PrivateLink:サービスの共有

エンドポイントサービスの設定

1. PrivateLink コンソールの エンドポイントサービスの作成 ページに移動します。

   • [リージョン]：サービスを提供するリージョンを選択します。

   • [サービスリソースタイプ]：サービスリソースのタイプを選択します。高可用性を確保するために、複数のゾーンから [サービスリソース] を追加することを推奨します。

   • [エンドポイント接続を自動で許可]：サービスコンシューマーがサービスにアクセスするためにインターフェイスエンドポイントを作成する際に、接続リクエストを自動的に承諾するかどうかを選択します。作成後にこのオプションを変更しても、既存の接続には影響しません。

     • はい：サービスコンシューマーがサービスに接続するためにインターフェイスエンドポイントを作成すると、接続は自動的に確立されます。

     • いいえ：サービスコンシューマーからの各接続リクエストを手動で承認または拒否する必要があります。

   • [ゾーンアフィニティの利用可否]：はい を選択し、サービスコンシューマーもゾーンアフィニティを有効にした場合、エンドポイントドメイン名を使用してサービスにアクセスする際に、特定のゾーンのインターフェイスエンドポイントからのトラフィックが、同じゾーンのエラスティックネットワークインターフェイスに優先的にルーティングされます。これにより、低レイテンシーのゾーン内アクセスが実現します。

   • [IP バージョン]：IPv4 と デュアルスタック をサポートします。エンドポイントサービスに追加されたすべてのサービスリソースがデュアルスタックをサポートしている場合は、デュアルスタック を選択できます。

     CLB はデュアルスタックをサポートしていません。

   • [サービスの支払人]：PrivateLink 接続の料金を支払う側を選択します。デフォルトでは、サービスコンシューマーが支払者となります。この設定は一度確定すると変更できません。

2. エンドポイントサービスを作成した後、他のアカウントからの接続リクエストを許可するために、サービスホワイトリストを設定する必要があります。

   対象のエンドポイントサービスの詳細ページで、サービスホワイトリスト タブに移動し、ホワイトリストに追加 をクリックして、サービスにアクセスできるユーザーを指定します。

   • * を入力：すべてのユーザーがエンドポイントサービスへの接続リクエストを開始できます。

   • アカウント UID を入力：指定されたユーザーのみがエンドポイントサービスへの接続リクエストを開始できます。

エンドポイントサービスへのアクセス

1. エンドポイント - エンドポイントの作成 ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。このリージョンは、エンドポイントサービスが配置されているリージョンと同じである必要があります。

   • [タイプ]：その他のエンドポイントサービス を選択し、エンドポイントサービス名を使用して接続を検証します。検証に成功すると、サービスにアクセスできます。

   • [ネットワーク設定]：

     • ゾーンは、エンドポイントサービスが利用可能なゾーンから選択する必要があります。これはサービスリソースのゾーンと同じです。高可用性を確保するために、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

     • vSwitch 内の特定の IP アドレスをエンドポイントゾーンのエラスティックネットワークインターフェイスに割り当てることができます。IP アドレスを指定しない場合、システムが自動的に割り当てます。vSwitch の システム予約 IP アドレス をエラスティックネットワークインターフェイスに割り当てることはできません。

     • [IP バージョン]：エンドポイントサービスがデュアルスタックをサポートしている場合、デュアルスタック を選択できます。これにより、クライアントは IPv4 と IPv6 の両方のアドレスを使用してサービスにアクセスできます。それ以外の場合は、IPv4 のみがサポートされます。

   • [セキュリティグループ]：インターフェイスエンドポイントにセキュリティグループを関連付けて、すべてのエンドポイントゾーンのエラスティックネットワークインターフェイスへのインバウンドトラフィックを制御します。

   • [ゾーンアフィニティの利用可否]：エンドポイントサービスがゾーンアフィニティをサポートしている場合、サービスコンシューマーはそれを有効または無効にできます。

     • 有効にすると、サービスコンシューマーがインターフェイスエンドポイントと同じゾーンからエンドポイントドメイン名を使用してサービスにアクセスした場合、Alibaba Cloud DNS はそのゾーンのエラスティックネットワークインターフェイスの IP アドレスを優先的に返します。これにより、低レイテンシーのゾーン内アクセスが実現します。

     • 異なるゾーンからアクセスした場合、またはゾーンアフィニティが無効になっている場合、Alibaba Cloud DNS はすべてのエンドポイントゾーンで利用可能なエラスティックネットワークインターフェイスの IP アドレスを返します。

3. エンドポイントを作成した後、同じ VPC 内の ECS インスタンスから次のコマンドを実行して接続をテストできます。

   ping <エンドポイントゾーンのエラスティックネットワークインターフェイスのIPアドレス>
   # エンドポイントの詳細ページの [ゾーンと ENI] タブで、エラスティックネットワークインターフェイスのプライベート IP アドレスを確認できます。
   # HTTP/HTTPS サービスの場合、サービスポートに直接アクセスすることを推奨します。
   curl -sI https://<エンドポイントドメイン名>
   # エンドポイントの詳細ページでエンドポイントドメイン名を確認できます。

