PrivateLink:サービスを共有する

エンドポイントサービスの設定

1. PrivateLink コンソールの [エンドポイントサービスの作成] ページに移動します。

   • [リージョン]：サービスを提供するリージョンを選択します。

   • [サービスリソースタイプ]：設定したサービスリソースに基づいてリソースタイプを選択します。高可用性を実現するには、複数のアベイラビリティーゾーンから [サービスリソース] を追加します。

   • [エンドポイント接続を自動で許可]：サービスコンシューマーがサービスにアクセスするためにインターフェイスエンドポイントを作成した際に、接続リクエストを自動的に承諾するかどうかを選択します。この設定の変更は、既存の接続には影響しません。

     • はい：サービスコンシューマーがサービスに接続するためにインターフェイスエンドポイントを作成すると、接続が自動的に確立されます。

     • いいえ：サービスコンシューマーからの各接続リクエストを手動で承認する必要があります。

   • [ゾーンアフィニティの利用可否]： はい を選択した場合、サービスコンシューマーがゾーンアフィニティを有効にしてエンドポイントドメイン名を使用してサービスにアクセスすると、Alibaba Cloud DNS システムはそのアベイラビリティーゾーンの ENI の IP アドレスを優先します。これにより、トラフィックがローカル ENI にルーティングされ、低レイテンシーのアクセスを保証します。

   • [IP バージョン]： IPv4 と デュアルスタック に対応しています。エンドポイントサービスに追加されたすべてのサービスリソースがデュアルスタックをサポートしている場合は、デュアルスタック を選択できます。

     CLB はデュアルスタックをサポートしていません。

   • [サービスの支払人]：PrivateLink 接続の 支払者 を選択します。デフォルトはサービスコンシューマーです。この設定は、確定後は変更できません。

2. エンドポイントサービスを作成した後、クロスアカウントのユーザーがエンドポイントサービスへの接続リクエストを送信できるように、サービスホワイトリストを設定する必要があります。

   エンドポイントサービスの詳細ページで、サービスホワイトリスト タブをクリックし、ホワイトリストに追加 をクリックして、サービスにアクセスできるユーザーの範囲を定義します。

   • * を入力：すべてのユーザーがエンドポイントサービスに接続リクエストを送信できます。

   • アカウント UID を入力：指定したユーザーのみがエンドポイントサービスに接続リクエストを送信できます。

エンドポイントサービスへのアクセス

1. [エンドポイントの作成] ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。このリージョンはエンドポイントサービスと同じリージョンである必要があります。

   • [タイプ]： その他のエンドポイントサービス を選択し、検証のためにエンドポイントサービス名を指定します。検証が成功すると、サービスにアクセスできます。

   • [ネットワーク設定]：

     • エンドポイントサービスが利用可能なアベイラビリティーゾーンからアベイラビリティーゾーンを選択します。このアベイラビリティーゾーンは、サービスリソースのアベイラビリティーゾーンのいずれかと一致する必要があります。高可用性を実現するには、少なくとも 2 つのアベイラビリティーゾーンにある vSwitch を選択することを推奨します。

     • vSwitch から特定の IP アドレスをエンドポイントアベイラビリティーゾーンの ENI に割り当てることができます。IP アドレスを指定しない場合、自動的に割り当てられます。vSwitch の システム予約 IP アドレス を ENI に割り当てないでください。

     • [IP バージョン]：エンドポイントサービスがデュアルスタックをサポートしている場合、デュアルスタック を選択できます。これにより、クライアントは IPv4 と IPv6 の両方のアドレスを使用してサービスにアクセスできます。それ以外の場合は、IPv4 のみが利用可能です。

   • [セキュリティグループ]：セキュリティグループをインターフェイスエンドポイントに関連付けて、すべてのエンドポイントアベイラビリティーゾーンにわたるすべての ENI の受信トラフィックを制御します。

   • [ゾーンアフィニティの利用可否]：エンドポイントサービスがゾーンアフィニティをサポートしている場合、サービスコンシューマーはこの機能を有効または無効にできます。

     • 有効にすると、サービスコンシューマーがエンドポイントドメイン名を使用してインターフェイスエンドポイントと同じアベイラビリティーゾーンからサービスにアクセスする場合、Alibaba Cloud DNS システムはそのアベイラビリティーゾーンの ENI の IP アドレスを優先します。これにより、トラフィックがローカル ENI にルーティングされ、低レイテンシーのアクセスを保証します。

     • インターフェイスエンドポイントのアベイラビリティーゾーン以外のアベイラビリティーゾーンからサービスにアクセスする場合、またはゾーンアフィニティが無効になっている場合、Alibaba Cloud DNS システムはすべてのエンドポイントアベイラビリティーゾーンで利用可能な ENI の IP アドレスを返します。

3. エンドポイントが作成された後、同じ VPC 内の ECS インスタンスを使用して、次のコマンドを実行して接続をテストしてください。

   ping <IP address of the ENI in the endpoint availability zone>
   # インスタンス詳細ページの [ゾーンと ENI] タブで、ENI のプライベート IP アドレスを確認できます。
   # HTTP/HTTPS サービスの場合は、サービスポートに直接アクセスすることを推奨します。
   curl -sI https://<endpoint domain name>
   # インスタンスリストページでエンドポイントドメイン名を確認できます。

