ECR のトランジットルーターへの接続（同アカウント＆クロスアカウント）- Cloud Enterprise Network - Alibaba Cloud - Cloud Enterprise Network

同じリージョン内の Express Connect Router (ECR) インスタンスとトランジットルーターインスタンス間の接続を作成します。

操作説明

ECR 接続をサポートするのは Enterprise Edition トランジットルーターのみです。
Enterprise Edition トランジットルーターに ECR 接続を作成するには、以下の方法があります。
- 対象リージョンに Enterprise Edition トランジットルーターインスタンスが既に作成されている場合は、EcrId、RegionId、TransitRouterId を指定して ECR 接続を作成できます。
- 対象リージョンに Enterprise Edition トランジットルーターインスタンスがない場合は、EcrId、CenId、RegionId を指定して ECR 接続を作成できます。ECR 接続の作成時に、システムが Enterprise Edition トランジットルーターインスタンスの自動作成を実行します。
CreateTransitRouterEcrAttachment 操作は非同期です。リクエストを送信すると、システムは ECR 接続 ID を返しますが、ECR 接続はまだ作成されていません。作成ノードはバックグラウンドで実行されます。ListTransitRouterEcrAttachments 操作を呼び出して、ECR 接続のステータスをクエリできます。
- ECR 接続が Attaching 状態の場合、ECR 接続の作成中です。この状態では、ECR 接続に対してクエリ操作のみ実行でき、他の操作は実行できません。
- ECR 接続が Attached 状態の場合、ECR 接続の作成が完了しています。
ECR 接続の作成後、デフォルトでは ECR 接続はどの Enterprise Edition トランジットルーターのルートテーブルともルーティング学習関係または関連付けられた転送関係を持ちません。

ECR 接続が Enterprise Edition トランジットルーターのルートテーブルとルーティング学習関係を確立すると、システムは ECR インスタンスのルートを Enterprise Edition トランジットルーターのルートテーブルに自動的に伝播します。
ECR 接続の作成後、システムは ECR 接続に関連付けられた Enterprise Edition トランジットルーターのルートテーブル内のルートを、ECR インスタンスのルートテーブルに自動的に伝播します。

開始前に

Enterprise Edition トランジットルーターを所有する Alibaba Cloud アカウントと、ECR インスタンスを所有する Alibaba Cloud アカウントは、同じ企業に属している必要があります。
Enterprise Edition トランジットルーターは、同じアカウントまたは異なるアカウントに属する ECR インスタンスへの接続をサポートします。クロスアカウント ECR 接続を作成する前に、クロスアカウント ECR インスタンスから権限付与を取得してください。詳細については、「ネットワークインスタンスのクロスアカウント権限付与」を参照してください。
この操作を呼び出して ECR 接続を作成する前に、 CreateExpressConnectRouterAssociation 操作を呼び出して ECR インスタンスを Enterprise Edition トランジットルーターインスタンスに関連付けてください。

DeleteTransitRouterEcrAttachment 操作を呼び出して ECR 接続を強制削除すると、システムは ECR インスタンスと Enterprise Edition トランジットルーターインスタンス間の関連付けも削除します。関連付けを個別に削除する必要はありません。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。
API：アクションを具体的に実行するための API。
アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。
リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。
- リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。
- リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。
条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。
依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

