Virtual Private Cloud:Daftar prefiks

Buat daftar prefiks

1. Buka halaman VPC Prefix List di Konsol VPC. Pilih wilayah di bilah navigasi atas, lalu klik Create Prefix List.

2. Di panel Create Prefix List, konfigurasikan parameter berikut:

   1. Pilih IP Version (IPv4/IPv6).

   2. Tetapkan Maximum Entries. Nilai ini menentukan konsumsi kuota di tabel rute VPC dan grup keamanan. Anda dapat memodifikasinya setelah pembuatan.

      Misalnya, daftar prefiks dengan maksimum 50 entri akan mengonsumsi 50 entri rute atau 50 aturan grup keamanan dalam kuota, meskipun hanya terdapat 20 entri.

      Referensi kuota: Secara default, tabel rute VPC mendukung hingga 200 entri rute kustom, dan grup keamanan mendukung hingga 200 aturan.

   3. Konfigurasi Prefix List Entries. Anda dapat menggunakan salah satu metode berikut: Manual Input, Batch Import, atau 从其他前缀列表克隆. Anda dapat mengkloning entri dari daftar awalan di wilayah lain, tetapi tidak dari daftar awalan bersama atau sistem.

Tambah atau hapus entri

Di halaman detail daftar prefiks, buka tab Entry:

• Untuk menambah entri, klik Create Prefix List.

• Untuk menghapus entri, klik Delete di kolom Actions pada suatu entri, atau pilih beberapa entri lalu klik Delete in Batches.

Lihat resource yang mereferensikan

Di halaman detail daftar prefiks, klik tab Association untuk melihat semua resource yang mereferensikannya.

Hapus daftar prefiks

Untuk menghapus daftar prefiks, temukan daftar tersebut dalam daftar lalu klik Delete di kolom Actions. Anda juga dapat mengklik Delete di halaman detail.

Sebelum menghapus daftar prefiks, pastikan daftar tersebut tidak direferensikan oleh resource apa pun atau dibagikan ke akun lain.

Aktifkan pembagian

Bagian ini menjelaskan cara membagikan daftar prefiks ke akun mana pun. Untuk membagikan resource hanya dalam direktori sumber daya, lihat Bagikan resource hanya dalam direktori sumber daya.

1. Login ke konsol Resource Management dengan akun owner dan buka halaman Resource Sharing > Shared by Me. Pilih wilayah resource yang ingin Anda bagikan dari bilah navigasi atas, lalu klik Create Resource Share. Lakukan langkah-langkah berikut:

   1. Step 1: Masukkan Resource Share Name. Di bagian Resources, pilih VPC Prefix List dari daftar drop-down, lalu pilih daftar prefiks yang ingin Anda bagikan.

   2. Step 2: Sistem memilih izin AliyunRSDefaultPermissionPrefixList secara default.

   3. Step 3: Atur Principal Scope ke All Accounts dan Method ke Add Manually. Masukkan ID akun Alibaba Cloud principal, lalu klik Add.

   4. Step 4: Tinjau konfigurasi lalu klik Confirm.

2. Login ke konsol Alibaba Cloud sebagai principal dan terima undangan pembagian:

   1. Buka halaman Resource Sharing > Shared with Me di konsol Resource Management.

   2. Di bilah navigasi atas, pilih wilayah resource yang dibagikan, temukan resource share yang dituju, lalu klik Accept di kolom Status.

   3. Setelah menerima undangan, Anda dapat mengakses daftar prefiks yang dibagikan. Undangan untuk resource baru yang ditambahkan ke resource share ini diterima secara default.

   4. Buka halaman VPC Prefix List di Konsol VPC. Pilih wilayah daftar prefiks yang dibagikan di bilah navigasi atas. Anda dapat melihat daftar prefiks yang diterima. Kolom Owner ditampilkan sebagai Shared.

   5. Anda sekarang dapat mereferensikan daftar prefiks yang dibagikan di tabel rute VPC, tabel rute TR, dan grup keamanan ECS Anda. Referensikan daftar prefiks.

Kelola daftar prefiks dan principal yang dibagikan

Owner daftar prefiks dapat melihat, menambah, atau menghapus daftar prefiks dan principal yang dibagikan:

1. Login ke konsol Resource Management dengan akun owner dan buka halaman Resource Sharing > Shared by Me. Di bilah navigasi atas, pilih wilayah tempat daftar prefiks yang dibagikan berada.

