Daftar prefiks - Virtual Private Cloud

Anda dapat menggunakan daftar prefiks untuk mengelola rentang alamat IP yang sering digunakan. Daftar tersebut dapat direferensikan dalam aturan grup keamanan dan rute untuk akun Anda atau akun lainnya. Setiap perubahan pada daftar prefiks akan diterapkan secara otomatis ke semua resource yang mereferensikannya.

Berikut adalah skenario umum penggunaan daftar prefiks:

Mengelola alamat IP egress perusahaan secara terpusat: Perusahaan mungkin perlu mengakses beberapa instance Elastic Compute Service (ECS) melalui jaringan publik. Metode tradisional adalah menambahkan alamat IP egress perusahaan ke aturan grup keamanan setiap instance ECS. Namun, alamat IP egress perusahaan dapat berubah secara berkala, sehingga Anda harus memperbarui secara manual aturan grup keamanan untuk semua instance ECS—proses yang kompleks dan rentan kesalahan. Dengan menggunakan daftar prefiks untuk mengelola alamat IP egress tersebut, Anda hanya perlu memperbarui daftar prefiks, dan semua aturan grup keamanan yang mereferensikannya akan diperbarui secara otomatis. Hal ini meningkatkan efisiensi konfigurasi dan manajemen.
Mempertahankan rentang alamat IP mitra secara terpusat: Jika layanan Anda perlu berkomunikasi dengan rentang alamat IP mitra, biasanya Anda menambahkan rute yang sama ke berbagai tabel rute. Dengan daftar prefiks, Anda dapat mengelola rentang alamat IP mitra secara terpusat dan menghindari konfigurasi berulang. Saat rentang alamat IP mitra berubah, Anda hanya perlu mengedit daftar prefiks, dan semua tabel rute yang mereferensikannya akan diperbarui secara otomatis. Hal ini mempermudah skalabilitas dan pemeliharaan jaringan Anda.

Batasan

Tabel rute gateway dan router transit Edisi Dasar tidak dapat mereferensikan daftar prefiks.
Daftar prefiks merupakan resource regional dan hanya dapat direferensikan serta dibagikan dalam wilayah tempat pembuatannya.
Daftar prefiks tidak boleh berisi blok Classless Inter-Domain Routing (CIDR) IPv4 dan IPv6 sekaligus.
Anda harus menetapkan jumlah maksimum entri untuk daftar prefiks saat membuatnya.
Saat daftar prefiks direferensikan, kuota resource yang mereferensikannya akan dikonsumsi. Untuk tabel rute virtual private cloud (VPC) dan grup keamanan ECS, kuota yang dikonsumsi didasarkan pada jumlah maksimum entri dalam daftar prefiks. Untuk tabel rute router transit (TR), kuota yang dikonsumsi didasarkan pada jumlah entri aktual dalam daftar prefiks. Misalnya, jika Anda membuat daftar prefiks dengan maksimum 50 entri dan jumlah entri aktual sebanyak 20, mereferensikan daftar tersebut di tabel rute VPC atau grup keamanan akan mengonsumsi kuota untuk 50 rute atau 50 aturan grup keamanan, sedangkan mereferensikannya di tabel rute TR akan mengonsumsi kuota untuk 20 rute.
Saat Anda membuat titik akhir gateway untuk layanan Alibaba Cloud di suatu wilayah untuk pertama kalinya, sistem secara otomatis membuat daftar prefiks sistem yang berisi blok CIDR alamat IP layanan tersebut. Sistem kemudian menambahkan rute ke tabel rute VPC yang mereferensikan daftar prefiks ini dan menetapkan titik akhir gateway sebagai lompatan berikutnya. Rute ini memungkinkan VPC mengakses layanan Alibaba Cloud melalui titik akhir gateway. Anda tidak dapat mereferensikan, memodifikasi, menghapus, atau membagikan daftar prefiks sistem ini. Di konsol, Owner ditampilkan sebagai ALIYUN/System Account.

