Cloud Control API:PrivateLink 経由でのクラウドコントロール API の呼び出し

ステップ 1：コンソールへのログイン

1. VPC コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[エンドポイント] をクリックします。

3. [インターフェイスエンドポイント] タブで、[エンドポイントの作成] をクリックします。

ステップ 2：リージョンの選択

[リージョン] ドロップダウンリストから、以下のいずれかのリージョンを選択します：

• 中国国内のクラウドコントロール API サービスを使用する場合は、[中国 (張家口)] を選択します。

  

• 中国国外のクラウドコントロール API サービスを使用する場合は、[シンガポール] を選択します。

  

ステップ 3：基本情報の設定

ステップ 4：エンドポイントサービスの選択

1. エンドポイントサービスの検索ボックスに、ターゲットサービスの名前を入力します：

   • 中国国内のクラウドコントロール API サービスを使用する場合：com.aliyuncs.privatelink.cn-zhangjiakou.cloudcontrol-api

   • 中国国外のクラウドコントロール API サービスを使用する場合：com.aliyuncs.privatelink.ap-southeast-1.cloudcontrol

2. 検索により一意のエンドポイントサービスが返されます。そのサービスを選択します。

ステップ 5：カスタムドメイン名の有効化

[カスタムドメイン名の有効化] を選択します。システムによってプライベートドメイン名が自動的に割り当てられます。手動で入力する必要はありません。

• 中国国内のクラウドコントロール API サービス：cloudcontrol.vpc-proxy.aliyuncs.com

• 中国国外のクラウドコントロール API サービス：cloudcontrol-vpc.ap-southeast-1.aliyuncs.com

ステップ 6：ネットワーク設定

マルチゾーン設定の例：

ゾーン A:vsw-xxxxx 
ゾーン B:vsw-yyyyy 

ステップ 7：エンドポイントポリシーの設定

エンドポイントポリシーは、どの Alibaba Cloud アカウントまたは Resource Access Management (RAM) ユーザーがエンドポイント経由でサービスにアクセスできるかを制御します。

デフォルトのエンドポイントポリシー (すべてを許可)：

{
  "Version": "1", 
  "Statement": [
    {
      "Effect": "Allow", 
      "Principal":"*", 
      "Action":"*", 
      "Resource": "*"
    }
  ]
}

推奨ポリシー (現在のアカウントのみを許可)：

{
  "Version": "1", 
  "Statement": [
    {
      "Effect": "Allow", 
      "Principal":{
        "Aliyun":[
          "acs:ram::ご利用のアカウントID:root"
        ]
      }, 
      "Action":"*", 
      "Resource":"*"
    }
  ]
}

ステップ 8：エンドポイントの作成と設定の確認

1. [OK] をクリックしてエンドポイントを作成します。

2. 2～5 分でエンドポイントのステータスが [アクティブ] に変わります。

3. 接続ステータスが [接続済み] に変わります。

ステータスの説明：

• 作成中：エンドポイントが作成中です。

• アクティブ：エンドポイントが使用可能な状態です。

• 異常：作成に失敗したか、接続が異常です。設定を確認してください。
  
  

ステップ 1：ターゲットリージョンでのエンドポイントの作成

• cn-zhangjiakou または ap-southeast-1 にエンドポイントを作成します。詳細については、本トピックの「同一リージョン内の設定」セクションをご参照ください。

• エンドポイントが配置されている VPC の ID をメモしておきます。

ステップ 2：CEN インスタンスを作成してリージョンを接続

CEN の設定方法の詳細については、「異なるリージョン内の VPC を接続」をご参照ください。

Java の例

import com.aliyun.cloudcontrol20220830.Client;
import com.aliyun.teaopenapi.models.Config;

public class PrivateLinkExample {
    public static void main(String[] args) throws Exception {
        // クライアントを設定します。
        Config config = new Config()
            .setAccessKeyId("<YOUR-ACCESS-KEY-ID>")
            .setAccessKeySecret("<YOUR-ACCESS-KEY-SECRET>")
            // プライベートドメイン名を使用します。
            . setEndpoint("cloudcontrol.vpc-proxy.aliyuncs.com") // 中国国内のクラウドコントロール API サービスの場合
            . setHost("cloudcontrol.aliyuncs.com") // 中国国内のクラウドコントロール API サービスの場合
            // .setEndpoint("cloudcontrol-vpc.ap-southeast-1.aliyuncs.com") // 中国国外のクラウドコントロール API サービスの場合
            .setProtocol("https");
        
        Client client = new Client(config);
        
        // クライアントオブジェクトを使用して API 呼び出しを行います
        try {
            var response = client.listResources(...);
            System.out.println("Request successful: " + response.getBody().getRequestId());
        } catch (Exception e) {
            System.err.println("Request failed: " + e.getMessage());
        }
    }
}