2. Di halaman Resources I Share, Anda dapat melakukan tindakan berikut:

   • Lihat daftar prefiks yang dibagikan: Klik tab Shared Resources.

   • Lihat principal dari daftar prefiks yang dibagikan: Klik tab Principals.

3. Klik tab Resource Shares, temukan resource share yang dituju, lalu klik ID-nya.

4. Klik tab Resources atau Principals untuk melihat daftar prefiks dan principal yang dibagikan dalam resource share ini.

   Jika Status di tab Resources dan Principals adalah Associated, resource dan principal berhasil diasosiasikan.

   Alasan umum kegagalan asosiasi

   Jika Status di bagian Resources atau Principals adalah Association Failed, pembagian gagal. Pecahkan masalah tersebut lalu coba lagi.

   • Akun principal sama dengan akun owner. Anda tidak dapat membagikan daftar prefiks kepada diri sendiri.

   • Jumlah principal yang dapat menerima pembagian daftar prefiks telah mencapai kuota. Kuota default adalah 10.

   • Jumlah daftar prefiks yang dibagikan yang dapat diterima oleh principal telah mencapai kuota. Kuota default adalah 100.

5. Di halaman detail resource share, klik Edit Resource Share di pojok kanan atas. Anda dapat melakukan tindakan berikut dalam resource share ini:

   • Tambah atau hapus daftar prefiks yang dibagikan: Di Step 1, pilih atau kosongkan kotak centang daftar prefiks.

   • Tambah atau hapus principal: Di Step 3, tambahkan atau hapus ID akun.

6. Setelah meninjau konfigurasi, di Step 4 halaman Edit Resource Share, klik Confirm.

Aktifkan pembagian

• Metode 1: Bagikan ke akun mana pun

  1. Gunakan kredensial owner daftar prefiks untuk memanggil CreateResourceShare guna membuat resource share. Pastikan parameter AllowExternalTargets diatur ke True.

  2. Gunakan kredensial principal daftar prefiks untuk memanggil ListResourceShareInvitations guna menanyakan undangan resource yang diterima, lalu panggil AcceptResourceShareInvitation untuk menerima undangan pembagian resource.

• Metode 2: Bagikan hanya dalam direktori sumber daya

  Sebelum memulai, pastikan owner dan principal daftar prefiks merupakan anggota direktori sumber daya yang sama.

  1. Gunakan kredensial akun manajemen direktori sumber daya untuk memanggil EnableSharingWithResourceDirectory guna mengaktifkan pembagian resource dalam direktori sumber daya.

  2. Gunakan kredensial owner daftar prefiks untuk memanggil CreateResourceShare guna membuat resource share. Pastikan parameter AllowExternalTargets diatur ke False.

Kelola daftar prefiks dan principal yang dibagikan

Sebagai owner daftar prefiks, panggil operasi berikut untuk melihat daftar prefiks yang dibagikan dan principal:

• Panggil ListSharedResources untuk melihat daftar prefiks yang dibagikan.

• Panggil ListSharedTargets untuk melihat principal dari daftar prefiks yang dibagikan.

Sebagai owner daftar prefiks, panggil operasi berikut untuk mengelola daftar prefiks yang dibagikan dan principal dalam resource share:

• Panggil ListResourceShareAssociations untuk melihat daftar prefiks atau principal dalam resource share.

• Panggil AssociateResourceShare untuk menambahkan daftar prefiks atau principal yang dibagikan ke resource share.

• Panggil DisassociateResourceShare untuk menghapus daftar prefiks atau principal yang dibagikan dari resource share.

Terraform hanya mendukung pembagian daftar prefiks dalam direktori sumber daya, bukan ke akun mana pun. Sebelum memulai, pastikan akun manajemen direktori sumber daya telah mengaktifkan pembagian untuk direktori sumber daya.

Resources: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, alicloud_resource_manager_shared_target

Gunakan kredensial owner daftar prefiks untuk mengaktifkan pembagian:

# Tentukan wilayah.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan nama resource share.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Tentukan daftar prefiks yang akan dibagikan.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # ID daftar prefiks yang akan dibagikan.
  resource_type     = "PrefixList"               # Jenis resource adalah PrefixList. 
}

# Tentukan principal dari daftar prefiks yang dibagikan.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # UID principal daftar prefiks.
}