Kelola daftar prefiks

Konsol

Buat daftar prefiks

Di konsol VPC, buka halaman VPC Prefix List. Di pojok kiri atas bilah menu, pilih Region dan klik Create VPC Prefix List.
Di panel Create VPC Prefix List:
1. Pilih IP Version: IPv4 atau IPv6.
2. Anda dapat mengatur Maximum Number of Entries. Nilai ini dihitung terhadap kuota tabel rute VPC dan grup keamanan, serta dapat dimodifikasi setelah pembuatan.
  Misalnya, meskipun daftar prefiks hanya berisi 20 entri, jika Anda menetapkan Maximum Number of Entries menjadi 50, daftar tersebut tetap mengonsumsi kuota untuk 50 rute atau 50 aturan grup keamanan saat direferensikan di tabel rute VPC atau grup keamanan.
  Kuota default untuk rute kustom dalam satu tabel rute VPC adalah 200. Kuota default untuk aturan dalam satu grup keamanan adalah 200.
3. Untuk menambahkan Prefix List Entries, Anda dapat memilih Add Entries One By One, Add Entries In Batches, atau Clone From Other Prefix Lists. Anda dapat mengkloning entri lintas wilayah, tetapi tidak dari daftar prefiks yang dibagikan atau sistem.

Tambah atau hapus entri

Di tab Entries daftar prefiks target:

Untuk menambah entri, klik Create VPC Prefix List Entry.
Untuk menghapus satu entri, klik Delete di kolom Actions. Untuk menghapus beberapa entri, pilih entri tersebut lalu klik Batch Delete.

Lihat resource yang mereferensikan daftar prefiks

Di halaman detail daftar prefiks target, klik tab Associations.

Hapus daftar prefiks

Untuk menghapus daftar prefiks, klik Delete di kolom Actions atau di halaman detail daftar prefiks.

Sebelum menghapus daftar prefiks, pastikan daftar tersebut tidak direferensikan oleh resource lain atau sedang dibagikan.

API

Panggil CreateVpcPrefixList untuk membuat daftar prefiks.
Panggil ModifyVpcPrefixList untuk menambah atau menghapus entri.
Panggil GetVpcPrefixListAssociations untuk melihat resource yang mereferensikan daftar prefiks.
Panggil DeleteVpcPrefixList untuk menghapus daftar prefiks.
Sebelum menghapus daftar prefiks, pastikan daftar tersebut tidak direferensikan oleh resource lain atau sedang dibagikan.

Terraform

Resource: alicloud_vpc_prefix_list

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Buat daftar prefiks
resource "alicloud_vpc_prefix_list" "example_pl" {
  prefix_list_name = "example_pl_name"
  ip_version       = "IPV4" # Versi IP
  max_entries      = 50     # Jumlah maksimum entri
  entrys {
    cidr = "10.0.1.0/24" # Entri 1
  }
  entrys {
    cidr = "10.0.2.0/24" # Entri 2
  }
}

Referensikan daftar prefiks

Anda dapat mereferensikan daftar prefiks di tabel rute VPC, tabel rute TR, atau grup keamanan ECS. Setiap modifikasi entri dalam daftar prefiks akan memperbarui secara otomatis resource yang mereferensikannya, sehingga meningkatkan efisiensi konfigurasi.

Referensikan di tabel rute VPC

Anda dapat mereferensikan daftar prefiks saat menambahkan rute kustom ke tabel rute VPC. Perhatikan hal-hal berikut:

Hindari konflik rute dengan rute yang sudah ada di VPC. Jika terjadi konflik, Anda tidak dapat mereferensikan daftar prefiks tersebut. Jika konflik terjadi setelah referensi dibuat, lihat Selesaikan konflik entri setelah referensi dibuat.
Jumlah maksimum entri dalam daftar prefiks—bukan jumlah entri aktual—yang mengonsumsi kuota rute kustom untuk tabel rute VPC. Anda dapat mengurangi jumlah maksimum entri, menggabungkan rentang IP yang berdekatan, atau menghapus entri yang tidak digunakan untuk mengurangi risiko melebihi kuota.

Konsol

Buka halaman detail tabel rute. Di tab Route Entry List > Custom Route, klik Add Route Entry untuk mengonfigurasi parameter berikut:

Destination CIDR Block: Pilih VPC Prefix List dari daftar drop-down di sebelah kiri, lalu pilih daftar prefiks target di sebelah kanan.
Next Hop Type: Pilih tipe dan instans yang sesuai.