エンドポイントサービスの設定

1. PrivateLink コンソールの [エンドポイントサービスの作成] ページに移動します。

   • [リージョン]：サービスリソースがデプロイされているリージョンを選択します。

   • [サービスリソースタイプ]：この例では、[NLB] が選択されています。高可用性を実現するために、複数のアベイラビリティーゾーンから [サービスリソース] を追加することを推奨します。

   • [サポート対象リージョン]：サービスコンシューマーがこのサービスに接続することを許可するリージョンを選択します。

   • その他の設定については、「同一リージョン内でのサービスの共有」をご参照ください。

2. エンドポイントサービスを作成した後、サービスプロバイダーはクロスアカウントのユーザーがエンドポイントサービスへの接続リクエストを送信できるように、サービスホワイトリストを設定する必要があります。

エンドポイントサービスへのアクセス

1. [エンドポイントの作成] ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • [リージョン]：インターフェイスエンドポイントを作成するリージョンを選択します。

   • [タイプ]： その他のエンドポイントサービス を選択します。

   • [サービス設定]： クロスリージョンエンドポイントの有効化 を選択します。リージョンを選択し、検証のためにエンドポイントサービス名を指定します。検証が成功すると、接続を確立できます。

   • [クロスリージョン帯域幅設定]：

     • [課金方式]： [CDT 課金]。クロスリージョンのトラフィック料金は、Cloud Data Transfer (CDT) を通じて課金されます。課金の詳細については、「クロスリージョンプライベート接続」をご参照ください。

     • [帯域幅]：

       • 中国本土内のリージョン間の接続の場合、デフォルトの最大クロスリージョン帯域幅は 1,000 Mbps です。これは、pvl_quota_cross_region_ep_max_bandwidth_payg_china クォータを申請することで調整できます。

       • 中国本土外のリージョン間の接続の場合、デフォルトの最大クロスリージョン帯域幅は 100 Mbps です。これは、pvl_quota_cross_region_ep_max_bandwidth_payg_oversea クォータを申請することで調整できます。

   • [ネットワーク設定]：高可用性を実現するために、少なくとも 2 つのアベイラビリティーゾーンで vSwitch を選択することを推奨します。

   • その他の設定については、「サービスコンシューマーとしてエンドポイントサービスにアクセスする」をご参照ください。

リモートアクセスリージョンの変更

1. 対象のエンドポイントサービスの ID をクリックして、その詳細ページに移動します。

2. リモートアクセスリージョン タブで、リージョンの編集 をクリックします。サービスのサポート対象リージョンを追加または削除できます。

• * を追加：すべてのユーザーがエンドポイントサービスに接続リクエストを送信できます。

• アカウント UID を追加：指定されたユーザーのみがエンドポイントサービスに接続リクエストを送信できます。

サービスリソースの追加

1. エンドポイントサービスページに移動します。対象のエンドポイントサービスの ID をクリックして、詳細ページに移動します。

2. 基本情報 タブの サービスリソース セクションで、サービスリソースの追加 をクリックし、アベイラビリティゾーンと特定のサービスリソースを選択します。

サービスリソースの削除

ターゲットエンドポイントサービスの基本情報タブのサービスリソースセクションで、ターゲットサービスリソースを探し、操作列の削除をクリックします。これにより、リソースはエンドポイントサービスから削除されますが、リソースインスタンス自体は削除されません。

エンドポイント アベイラビリティーゾーンに関連付けられているサービスリソースを直接削除することはできません。まずエンドポイント接続を切断してください。

1. ターゲットエンドポイントサービスの詳細ページで、エンドポイント接続 タブに移動します。次のいずれかの方法でエンドポイント接続を切断します。

   • すべてのアベイラビリティーゾーン接続の切断: ターゲットエンドポイントの 操作 列で、拒否 をクリックします。この操作により、サービスが利用できなくなります。注意して実行してください。

   • 特定のアベイラビリティゾーンの接続を切断する: ターゲットエンドポイントの横にある[]アイコンをクリックします。 ターゲットアベイラビリティゾーンのサービスリソースとの接続を切断列で、[サービスリソースを切断] をクリックします。 これにより、サービストラフィックが中断される可能性があります。 続行する前に影響を評価してください。

2. サービスリソースの割り当て方法を調整します。

   • リソースの自動割り当て: ターゲットエンドポイントの横にある [] アイコンをクリックします。 ターゲットアベイラビリティゾーンの サービスリソースの割り当て 列で、[サービスリソースの割り当て] をクリックします。 自動割り当て を選択し、サービスリソースを接続します。

     エンドポイントのアベイラビリティゾーンにサービスリソースが既に指定されている場合、自動割り当て を選択すると、指定されたサービスリソースはクリアされます。

   • リソースを手動で割り当てるには：ターゲットエンドポイントの横にある[] アイコンをクリックします。 ターゲットアベイラビリティーゾーンのサービスリソースの割り当て 列で、「サービスリソースの割り当て」をクリックします。 手動割り当て をクリックし、作成済みのサービスリソースを選択して、サービスリソースを接続します。