Virtual Private Cloud：VPC Bersama

1. Aktifkan berbagi

Bagian ini menjelaskan cara membagikan vSwitch dengan akun apa pun. Untuk informasi lebih lanjut tentang cara berbagi sumber daya dalam direktori sumber daya, lihat Berbagi sumber daya hanya dalam direktori sumber daya.

1. Masuk ke akun Alibaba Cloud pemilik vSwitch dan buka halaman Berbagi Sumber Daya - Bagian Saya di Konsol Manajemen Sumber Daya. Di pojok kiri atas bilah menu atas, pilih wilayah sumber daya bersama. Lalu, klik Create Resource Share. Di halaman yang muncul, lakukan langkah-langkah berikut:

   Step 1: Masukkan Resource Share Name dan pilih vSwitch untuk dibagikan.

   Step 2: Izin AliyunRSDefaultPermissionVSwitch dipilih secara default.

   Step 3: Atur Principal Scope ke Share Resources With Any Account dan Add Method ke Add Manually. Lalu, masukkan ID akun Alibaba Cloud dari pihak yang berwenang atas vSwitch dan klik Add.

   Step 4: Setelah Anda mengonfirmasi pengaturan, klik OK di bagian bawah halaman.

2. Masuk ke akun Alibaba Cloud pihak yang berwenang atas vSwitch dan terima undangan berbagi dengan melakukan langkah-langkah berikut:

   1. Buka halaman Berbagi Sumber Daya - Dibagikan dengan Saya di Konsol Manajemen Sumber Daya.

   2. Di pojok kiri atas bilah menu atas, pilih wilayah sumber daya bersama dan klik Accept di kolom Status dari bagian sumber daya bersama target.

   3. Setelah Anda menerima undangan, Anda dapat mengakses vSwitch bersama. Sumber daya baru yang ditambahkan ke bagian sumber daya ini secara otomatis dibagikan dengan Anda.

2. Buat sumber daya cloud di dalam vSwitch bersama

Masuk ke akun Alibaba Cloud pihak yang berwenang atas vSwitch dan lakukan langkah-langkah berikut:

1. Buka halaman vSwitch di Konsol VPC. Di bilah status atas, pilih wilayah vSwitch bersama. Anda dapat melihat vSwitch bersama, yang ditandai sebagai Dari Berbagi.

   

2. Untuk instance ECS, RDS, dan SLB, Anda dapat mengklik Add Cloud Product di kolom Actions dari vSwitch bersama target untuk membuat instance.

3. Untuk jenis sumber daya lain yang dapat dibuat di dalam vSwitch bersama, pilih vSwitch bersama saat Anda membuat sumber daya.

1. Aktifkan berbagi

• Metode 1: Bagikan vSwitch dengan akun apa pun

  1. Gunakan kredensial identitas pemilik vSwitch untuk memanggil operasi CreateResourceShare untuk membuat bagian sumber daya. Pastikan parameter AllowExternalTargets disetel ke True.

  2. Gunakan kredensial identitas pihak yang berwenang atas vSwitch untuk memanggil operasi ListResourceShareInvitations untuk menanyakan undangan berbagi sumber daya yang diterima. Lalu, panggil operasi AcceptResourceShareInvitation untuk menerima undangan.

• Metode 2: Bagikan vSwitch hanya dalam direktori sumber daya

  1. Gunakan kredensial identitas akun manajemen direktori sumber daya untuk memanggil operasi EnableSharingWithResourceDirectory untuk mengaktifkan berbagi sumber daya dalam direktori sumber daya.

  2. Gunakan kredensial identitas pemilik vSwitch untuk memanggil operasi CreateResourceShare untuk membuat bagian sumber daya. Pastikan parameter AllowExternalTargets disetel ke False.

2. Buat sumber daya cloud

Masuk ke akun Alibaba Cloud pihak yang berwenang atas vSwitch dan lakukan langkah-langkah berikut:

1. Panggil operasi DescribeVSwitches untuk mengambil daftar vSwitch.

2. Dalam daftar vSwitch, filter untuk vSwitch bersama. Untuk vSwitch bersama, nilai dari bidang ShareType adalah Sharing.

3. Panggil operasi API untuk membuat sumber daya cloud. Misalnya, panggil operasi RunInstances untuk membuat instance ECS di dalam vSwitch bersama.

1. Aktifkan berbagi

Pemilik vSwitch membuat bagian sumber daya:

Terraform tidak mendukung berbagi vSwitch dengan akun apa pun. Anda hanya dapat berbagi vSwitch dalam direktori sumber daya. Sebelum Anda melakukan operasi, pastikan berbagi sumber daya diaktifkan dalam direktori sumber daya. Untuk informasi lebih lanjut, lihat Aktifkan berbagi sumber daya dalam direktori sumber daya.

Sumber daya: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, dan alicloud_resource_manager_shared_target

# Tentukan wilayah.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan nama bagian sumber daya.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Tentukan vSwitch bersama.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Ganti nilainya dengan ID vSwitch bersama.
  resource_type     = "VSwitch"                   # Jenis sumber daya adalah VSwitch. 
}

# Tentukan pihak yang berwenang atas vSwitch bersama.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Ganti nilainya dengan UID pihak yang berwenang atas vSwitch.
}

2. Buat sumber daya cloud di dalam vSwitch bersama

Contoh berikut menunjukkan cara pihak yang berwenang atas vSwitch membuat instance ECS di dalam vSwitch bersama:

Sumber daya: alicloud_security_group dan alicloud_instance

Sumber Data: alicloud_vswitches

# Tentukan wilayah.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan vSwitch bersama.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Ganti nilainya dengan ID vSwitch bersama.
}

# Dapatkan informasi tentang vSwitch bersama target.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# Buat grup keamanan.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Buat instance ECS.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}