API

Panggil CreateRouteEntry dan atur parameter DestinationCidrBlock ke ID instans daftar prefiks.

Terraform

Resources: alicloud_route_entry

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tambahkan rute VPC yang tujuannya adalah daftar prefiks
resource "alicloud_route_entry" "example" {
  route_table_id        = "vtb-bp1pa1mwgfd6rqxfxxxxx"    # ID tabel rute VPC
  destination_cidrblock = "pl-bp1fnjzxkk2m6qrwxxxxx"     # Blok CIDR tujuan. Masukkan ID daftar prefiks.
  nexthop_type          = "Ecr"                          # Tipe lompatan berikutnya
  nexthop_id            = "ecr-assoc-stwhaft9a371nxxxxx" # ID instans lompatan berikutnya 
}

Referensikan di tabel rute TR

Anda dapat mereferensikan daftar prefiks di tabel rute router transit Edisi Perusahaan. Setelah direferensikan, sistem secara otomatis menambahkan rute untuk semua blok CIDR dalam daftar prefiks ke tabel rute TR. Perhatikan hal-hal berikut:

Jika sinkronisasi rute diaktifkan untuk router transit, sistem secara otomatis menyebarkan rute yang sesuai dengan daftar prefiks ke instans jaringan lainnya.
Rute yang sesuai dengan daftar prefiks tidak boleh bertentangan dengan rute yang sudah ada di tabel rute TR. Untuk informasi lebih lanjut tentang cara menentukan apakah akan terjadi konflik rute, lihat Kompatibilitas rute. Jika terjadi konflik, Anda tidak dapat mereferensikan daftar prefiks tersebut. Jika konflik terjadi setelah referensi dibuat, lihat Selesaikan konflik entri setelah referensi dibuat.
Jumlah entri aktual dalam daftar prefiks yang mengonsumsi kuota rute untuk tabel rute TR. Anda dapat menggabungkan rentang IP yang berdekatan atau menghapus entri yang tidak digunakan untuk mengurangi risiko melebihi kuota.

Konsol

Lampirkan daftar prefiks

Buka halaman detail tabel rute TR target. Alihkan ke tab Route Prefix dan klik Attach Route Prefix:

Route Prefix ID: ID daftar prefiks yang akan direferensikan.
Blackhole Route:
- Yes: Membuang traffic yang cocok dengan daftar prefiks.
- No: Sistem meneruskan traffic yang cocok dengan daftar prefiks ke Next-hop Connection.

Filter rute yang sesuai dengan daftar prefiks

Di halaman detail tabel rute TR target, buka tab Routes dan filter berdasarkan Route Prefix ID untuk melihat rute dari daftar prefiks.

Lepaskan daftar prefiks

Peringatan

Setelah melepaskan daftar prefiks, sistem secara otomatis mencabut semua rute terkait dari tabel rute TR Edisi Perusahaan. Sebelum melepaskan daftar prefiks, pastikan Anda telah memigrasikan lalu lintas layanan Anda untuk mencegah gangguan jaringan.

Buka halaman Basic Information tabel rute TR target dan klik tab Route Prefix. Temukan daftar prefiks target dan klik Delete di kolom Actions.

API

Lampirkan daftar prefiks: Panggil CreateTransitRouterPrefixListAssociation untuk mereferensikan daftar prefiks di tabel rute router transit Edisi Perusahaan.
Filter rute yang sesuai dengan daftar prefiks: Panggil ListTransitRouterPrefixListAssociation. Dalam respons, filter rute yang ditambahkan melalui daftar prefiks berdasarkan PrefixListId.
Hapus daftar prefiks: Panggil DeleteTransitRouterPrefixListAssociation untuk menghapus daftar prefiks yang direferensikan di tabel rute router transit Edisi Perusahaan.