cen:CreateTransitRouterEcrAttachment

create

*CenInstance

acs:cen:*:{#accountId}:ceninstance/{#ceninstanceId}

TransitRouter

acs:cen:*:{#accountId}:centransitrouter/{#TransitRouterId}

なし

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
ClientToken	string	任意	リクエストのべき等性を確保するために使用されるクライアントトークン。クライアントを使用してトークンを生成できますが、異なるリクエスト間でトークンが一意であることを確認する必要があります。クライアントトークンには ASCII 文字のみを含めることができます。説明このパラメーターを指定しない場合、システムは API リクエストの RequestId を ClientToken として自動的に使用します。RequestId は API 呼び出しごとに異なる場合があります。	02fb3da4-130e-11e9-8e44-001****
CenId	string	任意	Cloud Enterprise Network (CEN) インスタンスの ID。	cen-7qthudw0ll6jmc****
TransitRouterId	string	任意	トランジットルーターインスタンスの ID。	tr-bp1su1ytdxtataupl****
RegionId	string	任意	トランジットルーターインスタンスのリージョン ID。 DescribeChildInstanceRegions 操作を呼び出してリージョン ID をクエリできます。	eu-central-1
TransitRouterAttachmentName	string	任意	ECR 接続の名前。名前は空でもよく、長さは 1～128 文字で、http:// または https:// で始まることはできません。	nametest
TransitRouterAttachmentDescription	string	任意	ECR 接続の説明。説明は空でもよく、長さは 1～256 文字で、http:// または https:// で始まることはできません。	testdesc
EcrId	string	必須	関連付ける Express Connect Router (ECR) インスタンスの ID。	ecr-upyc0viial107r****
EcrOwnerId	integer	任意	ECR インスタンスを所有するアカウントの Alibaba Cloud アカウント ID。デフォルト値は現在のログインアカウントの Alibaba Cloud アカウント ID です。説明クロスアカウントネットワークインスタンスをロードする場合、このパラメーターは必須です。	1250123456123456
DryRun	boolean	任意	ドライランを実行するかどうかを指定します。有効な値: true: ドライランを実行します。システムは必須パラメーター、リクエスト構文、およびビジネス制限をチェックします。チェックに失敗した場合、対応するエラーが返されます。チェックに成功した場合、`DryRunOperation` エラーコードが返されます。 false (デフォルト): ドライランを実行し、リクエストを送信します。チェックに成功した場合、操作が実行されます。	false
Tag	array<object>	任意	タグ情報リスト。一度に最大 20 個のタグを指定できます。
	object	任意
Key	string	任意	リソースのタグキー。タグキーは空文字列にすることはできません。長さは最大 64 文字で、`aliyun` または `acs:` で始まることはできません。`http://` または `https://` を含めることはできません。一度に最大 20 個のタグキーを指定できます。	tagtest
Value	string	任意	リソースのタグ値。タグ値は空にすることはできません。長さは最大 128 文字で、aliyun または acs: で始まることはできません。http:// または https:// を含めることはできません。各タグキーは 1 つのタグ値に対応します。一度に最大 20 個のタグ値を指定できます。	tagtest

レスポンスフィールド

フィールド	型	説明	例
	object
TransitRouterAttachmentId	string	ECR 接続の ID。	tr-attach-qieks13jnt1cchy***
RequestId	string	リクエスト ID。	C0245BEF-52AC-44A8-A776-EF96FD26A5CA

