PrivateLink:サービスの共有

エンドポイントサービスの設定

1. PrivateLink コンソールの [エンドポイントサービスの作成] ページに移動します。

   • リージョン：サービスを提供したいリージョンを選択します。

   • サービスリソースタイプ：サービスリソースのタイプを選択します。高可用性を確保するために、複数のゾーンから サービスリソース を追加することを推奨します。

   • エンドポイント接続を自動で許可：サービス利用者がサービスにアクセスするためにインターフェイスエンドポイントを作成した際に、接続リクエストを自動的に承諾するかどうかを選択します。作成後にこのオプションを変更しても、既存の接続には影響しません。

     • はい：サービス利用者がサービスに接続するためにインターフェイスエンドポイントを作成すると、接続は自動的に確立されます。

     • いいえ：サービス利用者からの各接続リクエストを手動で承認または拒否する必要があります。

   • ゾーンアフィニティの利用可否：はい を選択し、サービス利用者もゾーンアフィニティを有効にしている場合、エンドポイントドメイン名を使用してサービスにアクセスすると、特定のゾーン内のインターフェイスエンドポイントからのトラフィックは、同じゾーン内の Elastic Network Interface に優先的にルーティングされます。これにより、低遅延のゾーン内アクセスが提供されます。

   • IP バージョン：IPv4 と デュアルスタック をサポートします。エンドポイントサービスに追加されたすべてのサービスリソースがデュアルスタックをサポートしている場合は、デュアルスタック を選択できます。

     CLB はデュアルスタックをサポートしていません。

   • サービスの支払人：PrivateLink 接続の料金を 支払う 当事者を選択します。デフォルトでは、サービス利用者が支払者です。この設定は一度確定すると変更できません。

2. エンドポイントサービスを作成した後、他のアカウントが接続リクエストを開始できるように、サービスホワイトリストを設定する必要があります。

   対象のエンドポイントサービスの詳細ページで、サービスホワイトリスト タブに移動し、ホワイトリストに追加 をクリックして、サービスにアクセスできるユーザーを定義します。

   • * を入力：すべてのユーザーがエンドポイントサービスへの接続リクエストを開始できます。

   • アカウント UID を入力：指定されたユーザーのみがエンドポイントサービスへの接続リクエストを開始できます。

エンドポイントサービスへのアクセス

1. [エンドポイント - エンドポイントの作成] ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • リージョン：インターフェイスエンドポイントを作成するリージョンを選択します。このリージョンは、エンドポイントサービスが配置されているリージョンと同じである必要があります。

   • タイプ：その他のエンドポイントサービス を選択し、エンドポイントサービス名を使用して接続を検証します。検証が成功すると、サービスにアクセスできます。

   • ネットワーク設定：

     • ゾーンは、エンドポイントサービスが利用可能なゾーンから選択する必要があります。これはサービスリソースゾーンと同じです。高可用性を確保するために、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

     • エンドポイントゾーン内の Elastic Network Interface に、vSwitch 内の特定の IP アドレスを割り当てることができます。IP アドレスを指定しない場合、システムが自動的に割り当てます。vSwitch の システム予約 IP アドレス を Elastic Network Interface に割り当てることはできません。

     • IP バージョン：エンドポイントサービスがデュアルスタックをサポートしている場合、デュアルスタック を選択できます。これにより、クライアントは IPv4 と IPv6 の両方のアドレスを使用してサービスにアクセスできます。それ以外の場合は、IPv4 のみがサポートされます。

   • セキュリティグループ：インターフェイスエンドポイントにセキュリティグループを関連付けて、すべてのエンドポイントゾーンの Elastic Network Interface へのインバウンドトラフィックを制御します。

   • ゾーンアフィニティの利用可否：エンドポイントサービスがゾーンアフィニティをサポートしている場合、サービス利用者はそれを有効または無効にできます。

     • 有効にすると、サービス利用者がインターフェイスエンドポイントと同じゾーンからエンドポイントドメイン名を使用してサービスにアクセスした場合、Alibaba Cloud DNS はそのゾーンの Elastic Network Interface の IP アドレスを優先的に返します。これにより、低遅延のゾーン内アクセスが提供されます。

     • アクセスが異なるゾーンから発信された場合、またはゾーンアフィニティが無効になっている場合、Alibaba Cloud DNS はすべてのエンドポイントゾーンから利用可能な Elastic Network Interface の IP アドレスを返します。

3. エンドポイントを作成した後、同じ VPC 内の ECS インスタンスから次のコマンドを実行して接続性をテストできます。

   ping <エンドポイントゾーン内の Elastic Network Interface の IP アドレス>
   # Elastic Network Interface のプライベート IP アドレスは、インスタンス詳細ページの [ゾーンと ENI] タブで確認できます。
   # HTTP/HTTPS サービスの場合、サービスポートに直接アクセスすることを推奨します。
   curl -sI https://<エンドポイントドメイン名>
   # エンドポイントドメイン名は、インスタンスリストページで確認できます。 