エンドポイントサービスの設定

1. PrivateLink コンソールの エンドポイントサービスの作成 ページに移動します。

   • [リージョン]：サービスリソースがデプロイされているリージョンを選択します。

   • [サービスリソースタイプ]：この例では、NLB を選択します。高可用性を確保するために、複数のゾーンから [サービスリソース] を追加することを推奨します。

   • [サポート対象リージョン]：サービスコンシューマーがサービスに接続できるリージョンを選択します。

   • その他の設定については、「同一リージョン内でのサービスの共有」をご参照ください。

2. エンドポイントサービスを作成した後、他のアカウントからの接続リクエストを許可するために、サービスホワイトリストを設定する必要があります。

エンドポイントサービスへのアクセス

1. エンドポイント - エンドポイントの作成 ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。

   • [タイプ]：その他のエンドポイントサービス を選択します。

   • [サービス設定]：クロスリージョンエンドポイントの有効化 を選択します。リージョンを選択した後、エンドポイントサービス名を使用して接続を検証します。検証に成功すると、接続を確立できます。

     中国本土内外のリージョンを接続するためにクロスリージョンエンドポイントを有効にする場合、まず企業の実名検証を完了する必要があります。

     中国本土内外のリージョンを接続するためにクロスリージョンエンドポイントを有効にする場合、データ転送コンプライアンスを読み、前述のコンプライアンスコミットメントを確認し、同意する をクリックします。

   • [クロスリージョン帯域幅設定]：

     • [課金方式]：CDT 課金。クロスリージョンのトラフィック料金は、Cloud Data Transfer (CDT) によって課金されます。課金の詳細については、「クロスリージョンの PrivateLink 接続」をご参照ください。

     • [帯域幅]：

       • 中国本土内のリージョン間接続の場合、デフォルトの最大クロスリージョン帯域幅は 1,000 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_china を申請することで調整できます。

       • 中国本土以外のリージョン間の接続の場合、デフォルトのリージョン間最大帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_oversea を申請することで調整できます。

       • 中国本土リージョンと中国本土以外のリージョン間の接続では、デフォルトのリージョン間最大帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_cross_border をリクエストすることで調整できます。

   • [ネットワーク設定]：高可用性を確保するために、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

   • その他の設定については、「エンドポイントサービスへのアクセス」をご参照ください。

リモートアクセスリージョンの変更

1. 対象のエンドポイントサービスの ID をクリックして、その詳細ページに移動します。

2. リモートアクセスリージョン タブで、リージョンの編集 をクリックして、サービスのサポートリージョンを追加または削除します。

• * に設定：すべてのユーザーがエンドポイントサービスに接続リクエストを送信できます。

• アカウント UID を入力：指定されたユーザーのみがエンドポイントサービスへの接続リクエストを開始できます。

サービスリソースの追加

1. [エンドポイントサービス] ページに移動します。対象のエンドポイントサービスの ID をクリックして、詳細ページを開きます。

2. 基本情報 タブの サービスリソース セクションで、サービスリソースの追加 をクリックします。ゾーンとサービスリソースを選択します。

サービスリソースの削除

基本情報 タブの サービスリソース セクションで、対象のサービスリソースの 操作 列にある 削除 をクリックします。この操作により、リソースはエンドポイントサービスから削除されますが、リソースインスタンス自体は削除されません。

サービスリソースがエンドポイントゾーンに関連付けられている場合は削除できません。まずエンドポイント接続を切断する必要があります。

1. 対象のエンドポイントサービスの詳細ページの エンドポイント接続 タブで、次のいずれかの方法でエンドポイント接続を切断します：

   • すべてのゾーンの接続を切断する場合：対象のエンドポイントの 操作 列で、拒否 をクリックします。この操作によりサービスが利用できなくなります。慎重に操作してください。

   • 特定のゾーンの接続を切断する場合：対象のエンドポイントの横にある アイコンをクリックします。対象ゾーンの [操作] 列で、サービスリソースとの接続を切断 をクリックします。この操作によりサービストラフィックが中断される可能性があります。影響を慎重に評価してください。

2. サービスリソースの割り当て方法を変更します：

   • 自動割り当て：対象のエンドポイントの横にある [] アイコンをクリックします。対象ゾーンの [操作] 列で、サービスリソースの割り当て を選択します。自動割り当て を選択し、サービスリソースを接続します。

     エンドポイントゾーンにサービスリソースがすでに指定されている場合、自動割り当て を選択すると、指定されたサービスリソースがクリアされます。

   • 手動割り当て：対象のエンドポイントの横にある [] アイコンをクリックします。対象ゾーンの [操作] 列で、サービスリソースの割り当て を選択します。手動割り当て をクリックし、作成済みのサービスリソースを選択して、サービスリソースを接続します。