Cloud Enterprise Network:クラウド相互接続ネットワークインスタンスに権限を付与する

シナリオ 1: すべてのインスタンスが同じアカウントに属している

1. CEN コンソールにログインします。

2. インスタンス ページで、管理する CEN インスタンスの ID をクリックします。

3. [基本情報] > [トランジットルーター] タブで、PrivateZone サービスに関連付けられている VPC インスタンスと同じリージョンにあるトランジットルーターインスタンスを見つけ、その ID をクリックします。

4. トランジットルーターインスタンスの詳細ページで、[プライベートゾーンへのアクセス] タブをクリックし、[権限の付与] をクリックします。Resource Access Management (RAM) のクイック承認ページで、[承認の確認] をクリックします。

   説明

   PrivateZone サービスへのアクセスを初めて設定する場合にのみ、Smart Access Gateway に権限を付与する必要があります。権限を付与すると、トランジットルーターインスタンスに接続されている CCN インスタンスが PrivateZone サービスにアクセスできるようになります。CCN インスタンスは Smart Access Gateway のコンポーネントです。

   権限を付与すると、AliyunSmartAGAccessingPVTZRole という名前の RAM ロールが現在のアカウントに自動的に作成されます。Resource Access Management (RAM) コンソールに移動し、[ID 管理] > [ロール] ページで、ロールを検索してその情報を表示できます。

シナリオ 2: CCN インスタンスが別のアカウントに属している

1. VPC インスタンスを所有するアカウントで、そのアカウント内の CCN インスタンスが PrivateZone サービスにアクセスできるように権限を付与します。

   1. VPC インスタンスを所有するアカウントを使用して CEN コンソールにログインします。

   2. [CEN インスタンス] ページで、管理する CEN インスタンスを見つけて、その ID をクリックします。

   3. [基本情報] > [トランジットルーター] タブで、PrivateZone サービスに関連付けられている VPC インスタンスと同じリージョンにあるトランジットルーターインスタンスを見つけ、その ID をクリックします。

   4. トランジットルーターインスタンスの詳細ページで、[プライベートゾーンへのアクセス] タブをクリックし、[権限の付与] をクリックします。[クラウドリソースへのアクセスを承認] ページで、[承認に同意] をクリックします。

      説明

      PrivateZone サービスへのアクセスを初めて設定する場合にのみ、Smart Access Gateway に権限を付与する必要があります。権限を付与すると、トランジットルーターインスタンスに接続されている CCN インスタンスが PrivateZone サービスにアクセスできるようになります。CCN インスタンスは Smart Access Gateway のコンポーネントです。

2. VPC インスタンスを所有するアカウントの AliyunSmartAGAccessingPVTZRole ロールの信頼ポリシーを変更して、クロスアカウントの CCN インスタンスが PrivateZone サービスにアクセスできるようにします。

   1. VPC インスタンスを所有するアカウントを使用して RAM コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[ID 管理] > [ロール] を選択します。

   3. [ロール] ページで、検索ボックスに AliyunSmartAGAccessingPVTZRole と入力してロールを検索し、ロール名をクリックします。

   4. ロールの詳細ページで、[信頼ポリシー] タブをクリックし、[信頼ポリシーの編集] をクリックします。

   5. [サービス] セクションで、次のレコードを追加します: "CCN インスタンスの Alibaba Cloud アカウント ID@smartag.aliyuncs.com"。次に、[OK] をクリックします。

      

シナリオ 3: トランジットルーターインスタンスが別のアカウントに属している

1. VPC インスタンスを所有するアカウントを使用して RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ID 管理] > [ロール] を選択します。

3. [ロール] ページで、[ロールの作成] をクリックします。

4. [ロールの作成] パネルで、次の情報に基づいてロールを作成します。

   1. [信頼できるエンティティタイプ] で、[Alibaba Cloud サービス] を選択します。

   2. [信頼できるサービスの選択] で、[Smart Access Gateway] を選択します。

   3. [OK] をクリックします。[ロール名] に AliyunSmartAGAccessingPVTZRole と入力し、[OK] をクリックします。

   4. [ロール] ページに戻ります。

5. [ロール] ページで、作成した AliyunSmartAGAccessingPVTZRole ロールを検索し、ロール名をクリックします。

6. [権限管理] タブで [権限の追加] をクリックして、[権限の追加] パネルを開きます。

7. [アクセスポリシー] の下の検索ボックスに、キーワード pvtz を入力します。AliyunPvtzReadOnlyAccess ポリシーを選択し、[OK] をクリックします。

8. [権限の追加] パネルで [完了] をクリックして、ロールの詳細ページに戻ります。

9. ロールの詳細ページで、[信頼ポリシー] タブをクリックして、権限付与情報を表示します。

   

シナリオ 4: すべてのインスタンスが異なるアカウントに属している

1. シナリオ 3 の手順に従って、VPC インスタンスを所有するアカウントでロールを作成し、権限を付与します。

2. シナリオ 2 の手順に従って、VPC インスタンスを所有するアカウントの CCN インスタンスに権限を付与します。

次のステップ

PrivateZone サービスへのアクセスを設定する