PrivateLink:サービスを共有する

エンドポイントサービスの設定

1. PrivateLink コンソールのエンドポイントサービスの作成ページに移動します。

   • [リージョン]：サービスを提供するリージョンを選択します。

   • [サービスリソースタイプ]：サービスリソースのタイプを選択します。高可用性を確保するため、複数のゾーンから [サービスリソース] を追加することを推奨します。

   • [エンドポイント接続を自動で許可]：サービスコンシューマーがサービスにアクセスするためにインターフェイスエンドポイントを作成する際、接続リクエストを自動的に承諾するかどうかを選択します。作成後にこのオプションを変更しても、既存の接続には影響しません。

     • はい：サービスコンシューマーがサービスに接続するためにインターフェイスエンドポイントを作成すると、接続が自動的に確立されます。

     • いいえ：サービスコンシューマーからの各接続リクエストを手動で承認または拒否する必要があります。

   • [ゾーンアフィニティの利用可否]：はい を選択し、サービスコンシューマーもゾーンアフィニティを有効にした場合、エンドポイントドメイン名を使用してサービスにアクセスする際、特定のゾーンのインターフェイスエンドポイントからのトラフィックは、同じゾーンの Elastic Network Interface に優先的にルーティングされます。これにより、低レイテンシのゾーン内アクセスが実現されます。

   • [IP バージョン]：IPv4 と デュアルスタック をサポートします。エンドポイントサービスに追加されたすべてのサービスリソースがデュアルスタックをサポートしている場合、デュアルスタック を選択できます。

     CLB はデュアルスタックをサポートしていません。

   • [サービスの支払人]：PrivateLink 接続の料金を支払う側を選択します。デフォルトでは、サービスコンシューマーが支払者となります。この設定は確定後に変更できません。

2. エンドポイントサービスを作成した後、他のアカウントが接続リクエストを開始できるように、サービスホワイトリストを設定する必要があります。

   対象のエンドポイントサービスの詳細ページで、サービスホワイトリスト タブに移動し、ホワイトリストに追加 をクリックして、サービスにアクセスできるユーザーを定義します。

   • * を入力：すべてのユーザーがエンドポイントサービスへの接続リクエストを開始できます。

   • アカウント UID を入力：指定されたユーザーのみがエンドポイントサービスへの接続リクエストを開始できます。

エンドポイントサービスへのアクセス

1. エンドポイント - エンドポイントの作成ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。このリージョンは、エンドポイントサービスが配置されているリージョンと同じである必要があります。

   • [タイプ]：その他のエンドポイントサービス を選択し、エンドポイントサービス名を使用して接続を検証します。検証に成功すると、サービスにアクセスできます。

   • [ネットワーク設定]：

     • ゾーンには、エンドポイントサービスが利用可能なゾーン (サービスリソースのゾーンと同じ) を選択する必要があります。高可用性を確保するため、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

     • エンドポイントゾーンの Elastic Network Interface に、vSwitch 内の特定の IP アドレスを割り当てることができます。IP アドレスを指定しない場合、システムが自動的に割り当てます。vSwitch のシステム予約済み IP アドレスを Elastic Network Interface に割り当てることはできません。

     • [IP バージョン]：エンドポイントサービスがデュアルスタックをサポートしている場合、デュアルスタック を選択できます。これにより、クライアントは IPv4 と IPv6 の両方のアドレスを使用してサービスにアクセスできます。それ以外の場合は、IPv4 のみがサポートされます。

   • [セキュリティグループ]：セキュリティグループをインターフェイスエンドポイントに関連付けて、すべてのエンドポイントゾーンの Elastic Network Interface へのインバウンドトラフィックを制御します。

   • [ゾーンアフィニティの利用可否]：エンドポイントサービスがゾーンアフィニティをサポートしている場合、サービスコンシューマーはこれを有効または無効にできます。

     • 有効にすると、サービスコンシューマーがインターフェイスエンドポイントと同じゾーンからエンドポイントドメイン名を使用してサービスにアクセスした場合、Alibaba Cloud DNS はそのゾーンの Elastic Network Interface の IP アドレスを優先的に返します。これにより、低レイテンシのゾーン内アクセスが実現されます。

     • 異なるゾーンからアクセスする場合、またはゾーンアフィニティが無効になっている場合、Alibaba Cloud DNS はすべてのエンドポイントゾーンから利用可能な Elastic Network Interface の IP アドレスを返します。

3. エンドポイントを作成した後、同じ VPC 内の ECS インスタンスから次のコマンドを実行して、接続をテストできます。

   ping <エンドポイントゾーンの Elastic Network Interface の IP アドレス>
   # Elastic Network Interface のプライベート IP アドレスは、インスタンス詳細ページの [ゾーンと ENI] タブで確認できます。
   # HTTP/HTTPS サービスの場合は、サービスポートに直接アクセスすることを推奨します。
   curl -sI https://<エンドポイントドメイン名>
   # エンドポイントドメイン名は、インスタンスリストページで確認できます。

