Virtual Private Cloud:Shared VPC

Step 1: Enable sharing

Bagian ini menjelaskan cara berbagi vSwitch dengan akun mana pun. Untuk berbagi sumber daya hanya dalam resource directory, lihat Share resources only within a resource directory.

1. Masuk ke akun Alibaba Cloud pemilik vSwitch dan buka halaman Resource Sharing > Resources I Share di konsol Resource Management. Di bilah navigasi atas, pilih wilayah tempat sumber daya berada, lalu klik Create Resource Share. Di halaman yang muncul, lakukan langkah-langkah berikut:

   Step 1: Masukkan Resource Share Name dan pilih vSwitch yang ingin dibagikan.

   Step 2: Sistem secara default memilih izin AliyunRSDefaultPermissionVSwitch.

   Step 3: Di bagian Principal Scope, pilih All Accounts. Untuk Method, pilih Add Manually. Masukkan Alibaba Cloud account ID peserta vSwitch, lalu klik Add.

   Step 4: Tinjau konfigurasi dan klik Confirm.

2. Masuk ke akun peserta vSwitch untuk menerima undangan berbagi:

   1. Buka halaman Resource Sharing > Resources Shared with Me di konsol Resource Management.

   2. Di bilah navigasi atas, pilih wilayah tempat sumber daya yang dibagikan berada. Temukan resource share yang dituju dan klik Accept di kolom Status.

   3. Setelah menerima undangan, Anda dapat mengakses vSwitch yang dibagikan. Semua sumber daya baru yang ditambahkan ke resource share ini akan diterima secara otomatis.

Step 2: Create a cloud resource

Masuk ke akun peserta vSwitch:

1. Buka halaman vSwitches di konsol VPC. Di bilah navigasi atas, pilih wilayah vSwitch yang dibagikan. Anda akan melihat vSwitch yang dibagikan, yang ditandai sebagai "from sharing".

2. Untuk membuat instance ECS, ApsaraDB for RDS, atau SLB, temukan vSwitch yang dibagikan dan klik Add Cloud Service di kolom Actions.

3. Untuk jenis sumber daya cloud lain yang didukung, pilih vSwitch yang dibagikan saat membuat sumber daya tersebut.

Step 1: Enable sharing

• Metode 1: Berbagi dengan akun mana pun

  1. Gunakan kredensial pemilik vSwitch untuk memanggil operasi CreateResourceShare guna membuat resource share. Pastikan parameter AllowExternalTargets diatur ke True.

  2. Gunakan kredensial peserta vSwitch untuk memanggil operasi ListResourceShareInvitations guna menampilkan undangan yang diterima, lalu panggil operasi AcceptResourceShareInvitation untuk menerima undangan.

• Metode 2: Berbagi hanya dalam resource directory

  1. Gunakan kredensial akun manajemen resource directory untuk memanggil operasi EnableSharingWithResourceDirectory guna mengaktifkan berbagi dalam resource directory.

  2. Gunakan kredensial pemilik vSwitch untuk memanggil operasi CreateResourceShare guna membuat resource share. Pastikan parameter AllowExternalTargets diatur ke False.

Step 2: Create a cloud resource

Masuk ke akun peserta vSwitch dan lakukan langkah-langkah berikut:

1. Panggil operasi DescribeVSwitches untuk mendapatkan daftar vSwitch.

2. Dari daftar tersebut, filter vSwitch yang dibagikan dengan parameter ShareType bernilai Sharing.

3. Panggil operasi API untuk membuat sumber daya cloud yang diinginkan, seperti RunInstances untuk instance ECS. Dalam permintaan tersebut, tentukan vSwitch yang dibagikan.

Step 1: Enable sharing

Pemilik vSwitch membuat resource share:

Terraform saat ini hanya mendukung berbagi dalam resource directory. Sebelum melanjutkan, pastikan akun manajemen resource directory telah mengaktifkan berbagi untuk resource directory.

Resources: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, dan alicloud_resource_manager_shared_target

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the resource share name.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the vSwitch to share.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
  resource_type     = "VSwitch"                   # The resource type is VSwitch. 
}

# Specify the participant of the shared vSwitch.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Replace with the actual UID of the vSwitch participant.
}

Step 2: Create a cloud resource

Contoh berikut menunjukkan cara peserta vSwitch membuat instance ECS di vSwitch yang dibagikan:

Resources: alicloud_security_group dan alicloud_instance

Data Sources: alicloud_vswitches

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the shared vSwitch.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
}

# Obtain information about the target shared vSwitch.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# Create a security group.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Create an ECS instance.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}