Terraform

Resources: alicloud_cen_transit_router_prefix_list_association

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Referensikan daftar prefiks di router transit instans Cloud Enterprise Network (CEN)
resource "alicloud_cen_transit_router_prefix_list_association" "example" {
  prefix_list_id          = "pl-bp1fnjzxkk2m6qrwxxxxx"  # ID daftar prefiks
  transit_router_id       = "tr-bp1czv20pflygguoxxxxx"  # ID router transit
  transit_router_table_id = "vtb-bp1v7079o4dwrkgpxxxxx" # ID tabel rute router transit
  next_hop_type           = "BlackHole"                 # Tipe lompatan berikutnya
  next_hop                = "BlackHole"                 # ID instans lompatan berikutnya
}

Referensikan di grup keamanan ECS

Anda dapat mereferensikan daftar prefiks saat mengonfigurasi aturan grup keamanan arah masuk atau arah keluar.

Konsol

Sebagai contoh, untuk menambahkan aturan grup keamanan arah masuk, navigasikan ke halaman detail grup keamanan di konsol ECS. Di tab Inbound bagian Access Rules, klik Add Rule untuk mengonfigurasi parameter berikut:

Source: Pilih Prefix List dari daftar drop-down di sebelah kiri, lalu pilih daftar prefiks target dari daftar di sebelah kanan.
Konfigurasikan item lain sesuai kebutuhan.

API

Panggil AuthorizeSecurityGroup untuk menambahkan aturan grup keamanan arah masuk. Atur parameter SourcePrefixListId ke ID daftar prefiks.
Panggil AuthorizeSecurityGroupEgress untuk menambahkan aturan grup keamanan arah keluar. Atur parameter DestPrefixListId ke ID daftar prefiks.

Terraform

Resources: alicloud_security_group, alicloud_security_group_rule

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan grup keamanan
resource "alicloud_security_group" "sg_example" {
  security_group_name = "sg_example_name"
  vpc_id              = "vpc-bp1d00iurwfx3pcxxxxx" # ID VPC 
}

# Referensikan daftar prefiks saat membuat aturan grup keamanan 
resource "alicloud_security_group_rule" "sg_rule_pl_example" {
  security_group_id = alicloud_security_group.sg_example.id
  type              = "ingress"
  ip_protocol       = "tcp"
  policy            = "accept"
  port_range        = "8080/8080"
  prefix_list_id    = "pl-bp1fnjzxkk2m6qrxxxxxx" # ID daftar prefiks VPC
}

Selesaikan konflik entri setelah referensi dibuat

Setelah Anda mereferensikan daftar prefiks di tabel rute VPC atau TR, jika perubahan pada daftar prefiks menyebabkan konflik dengan entri yang sudah ada di tabel rute, perubahan terbaru tersebut tidak berlaku.

Di tab Associations daftar prefiks, Anda dapat melihat detail konflik. Resource yang direferensikan dan mengalami konflik memiliki Status Not Associated With The Latest Version. Anda dapat mengarahkan kursor ke Status ini untuk melihat ErrorMessage untuk entri yang bertentangan.

Anda dapat menggunakan salah satu metode berikut untuk menyelesaikan konflik:

Peringatan

Sebelum melakukan operasi, pastikan entri rute yang ingin Anda modifikasi tidak memengaruhi layanan Anda.

Modifikasi daftar prefiks: Hapus entri yang bertentangan dari daftar prefiks. Setelah penghapusan, sistem secara otomatis menerapkan daftar prefiks ke semua resource yang mereferensikannya.
Modifikasi tabel rute: Hapus rute yang bertentangan. Kemudian, secara manual terapkan ulang daftar prefiks hingga status berubah dari Not Associated With The Latest Version menjadi Successfully Delivered.

Langkah-langkah berikut menjelaskan cara menerapkan ulang daftar prefiks secara manual.

Konsol

Buka halaman VPC Prefix List di konsol VPC. Di bilah navigasi atas, pilih wilayah target. Lalu, klik ID instans daftar prefiks target.
Di tab Associations, temukan resource target dan klik Retry di kolom Actions.

API

Panggil RetryVpcPrefixListAssociation untuk menerapkan ulang daftar prefiks.

Terraform

Terraform tidak mendukung penerapan ulang daftar prefiks tanpa memodifikasi entri-entrinya.

