Cloud Control API:PrivateLink 経由で Cloud Control API を呼び出す

ステップ 1: コンソールにログインする

1. Alibaba Cloud VPC コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[エンドポイント] をクリックします。

3. [インターフェイスエンドポイント] タブで、[PrivateLink サービスの有効化] をクリックします。

ステップ 2: リージョンを選択する

[リージョン] ドロップダウンリストから、次のいずれかのリージョンを選択します。

• 中国のサービスの場合は、[中国 (張家口)] を選択します。

  

• 国際サービスの場合は、[シンガポール] を選択します。

  

ステップ 3: 基本情報を設定する

ステップ 4: エンドポイントサービスを選択する

1. [エンドポイントサービスの検索] ボックスに、ターゲットサービスの名前を入力します。

   • 中国サービス: com.aliyuncs.privatelink.cn-zhangjiakou.cloudcontrol-api

   • 国際サービス: com.aliyuncs.privatelink.ap-southeast-1.cloudcontrol

2. 検索結果として一意のエンドポイントサービスが返されます。そのサービスを選択します。

ステップ 5: カスタムドメイン名を有効にする

[カスタムサービスドメイン名を有効にする] を選択します。システムは自動的にプライベートアクセスドメイン名を割り当てます。手動での入力は不要です。

• 中国サービスのドメイン名: cloudcontrol.vpc-proxy.aliyuncs.com

• 国際サービスのドメイン名: cloudcontrol-vpc.ap-southeast-1.aliyuncs.com

ステップ 6: ネットワーク設定を構成する

マルチゾーン設定の例:

Zone A: vsw-xxxxx 
Zone B: vsw-yyyyy 

ステップ 7: アクセスポリシーを設定する

エンドポイントポリシーは、どの Alibaba Cloud アカウントまたは Resource Access Management (RAM) ユーザーがエンドポイントを介してサービスにアクセスできるかを制御します。

デフォルトポリシー (すべて許可):

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "*",
      "Resource": "*"
    }
  ]
}

推奨ポリシー (現在のアカウントのみ許可):

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Aliyun": [
          "acs:ram::YOUR_ACCOUNT_ID:root"
        ]
      },
      "Action": "*",
      "Resource": "*"
    }
  ]
}

ステップ 8: 作成と検証

1. [作成] をクリックします。

2. エンドポイントのステータスは 2〜5 分で [利用可能] に変わります。

3. 接続ステータスは [接続済み] に変わります。

ステータスの説明:

• 作成中: エンドポイントが作成されています。

• 利用可能: エンドポイントは使用準備ができています。

• 異常: 作成が失敗したか、接続が異常です。この場合、設定を確認する必要があります。
  
  
  

ステップ 1: ターゲットリージョンにエンドポイントを作成する

• cn-zhangjiakou または ap-southeast-1 にエンドポイントを作成します。詳細については、「同一リージョン内の設定」をご参照ください。

• エンドポイントの VPC ID をメモしておきます。

ステップ 2: CEN インスタンスを作成してリージョンを接続する

CEN の設定方法の詳細については、「リージョンをまたいで VPC を接続する」をご参照ください。

Java の例

import com.aliyun.cloudcontrol20220830.Client;
import com.aliyun.teaopenapi.models.Config;

public class PrivateLinkExample {
    public static void main(String[] args) throws Exception {
        // クライアントを設定します
        Config config = new Config()
            .setAccessKeyId("<YOUR-ACCESS-KEY-ID>")
            .setAccessKeySecret("<YOUR-ACCESS-KEY-SECRET>")
            // プライベートドメイン名を使用します
            .setEndpoint("cloudcontrol.vpc-proxy.aliyuncs.com")  // 中国サービス
            .setHost("cloudcontrol.aliyuncs.com")  // 中国サービス
            // .setEndpoint("cloudcontrol-vpc.ap-southeast-1.aliyuncs.com")  // 国際サービス
            .setProtocol("https");
        
        Client client = new Client(config);
        
        // 後続の API 呼び出しにクライアントオブジェクトを使用します
        try {
            var response = client.listResources(...);
            System.out.println("Request successful: " + response.getBody().getRequestId());
        } catch (Exception e) {
            System.err.println("Request failed: " + e.getMessage());
        }
    }
}