Smart Access Gateway (SAG) アプリは、ローミング機能をサポートしています。ローミングにより、SAG アプリのクライアントはリージョンを越えてプライベートネットワークにアクセスできます。これにより、Alibaba Cloud 上のリソースに、より便利にリモートアクセスできます。
背景情報
この機能により、社外で働く従業員は、自社のプライベートネットワークにリモートアクセスできます。ローミング機能は、SAG アプリインスタンスに追加されたクライアントアカウントの情報を、他のリージョンにデプロイされている SAG アプリインスタンスにレプリケートします。情報がレプリケートされると、クライアントはこれらのリージョンの Cloud Connect Network (CCN) インスタンスに接続し、Alibaba Cloud に接続できます。これにより、クライアントはリージョンを越えて自社のプライベートネットワークにアクセスできます。
ローミング機能を使用する前に、以下の制限事項にご注意ください。
同一リージョン内では、SAG アプリインスタンス間でクライアントアカウントの情報をレプリケートすることはできません。
ソースと宛先の SAG アプリインスタンスにアタッチされているプライベートネットワークの CIDR ブロックは、互いに重複できません。
レプリケート元のクライアントアカウントは、宛先の SAG アプリインスタンスにまだ追加されていないことが必要です。
操作手順
Smart Access Gateway コンソールにログインします。
-
左側メニューで、 の順に選択します。
上部メニューで、SAG アプリインスタンスを作成したリージョンを選択します。
-
SAG App Instances ページで、対象のインスタンス ID をクリックします。
-
SAG アプリインスタンスの詳細ページで、Client Accounts タブをクリックし、対象のクライアントアカウントを見つけます。
-
Operation 列で、
> [Roaming] を選択します。 -
Configure Roaming ページで、設定します。
パラメーター
説明
Client Account
情報のレプリケート元となるクライアントアカウントのユーザー名です。
レプリケートされたクライアントアカウントは、ソースクライアントアカウントと同じユーザー名を使用します。
Configure Roaming
宛先の SAG アプリインスタンスがデプロイされているリージョンを選択します。
Associate with SAG Instance
クライアントアカウントの情報をレプリケートする先の SAG アプリインスタンスを選択します。
-
OK をクリックします。
次のステップ
クライアントアカウントの情報が指定された SAG アプリインスタンスにレプリケートされた後、SAG アプリにログインする際に、宛先の SAG アプリインスタンスの ID を入力する必要があります。レプリケートされたクライアントアカウントは、ソースクライアントアカウントと同じユーザー名とパスワードを使用します。詳細については、「Alibaba Cloud への接続」をご参照ください。