Bagikan daftar prefiks

Dengan membagikan daftar prefiks, akun yang berbeda dapat mereferensikan daftar prefiks yang sama untuk mengonfigurasi grup keamanan atau rute. Hal ini memungkinkan pengelolaan terpusat atas rentang alamat IP tertentu, menghindari pemeliharaan berulang atas rentang alamat IP yang sama, serta meningkatkan efisiensi pemeliharaan dengan mengurangi kesalahan konfigurasi.

Bagian ini menggunakan contoh di mana Akun A membagikan daftar prefiks dengan Akun B. Dalam kasus ini, Akun A adalah pemilik daftar prefiks, dan Akun B adalah pihak yang berwenang untuk daftar prefiks.

Pemilik dapat membagikan daftar prefiksnya dengan akun Alibaba Cloud mana pun atau hanya dalam direktori sumber daya.

Batasan izin untuk berbagi daftar prefiks

Setelah daftar prefiks dibagikan, pihak yang berwenang memiliki izin berikut:
- Menampilkan daftar prefiks dan entri-entrinya. Misalnya, di halaman daftar prefiks di konsol, daftar prefiks yang dibagikan ditandai dengan tag Shared di kolom Owner.
- Pihak yang berwenang tidak dapat mengelola daftar prefiks. Misalnya, pihak tersebut tidak dapat menambah atau menghapus entri, atau menghapus daftar prefiks.
- Anda dapat mereferensikan daftar prefiks ini dari resource lain.
Pemilik memiliki izin berikut:
- Menampilkan akun yang menerima pembagian daftar prefiks.
- Menampilkan resource pihak yang berwenang yang mereferensikan daftar prefiks. Pemilik hanya dapat melihat ID resource dan tidak dapat mengelola resource tersebut.
- Pemilik tidak dapat menghapus daftar prefiks yang direferensikan oleh resource pihak yang berwenang.
- Setelah pemilik memperbarui daftar prefiks, semua resource yang mereferensikannya akan diperbarui.

Saat pemilik mencabut pembagian daftar prefiks:
- Jika daftar prefiks direferensikan oleh resource pihak yang berwenang, referensi tersebut tetap berfungsi normal. Pemilik juga dapat terus melihat referensi tersebut.
- Jika daftar prefiks tidak direferensikan, pihak yang berwenang tidak dapat lagi melihat daftar prefiks atau entri-entrinya. Pihak tersebut juga tidak dapat mereferensikan daftar prefiks dalam resource-nya.

Konsol

Aktifkan berbagi

Bagian ini menjelaskan cara membagikan daftar prefiks dengan akun mana pun. Untuk berbagi resource hanya dalam direktori sumber daya, lihat Berbagi resource hanya dalam direktori sumber daya.

Masuk ke konsol Resource Management menggunakan akun pemilik daftar prefiks dan navigasikan ke halaman Resource Sharing - My Shares. Dari bilah menu di pojok kiri atas, pilih wilayah tempat resource yang dibagikan berada, lalu klik Create Resource Share. Di halaman yang terbuka:
1. Step 1: Masukkan Resource Share Name. Di panel Resources, pilih VPC Prefix List dari daftar drop-down. Lalu, pilih daftar prefiks yang akan dibagikan.
2. Step 2: Izin AliyunRSDefaultPermissionPrefixList dipilih secara default.
3. Step 3: Atur Principal Scope ke share resources with any account dan Add Method ke Manual Add. Masukkan ID akun Alibaba Cloud pihak yang berwenang untuk daftar prefiks, lalu klik Add.
4. Step 4: Verifikasi pengaturan dan klik OK di bagian bawah halaman.
Masuk ke konsol Alibaba Cloud menggunakan akun pihak yang berwenang untuk daftar prefiks dan terima undangan berbagi:
1. Buka halaman Resource Sharing - Shared with Me di konsol Resource Management.
2. Di pojok kiri atas bilah menu, pilih wilayah resource yang dibagikan, lalu klik Accept di kolom Status untuk bagian sumber daya target.
3. Setelah menerima undangan, Anda dapat mengakses daftar prefiks yang dibagikan. Undangan untuk resource yang dibagikan selanjutnya dalam bagian sumber daya ini akan diterima secara default.
4. Buka halaman daftar prefiks VPC di konsol VPC. Dari bilah menu, pilih wilayah yang berisi daftar prefiks yang dibagikan untuk melihat daftar prefiks yang diterima. Untuk daftar prefiks yang diterima, kolom Owner ditandai sebagai Shared.
5. Selanjutnya, Anda dapat mereferensikan daftar prefiks di tabel rute VPC, tabel rute TR, atau grup keamanan ECS. Untuk informasi lebih lanjut, lihat Referensikan daftar prefiks.