エンドポイントサービスの設定

1. PrivateLink コンソールの [エンドポイントサービスの作成] ページに移動します。

   • リージョン：サービスリソースがデプロイされているリージョンを選択します。

   • サービスリソースタイプ：この例では、NLB を選択します。高可用性を確保するために、複数のゾーンから サービスリソース を追加することを推奨します。

   • サポート対象リージョン：サービス利用者がサービスに接続することを許可するリージョンを選択します。

   • その他の設定については、「同一リージョン内でのサービスの共有」をご参照ください。

2. エンドポイントサービスを作成した後、他のアカウントが接続リクエストを開始できるように、サービスホワイトリストを設定する必要があります。

エンドポイントサービスへのアクセス

1. [エンドポイント - エンドポイントの作成] ページに移動します。

2. インターフェイスエンドポイントを設定します：

   • リージョン：インターフェイスエンドポイントを作成するリージョンを選択します。

   • タイプ: その他のエンドポイントサービスを選択します。

   • サービス設定：クロスリージョンエンドポイントの有効化 を選択します。リージョンを選択した後、エンドポイントサービス名を使用して接続を検証します。検証が成功すると接続を確立できます。

     中国本土内外のリージョンを接続するためにクロスリージョンエンドポイントを有効にする場合、まず企業実名認証を完了する必要があります。

     中国本土内外のリージョンを接続するためにクロスリージョンエンドポイントを有効にする場合、データ転送コンプライアンスを読み、前述のコンプライアンスコミットメントを確認し、同意する

   • クロスリージョン帯域幅設定：

     • 課金方式：CDT 課金。クロスリージョンのトラフィック料金は Cloud Data Transfer (CDT) によって課金されます。完全な請求明細については、「クロスリージョン PrivateLink 接続」をご参照ください。

     • 帯域幅：

       • 中国本土内のリージョン間の接続では、デフォルトの最大クロスリージョン帯域幅は 5,000 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_china をリクエストすることで調整できます。

       • 中国本土以外のリージョン間の接続では、デフォルトの最大クロスリージョン帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_oversea をリクエストすることで調整できます。

       • 中国本土のリージョンと中国本土以外のリージョン間の接続では、デフォルトの最大クロスリージョン帯域幅は 100 Mbps です。この値は、クォータ pvl_quota_cross_region_ep_max_bandwidth_payg_cross_border をリクエストすることで調整できます。

   • ネットワーク設定：高可用性を確保するために、少なくとも 2 つのゾーンで vSwitch を選択することを推奨します。

   • その他の設定については、「エンドポイントサービスへのアクセス (サービス利用者)」をご参照ください。

リモートアクセスリージョンの変更

1. 対象のエンドポイントサービスの ID をクリックして、詳細ページに移動します。

2. リモートアクセスリージョン タブで、リージョンの編集 をクリックして、サービスのサポートリージョンを追加または削除します。

• * に設定： すべてのユーザーがエンドポイントサービスに接続リクエストを送信できます。

• アカウント UID を入力： 指定されたユーザーのみがエンドポイントサービスに接続リクエストを送信できます。

サービスリソースの追加

1. エンドポイントサービスページに移動します。対象のエンドポイントサービスの ID をクリックして、詳細ページを開きます。

2. 基本情報 タブの サービスリソース セクションで、サービスリソースの追加 をクリックします。ゾーンとサービスリソースを選択します。

サービスリソースの削除

基本情報 タブの サービスリソース セクションで、対象のサービスリソースの 操作 列の 削除 をクリックします。この操作により、リソースはエンドポイントサービスから削除されますが、リソースインスタンスは削除されません。

サービスリソースがエンドポイントゾーンに関連付けられている場合、そのサービスリソースは削除できません。まずエンドポイント接続を切断する必要があります。

1. ターゲットエンドポイントサービスの詳細ページのエンドポイント接続タブで、次のいずれかの方法でエンドポイント接続を切断します:

   • すべてのゾーンで接続を切断するには、ターゲットエンドポイントの操作列で拒否をクリックします。この操作により、サービスが利用できなくなります。注意して操作してください。

   • 特定のゾーンで接続を切断するには、対象のエンドポイントの横にある アイコンをクリックします。 対象ゾーンの「操作」列で、サービスリソースとの接続を切断 をクリックします。 この操作により、サービストラフィックが中断される可能性があります。 影響を慎重に評価してください。

2. サービスリソースの割り当て方法を変更します：

   • 自動割り当て：ターゲットエンドポイントの横にあるアイコンをクリックします。ターゲットゾーンの操作列で、サービスリソースの割り当てを選択します。自動割り当てを選択し、サービスリソースを接続します。

     エンドポイントゾーンにサービスリソースがすでに指定されている場合、自動割り当て を選択すると、指定されたサービスリソースがクリアされます。

   • 手動割り当て: ターゲットエンドポイントの横にあるアイコンをクリックします。ターゲットゾーンの操作列で、サービスリソースの割り当て を選択します。手動割り当て をクリックし、作成済みのサービスリソースを選択して、サービスリソースを接続します。