例

成功レスポンス

JSONJSON

{
  "TransitRouterAttachmentId": "tr-attach-qieks13jnt1cchy***",
  "RequestId": "C0245BEF-52AC-44A8-A776-EF96FD26A5CA"
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ	説明
400	NoPermission.AliyunServiceRolePolicyForCEN	You are not authorized to create the service linked role. Role Name: AliyunServiceRolePolicyForCEN. Service Name: cen.aliyuncs.com. Make sure that the user has been granted the ram:CreateServiceLinkedRole permission.	サービスリンクロールを作成する権限がありません。ロール名: AliyunServiceRolePolicyForCEN。サービス名: cen.aliyuncs.com。現在のユーザーに ram:CreateServiceLinkedRole 権限が付与されていることを確認してください。
400	OperationUnsupported.TransitRouterRegionId	The specified TransitRouterRegion does not support the operation.
400	InvalidCenId.NotFound	CenId is not found.	パラメーターで指定された CenId が存在しません。
400	InvalidStatus.ResourceStatus	The resource is not in a valid state for the attachment operation.	現在のリソースステータスでは、この操作はサポートされていません。後でもう一度お試しください。
400	InvalidTransitRouterId.NotFound	TransitRouterId is not found.	リクエストに指定された TransitRouterId が存在しません。
400	Forbbiden.TransitRouterServiceNotOpen	The user has not open transit router service.	トランジットルーターサービスが有効化されていません。サービスを有効化して、再試行してください。
400	OperationUnsupported.TransitRouterType	The specified TransitRouterType does not support the operation.	現在のトランジットルータータイプでは、この操作はサポートされていません。
400	MissingParam.CenIdOrRegionId	Either CenId or RegionId must be specified.	CenId または RegionId は必須パラメーターです。
400	IllegalParam.AssociateRouteTableId	The specified AssociateRouteTableId is illegal.	リクエストパラメーターで指定された AssociateRouteTableId が無効です。
400	Forbbiden.AttachChildInstanceAcrossBid	Operation is invalid, please apply for cross-bid attaching.
400	IllegalParam.RegionId	RegionId is illegal.	リクエストで指定されたリージョンが無効です。
400	OperationUnsupported.CenFullLevel	CEN full level does not support TransitRouter	フルモード CEN インスタンスは VPN BGP をサポートしていません。
400	InvalidOperation.CenInstanceStatus	The CEN instance is not in a valid state for the operation.
400	IncorrectStatus.TransitRouter	The status of TransitRouter is incorrect.	トランジットルーターの現在のステータスでは、この操作はサポートされていません。後でもう一度お試しください。
400	QuotaFull.ChildInstanceRelatedCen	The childinstance has exceed the quota of the times that a childinstance can be attached as an attachment.	このインスタンスに関連付けられる CEN インスタンス数が上限に達しました。インスタンスをロードできません。
400	Forbidden.ResourceOwnerTransitRouterServiceNotOpen	The resource owner user has not opened transit router service.	リソースを所有するアカウントのトランジットルーターサービスが有効化されていません。アカウントオーナーに通知してサービスを有効化し、再試行してください。
400	OperationUnsupported.BandwidthType	The specified BandwidthType does not support the operation.	現在の BandwidthType はこの操作をサポートしていません。
400	IllegalParam.BandwidthType	BandwidthType is illegal.	帯域幅パッケージタイプが無効です。
400	IncorrectStatus.EcrResource	The ECR resource is not in a valid state for the attachment operation.	ECR リソースのステータスが無効です。
400	QuotaExceeded.CenQuotaEcrAttachPerTransitRouter	The maximum number of ECR attachment per Transit Router is exceeded.	トランジットルーター配下の ECR 接続数が上限を超えました。
400	OperationUnsupported.ECRAttachment	ECR Attachment is not supported.	ECR 添付ファイルはサポートされていません。
400	InvalidTransitRouterMode.NeedUpgrade	TransitRouter need to upgrade.	現在のトランジットルーターモードはサポートされていません。
400	ResourceNotFound	The resource does not found.	リソースが存在しません。
400	Forbidden.ResourceOwnerTransitRouterServiceExpired	The transit router service of the account to which the resource belongs has been suspended due to arrears. Please notify the other party to renew the service and try again.	リソースを所有するアカウントのトランジットルーターサービスが支払い遅延により停止されています。アカウントオーナーに通知してサービスを更新し、再試行してください。
400	Forbidden.TransitRouterServiceExpired	The transit router service is out of service.	トランジットルーターサービスが支払い遅延により停止されています。サービスを更新して、再試行してください。
400	Forbbiden.AttachAcrossBidEcr	Attach cross bid ECR is unsupported. Please submit a ticket.	異なる bid アカウント配下の ECR をバインドすることは許可されていません。この操作をリクエストするには、チケットを提出してください。
400	InvalidParameter	Invalid parameter.	パラメーターが無効です。
400	Unauthorized	The AccessKeyId is unauthorized.	この操作を実行するために必須の権限がアカウントにありません。
400	InvalidParameter.ResourceType	The specified parameter ResourceType is invalid.
400	SystemBusy	The system is busy. Please try again later.	システムが混雑しています。後でもう一度お試しください。
400	OperationDenied.AttachmentInCurrentRegionExisted	The current operation is rejected. The Express Connect Router instance can only associate one Transit Router in the same region.
400	InvalidParameter.TagValue	The specified parameter TagValue is invalid.	タグ値パラメーターが無効です。
400	InvalidParameter.CenBandwidthPackageId	The specified parameter CenBandwidthPackageId is invalid.	CenBandwidthPackageId パラメーターが無効です。
400	InvalidParameter.CenId	The specified parameter CenId is invalid.
400	InvalidParameter.TransitRouterId	The specified parameter TransitRouterId is invalid.	TransitRouterId パラメーターが無効です。

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。