Kelola daftar prefiks yang dibagikan dan pihak yang berwenang

Pemilik daftar prefiks dapat mengikuti langkah-langkah berikut untuk melihat, menambah, atau menghapus daftar prefiks yang dibagikan dan pihak yang berwenang terkait.

Masuk ke konsol Alibaba Cloud menggunakan akun pemilik daftar prefiks. Buka halaman Resource Sharing - My Shares di konsol Resource Management. Di bilah navigasi atas, pilih wilayah tempat daftar prefiks yang dibagikan berada.
Di halaman My Shares, Anda dapat:
- Lihat daftar prefiks yang dibagikan: Klik tab Shared Resources.
- Lihat pihak yang berwenang untuk daftar prefiks yang dibagikan: Klik tab Principals.
Di tab Resource Share, temukan bagian sumber daya target dan klik ID-nya.
Klik tab Resources atau Principals untuk melihat daftar prefiks dan pihak yang berwenang yang terkait dengan bagian sumber daya ini.
Di tab Resources dan Principals, Sharing Status bernilai Associated menunjukkan bahwa resource yang dibagikan dan pihak yang berwenang berhasil dikaitkan:
Alasan umum kegagalan asosiasi
Jika Sharing Status di area Resources dan Principals bernilai Association Failed, operasi berbagi gagal. Pecahkan masalah dengan memeriksa kemungkinan penyebab berikut sebelum mencoba membagikan daftar prefiks lagi:
- Akun pihak yang berwenang untuk daftar prefiks sama dengan akun pemilik daftar prefiks. Pemilik tidak dapat membagikan daftar prefiks kepada dirinya sendiri.
- Jumlah pihak yang berwenang yang dapat menerima pembagian satu daftar prefiks telah melebihi kuota. Kuota default adalah 10.
- Jumlah daftar prefiks yang dibagikan yang dapat diterima oleh satu pihak yang berwenang telah melebihi kuota. Kuota default adalah 100.
Di halaman bagian sumber daya target, klik Edit Resource Share di pojok kanan atas. Di halaman yang muncul, Anda dapat:
- Tambah atau hapus daftar prefiks yang dibagikan: Di Step 1, Anda dapat memilih atau membatalkan pilihan daftar prefiks.
- Tambah atau hapus pihak yang berwenang dari daftar prefiks yang dibagikan: Di Step 3, Anda dapat menambah atau menghapus UID akun.
Di halaman Edit Resource Share, di Step 4, konfirmasi pengaturan Anda dan klik OK.

API

Aktifkan berbagi

Metode 1: Bagikan dengan akun mana pun
1. Menggunakan kredensial identitas pemilik daftar prefiks, panggil CreateResourceShare untuk membuat bagian sumber daya. Pastikan untuk mengatur parameter AllowExternalTargets ke True.
2. Menggunakan kredensial identitas pihak yang berwenang untuk daftar prefiks, pertama panggil ListResourceShareInvitations untuk menanyakan undangan bagian sumber daya yang diterima. Lalu, panggil AcceptResourceShareInvitation untuk menerima undangan bagian sumber daya.
Metode 2: Bagikan hanya dalam direktori sumber daya
Sebelum memulai, pastikan pemilik dan pihak yang berwenang untuk daftar prefiks telah bergabung dalam direktori sumber daya yang sama.
1. Menggunakan kredensial identitas akun manajemen direktori sumber daya, panggil EnableSharingWithResourceDirectory untuk mengaktifkan berbagi dalam direktori sumber daya.
2. Menggunakan kredensial identitas pemilik daftar prefiks, panggil CreateResourceShare untuk membuat bagian sumber daya. Pastikan untuk mengatur parameter AllowExternalTargets ke False.

