RoutePrivateZoneInCenToVpc 操作を呼び出して PrivateZone サービスを設定します。
操作説明
PrivateZone は、Alibaba Cloud Virtual Private Cloud (VPC) 環境に基づく非公開 DNS 解像度および管理サービスです。Virtual Border Router (VBR) インスタンスまたは Cloud Connect Network (CCN) インスタンスが Cloud Enterprise Network (CEN) インスタンスにアタッチされると、関連付けられたオンプレミスネットワークは CEN を通じて PrivateZone サービスにアクセスできます。
-
VBR インスタンスおよび CCN インスタンスに関連付けられたオンプレミスネットワークは、同じリージョンの PrivateZone サービスにのみアクセスできます。
たとえば、PrivateZone サービスが中国 (北京) リージョンにデプロイされている場合、中国 (北京) リージョンの VBR インスタンスおよび中国本土の CCN インスタンスに関連付けられたオンプレミスネットワークのみが PrivateZone サービスにアクセスできます。
-
RoutePrivateZoneInCenToVpc 操作は非同期です。リクエストを送信すると、システムは RequestId を返しますが、PrivateZone サービスの構成は完了していません。構成タスクはバックグラウンドで引き続き実行されます。DescribeCenPrivateZoneRoutes 操作を呼び出して、PrivateZone サービスのステータスをクエリできます。
PrivateZone サービスが Creating 状態の場合、構成が追加されています。この状態では、PrivateZone サービスの構成をクエリすることのみ可能です。他の操作は実行できません。
PrivateZone サービスが Active 状態の場合、構成は完了しています。
PrivateZone サービスが Failed 状態の場合、構成の追加に失敗しました。
開始する前に
RoutePrivateZoneInCenToVpc 操作の呼び出しを行う前に、以下の条件が満たされていることを確認してください。
PrivateZone サービスがデプロイされていること。詳細については、「クラウド DNS PrivateZone クイックスタート」を参照してください。
PrivateZone サービスに関連付けられた VPC 接続インスタンス、およびアクセスリージョンの VBR インスタンスまたは CCN インスタンスが同じ CEN インスタンスにアタッチされていること。詳細については、「 AttachCenChildInstance 」を参照してください。
オンプレミスネットワークが CCN インスタンスを使用して Alibaba Cloud に接続しており、かつ CCN インスタンスが VPC 接続インスタンスまたは CEN インスタンスとは異なるアカウントに属している場合は、まず CCN インスタンスの権限付与を完了してください。詳細については、「Cloud Connect Network の権限付与」を参照してください。
今すぐお試しください
テスト
RAM 認証
|
アクション |
アクセスレベル |
リソースタイプ |
条件キー |
依存アクション |
|
cen:RoutePrivateZoneInCenToVpc |
create |
*CenInstance
|
なし | なし |
リクエストパラメーター
|
パラメーター |
型 |
必須 / 任意 |
説明 |
例 |
| CenId |
string |
必須 |
CEN インスタンスの ID。 |
cen-7qthudw0ll6jmc**** |
| AccessRegionId |
string |
必須 |
PrivateZone サービスにアクセスするリージョンの ID。 アクセスリージョンとは、PrivateZone サービスへのアクセス元のリージョンです。 DescribeChildInstanceRegions 操作を呼び出して、リージョン ID をクエリできます。 |
cn-hangzhou |
| HostRegionId |
string |
必須 |
PrivateZone サービスがデプロイされているリージョンの ID。 |
cn-hangzhou |
| HostVpcId |
string |
必須 |
PrivateZone サービスに関連付けられた VPC 接続インスタンスの ID。 |
vpc-bp1h8vbrbcgohcju5**** |
レスポンスフィールド
|
フィールド |
型 |
説明 |
例 |
|
object |
|||
| RequestId |
string |
リクエスト ID。 |
C0245BEF-52AC-44A8-A776-EF96FD26A5CA |
例
成功レスポンス
JSONJSON
{
"RequestId": "C0245BEF-52AC-44A8-A776-EF96FD26A5CA"
}エラーコード
|
HTTP ステータスコード |
エラーコード |
エラーメッセージ |
説明 |
|---|---|---|---|
| 400 | OperationUnsupported.CrossRegionNotSupport | Operation Failed. Host region Id is not equal to access region Id, VPC or VBR not support cross region privatezone service. | ホストリージョン ID とアクセスリージョン ID が一致しません。VPC または VBR はクロスリージョン PrivateZone サービスをサポートしていません。 |
| 400 | Forbidden.PrivatezoneServiceNotAuthorize | Privatezone service not to grant authorization. | プライベートゾーンサービスが権限付与されていません。 |
| 400 | ParameterIllegal.AccessRegionIdNoCCN | Parameter Access RegionId illegal. | |
| 400 | InvalidParameter | Invalid parameter. | パラメーターが無効です。 |
| 400 | Unauthorized | The AccessKeyId is unauthorized. | この操作を実行するために必須の権限がアカウントにありません。 |
| 400 | InvalidParameter.CenId | The specified parameter CenId is invalid. | |
| 403 | InvalidOperation.PvtzNotAssociatedWithVpc | Privatezone not associated with the specified vpc. | PrivateZone が指定された VPC に関連付けられていません。 |
| 409 | InvalidOperation.PrivatezoneRouteExisted | Privatezone routes already existed. | プライベートゾーンのルートは既に存在します。 |
| 409 | InvalidOperation.VpcNotAttachedToCen | Vpc not attached to cen. | VPC が CEN に関連付けられていません。 |
| 409 | InvalidOperation.UnmatchRouteInVpcRegion | Operation Failed.Unmatch route in vpc region. | VPC リージョンのルートが一致しません。 |
完全なリストについては、「エラーコード」をご参照ください。
変更履歴
完全なリストについては、「変更履歴」をご参照ください。