エンドポイントサービスの設定

1. PrivateLink コンソールのエンドポイントサービスの作成ページに移動します。

   • [リージョン]：サービスリソースがデプロイされているリージョンを選択します。

   • [サービスリソースタイプ]：この例では、NLB を選択します。高可用性を確保するため、複数のゾーンから [サービスリソース] を追加することを推奨します。

   • [サポート対象リージョン]：サービスコンシューマーがサービスに接続できるリージョンを選択します。

   • その他の設定については、「同一リージョン内でのサービス共有」をご参照ください。

2. エンドポイントサービスを作成した後、他のアカウントが接続リクエストを開始できるように、サービスホワイトリストを設定する必要があります。

エンドポイントサービスへのアクセス

1. エンドポイント - エンドポイントの作成ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。

   • [タイプ]：その他のエンドポイントサービス を選択します。

   • [サービス設定]：クロスリージョンエンドポイントの有効化 を選択します。リージョンを選択した後、エンドポイントサービス名を使用して接続を検証します。検証に成功すると、接続を確立できます。

     中国本土のリージョンと中国本土以外のリージョンを接続するクロスリージョンエンドポイントを有効にする場合は、まず企業実名認証を完了する必要があります。

     中国本土のリージョンと中国本土以外のリージョンを接続するクロスリージョンエンドポイントを有効にする場合は、データ送信コンプライアンスを確認し、前述のコンプライアンスコミットメントを確認し、同意する をクリックしてください。

   • [クロスリージョン帯域幅設定]：

     • [課金方式]：CDT 課金。クロスリージョントラフィック料金は Cloud Data Transfer (CDT) で課金されます。詳細な課金情報については、「クロスリージョン PrivateLink 接続」をご参照ください。

     • [帯域幅]：

       • 中国本土のリージョン間の接続では、デフォルトのリージョン間最大帯域幅は 1,000 Mbps です。クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_china を申請することで、この値を調整できます。

       • 中国本土外のリージョン間の接続では、デフォルトの最大リージョン間帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_oversea を申請することで調整できます。

       • 中国本土内のリージョンと中国本土外のリージョン間の接続では、デフォルトのリージョン間最大帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_cross_border をリクエストすることで調整できます。

   • [ネットワーク設定]：高可用性を確保するため、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

   • その他の設定については、「エンドポイントサービスへのアクセス (サービスコンシューマー)」をご参照ください。

リモートアクセスリージョンの変更

1. 対象のエンドポイントサービスの ID をクリックして、詳細ページに移動します。

2. リモートアクセスリージョン タブで、リージョンの編集 をクリックして、サービスのサポート対象リージョンを追加または削除します。

• * に設定：すべてのユーザーがエンドポイントサービスに接続リクエストを送信できます。

• アカウント UID を入力：指定されたユーザーのみがエンドポイントサービスへの接続リクエストを開始できます。

サービスリソースの追加

1. [エンドポイントサービス] ページに移動します。ターゲットのエンドポイントサービスの ID をクリックして、詳細ページを開きます。

2. 基本情報 タブの サービスリソース セクションで、サービスリソースの追加 をクリックします。ゾーンとサービスリソースを選択します。

サービスリソースの削除

基本情報 タブの サービスリソース セクションで、ターゲットサービスリソースの 操作 列にある 削除 をクリックします。この操作により、リソースはエンドポイントサービスから削除されますが、リソースインスタンス自体は削除されません。

サービスリソースがエンドポイントゾーンに関連付けられている場合、そのリソースを削除することはできません。まずエンドポイント接続を切断する必要があります。

1. ターゲットのエンドポイントサービスの詳細ページの エンドポイント接続 タブで、次のいずれかの方法でエンドポイント接続を切断します：

   • すべてのゾーンの接続を切断する場合：ターゲットエンドポイントの 操作 列で 拒否 をクリックします。この操作により、サービスが利用できなくなります。注意して操作してください。

   • 特定のゾーンの接続を切断する場合：ターゲットエンドポイントの横にある アイコンをクリックします。ターゲットゾーンの [操作] 列で、サービスリソースとの接続を切断 をクリックします。この操作はサービストラフィックを中断させる可能性があります。影響を慎重に検討してください。

2. サービスリソースの割り当て方法を変更します：

   • 自動割り当て：ターゲットエンドポイントの横にある [] アイコンをクリックします。ターゲットゾーンの [操作] 列で、サービスリソースの割り当て を選択します。自動割り当て を選択し、サービスリソースを接続します。

     エンドポイントゾーンにサービスリソースがすでに指定されている場合、自動割り当て を選択すると、指定されたサービスリソースがクリアされます。

   • 手動割り当て：ターゲットエンドポイントの横にある [] アイコンをクリックします。ターゲットゾーンの [操作] 列で、サービスリソースの割り当て を選択します。手動割り当て をクリックし、作成済みのサービスリソースを選択してから、サービスリソースを接続します。