Kelola daftar prefiks yang dibagikan dan pihak yang berwenang

Pemilik daftar prefiks dapat melihat daftar prefiks dan pihak yang berwenang yang dibagikan:

Panggil ListSharedResources untuk melihat daftar prefiks yang dibagikan.
Panggil ListSharedTargets untuk melihat daftar pihak yang berwenang untuk daftar prefiks yang dibagikan.

Pemilik daftar prefiks dapat mengelola daftar prefiks yang dibagikan dan pihak yang berwenang dalam bagian sumber daya:

Panggil ListResourceShareAssociations untuk melihat daftar prefiks atau pihak yang berwenang dalam bagian sumber daya.
Panggil AssociateResourceShare untuk menambahkan daftar prefiks atau pihak yang berwenang yang dibagikan ke bagian sumber daya.
Panggil DisassociateResourceShare untuk menghapus daftar prefiks atau pihak yang berwenang yang dibagikan dari bagian sumber daya.

Terraform

Terraform saat ini tidak mendukung berbagi daftar prefiks dengan akun mana pun. Terraform hanya mendukung berbagi dalam direktori sumber daya. Sebelum memulai, pastikan akun manajemen direktori sumber daya telah mengaktifkan berbagi dalam direktori sumber daya.

Resources: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, alicloud_resource_manager_shared_target

Menggunakan kredensial identitas pemilik daftar prefiks, aktifkan berbagi:

# Tentukan wilayah
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan nama bagian sumber daya
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Tentukan daftar prefiks yang dibagikan
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # ID daftar prefiks yang akan dibagikan
  resource_type     = "PrefixList"               # Jenis resource adalah PrefixList 
}

# Tentukan pihak yang berwenang untuk daftar prefiks yang dibagikan
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # UID pihak yang berwenang untuk daftar prefiks
}

Informasi selengkapnya

Penagihan

Fitur daftar prefiks tidak dikenai biaya.

Wilayah yang didukung

Area	Wilayah
Asia Pasifik - Tiongkok	Tiongkok (Hangzhou), Tiongkok (Shanghai), Tiongkok (Nanjing - Local Region, Closing Down), Tiongkok (Qingdao), Tiongkok (Beijing), Tiongkok (Zhangjiakou), Tiongkok (Hohhot), Tiongkok (Ulanqab), Tiongkok (Shenzhen), Tiongkok (Heyuan), Tiongkok (Guangzhou), Tiongkok (Chengdu), Tiongkok (Hong Kong), Tiongkok (Wuhan - Local Region), dan Tiongkok (Fuzhou - Local Region, Closing Down)
Asia Pasifik - Lainnya	Jepang (Tokyo), Korea Selatan (Seoul), Singapura, Malaysia (Kuala Lumpur), Indonesia (Jakarta), Filipina (Manila), dan Thailand (Bangkok)
Eropa & Amerika	Jerman (Frankfurt), Inggris (London), AS (Silicon Valley), AS (Virginia), dan Meksiko
Timur Tengah	UEA (Dubai) dan SAU (Riyadh - Partner Region)

Kuota

Nama kuota	Deskripsi	Batas default	Tingkatkan kuota
vpc_quota_prefixlist_num	Jumlah daftar prefiks yang dapat dibuat oleh akun Alibaba Cloud.	10	Buka halaman Quota Management atau Quota Center untuk mengajukan peningkatan kuota.
vpc_quota_prefixlist_cidr_num_per_prefixlist	Jumlah entri CIDR yang didukung oleh satu daftar prefiks.	50
vpc_quota_prefixlist_accept_shared_prefixlist_num	Jumlah daftar prefiks yang dibagikan yang dapat diterima oleh pihak yang berwenang.	100
vpc_quota_prefixlist_share_user_num_per_prefixlist	Jumlah pihak yang berwenang yang dapat menerima pembagian satu daftar prefiks.	10

Untuk informasi selengkapnya tentang kuota berbagi resource, lihat Batasan berbagi resource.