Secure Access Service Edge:他の Alibaba Cloud ネットワークインスタンスの使用

マルチアカウントリソースの管理

メンバーアカウント内のコネクタリソースを管理するには、まず該当アカウントを追加します。アカウントを追加すると、SASE の ネットワーク設定 > Alibaba Cloud 以外のサービス タブに、管理アカウントおよび追加済みメンバーアカウントのすべての VBR、IPsec-VPN、Smart Access Gateway (SAG) リソースが表示されます。メンバーアカウントを追加していない場合は、管理アカウントのリソースのみが表示されます。詳細については、「マルチアカウント管理」をご参照ください。

ネットワーク接続図

ネットワーク接続の有効化

ステップ 1：クラウドネットワークインスタンスの同期

SASE は自動的にクラウドネットワークインスタンスを同期します。同期後に表示されるフィールドは次のとおりです。

ステップ 2：バックトゥオリジン VPC の設定

バックトゥオリジン VPC とは、SAG インスタンス、IPsec-VPN 接続、または 専用回線 を通じてすでにオンプレミスネットワークに接続されている VPC のことです。SASE はこの VPC を経由してトラフィックをオンプレミスリソースにルーティングします。

• IPsec-VPN (VPN Gateway) コネクタの場合、オンプレミスネットワークに接続できる VPC は 1 つだけであるため、バックトゥオリジン VPC は固定されます。

• VBR コネクタの場合、オリジン VPC 列にバックトゥオリジンアドレスを手動で設定する必要があります。

• CCN コネクタの場合、Operation 列の オリジン VPC の選択 をクリックして、バックトゥオリジン VPC を設定します。

  説明

  CCN インスタンス内のすべての VPC が技術的にはオンプレミスネットワークに接続可能であっても、ルーティングやセキュリティポリシーによりアクセスが制限されている場合があります。オンプレミスネットワークへのアクセスが許可された VPC のみを選択してください。

ステップ 3：ネットワーク接続の有効化

クラウドネットワークインスタンス タブで対象のインスタンスを見つけ、ネットワーク接続 スイッチをオンにします。これにより、SASE ユーザーが Alibaba Cloud 外のサービスにアクセスできるようになります。

ネットワーク接続の無効化

ネットワークチャネルが不要になった場合は、その ネットワーク接続 スイッチをオフにしてください。

関連ドキュメント

• アプリケーションを設定した後、特定の IP アドレスからのトラフィックを許可するには、アプリケーションホワイトリストを設定します。詳細については、「アプリケーションホワイトリストの設定」をご参照ください。

• ビジネスアプリケーションが Alibaba Cloud ネットワークリソース上にデプロイされている場合は、「Alibaba Cloud 上のサービスへの接続」をご参照ください。

• グローバルオフィスシナリオをサポートする場合は、「グローバルオフィス向けアプリケーションへの接続」をご参照ください。