tentukan jenis blok CIDR IPv6.
}

# Buat vSwitch dual-stack. 
resource "alicloud_vswitch" "example_vswitch" {
  vswitch_name         = "example_vswitch_name"
  cidr_block           = "10.0.0.0/24"
  vpc_id               = alicloud_vpc.example_vpc.id
  zone_id              = data.alicloud_zones.available_zones.zones.0.id
  enable_ipv6          = true # Aktifkan IPv6. Setel nilai ke false untuk menonaktifkan IPv6.
  ipv6_cidr_block_mask = 1    # Tentukan 8 bit terakhir dari blok CIDR IPv6 untuk vSwitch. 
} 

Konsol

API

• Panggil operasi CreateVSwitchCidrReservation untuk membuat blok CIDR yang dicadangkan.

• Panggil operasi GetVSwitchCidrReservationUsage untuk melihat IP yang digunakan.

• Panggil operasi DeleteVSwitchCidrReservation untuk menghapus blok CIDR yang dicadangkan.

Terraform

Sumber daya: alicloud_vpc_vswitch_cidr_reservation

# Tentukan wilayah tempat Anda ingin membuat VPC.
provider "alicloud" {
  region = "cn-hangzhou" # Wilayah tempat sumber daya berada.
}

# Tentukan ID dari vSwitch.
variable "vsw_id" {
  default = "vsw-xxx" # Ganti nilainya dengan ID aktual dari vSwitch.
}

# Buat blok CIDR yang dicadangkan.
resource "alicloud_vpc_vswitch_cidr_reservation" "example_cidr_reservation" {
  vswitch_id                    = var.vsw_id 
  ip_version                    = "IPv4" 
  cidr_reservation_cidr         = "10.0.0.128/26" # Tentukan blok CIDR yang dicadangkan. 
}

Konsol

Sebelum membuat VPC, pastikan Anda telah membuat instance IPAM dan kolam di Konsol IPAM.

1. Buka halaman Buat VPC di Konsol VPC.

2. Konfigurasikan blok CIDR IPv4: Pilih opsi IPv4 CIDR block allocated by IPAM. Pilih kolam IPAM dan konfigurasikan masker. Sistem secara default akan mengalokasikan blok CIDR pertama yang tersedia sesuai dengan panjang masker. Anda juga dapat memilih blok CIDR IPv4 lain dalam blok CIDR yang disediakan oleh kolam.

3. Aktifkan IPv6 (jika diperlukan): Pilih IPv6 CIDR block allocated by IPAM. Pilih kolam IPAM IPv6, konfigurasikan masker, atau tentukan blok CIDR IPv6.

API

• Jika Anda telah membuat kolam IPAM, pilih salah satu metode berikut:

  • Untuk alokasi IPv4: Panggil operasi CreateVpc dan tentukan kolam IPAM menggunakan parameter Ipv4IpamPoolId serta masker menggunakan parameter Ipv4CidrMask. Sebagai alternatif, Anda dapat memberikan parameter CidrBlock dengan CIDR spesifik yang ingin digunakan.

  • Untuk alokasi IPv6: Berikan parameter Ipv6IpamPoolId dan Ipv6CidrMask dalam pemanggilan CreateVpc.

• Jika Anda belum membuat kolam IPAM, panggil operasi berikut secara berurutan untuk membuat kolam IPAM lalu buat VPC.

  1. OpenVpcIpamService - Aktifkan fitur IPAM

  2. CreateIpam - Buat instance IPAM

  3. CreateIpamPool - Buat kolam IPAM

  4. AddIpamPoolCidr - Sediakan blok CIDR untuk kolam IPAM

Terraform

Terraform saat ini hanya mendukung alokasi blok CIDR IPv4 dari kolam IPAM. Alokasi IPv6 tidak didukung.

Sumber daya: vpc_ipam_ipam, alicloud_vpc_ipam_ipam_pool, alicloud_vpc_ipam_ipam_pool_cidr, alicloud_vpc

# Tentukan wilayah tempat Anda ingin membuat instance IPAM, kolam IPAM, dan VPC.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Buat instance IPAM.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Tentukan wilayah tempat instance IPAM berlaku.
}

# Buat kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam.example_ipam.private_default_scope_id # Tentukan ruang lingkup kolam IPAM.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Tentukan wilayah tempat kolam IPAM berlaku.
  ip_version     = "IPv4"                                     # Tentukan versi IP dari kolam IPAM.
}

# Alokasikan blok CIDR ke kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                       # Tentukan blok CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Tentukan ID dari kolam IPAM.
}

# Buat VPC.
resource "alicloud_vpc" "example_ipam_vpc" {
  vpc_name          = "example_ipam_vpc_name"
  ipv4_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Tentukan ID dari kolam IPAM.
  ipv4_cidr_mask    = 24                                                 # Masker jaringan IPv4.
}