Virtual Private Cloud:プレフィックスリスト

プレフィックスリストの作成

1. VPC コンソールで、VPC プレフィックスリストページに移動します。メニューバーの左上隅で [リージョン] を選択し、[VPC プレフィックスリストの作成] をクリックします。

2. [VPC プレフィックスリストの作成] パネルで、以下のように設定します。

   1. [IP バージョン] を選択します：IPv4 または IPv6。

   2. [最大エントリ数] を設定できます。この値は VPC ルートテーブルとセキュリティグループのクォータに対してカウントされ、作成後に変更できます。

      たとえば、プレフィックスリストに 20 個のエントリしか含まれていない場合でも、[最大エントリ数] を 50 に設定すると、VPC ルートテーブルまたはセキュリティグループで参照されたときに、プレフィックスリストは 50 個のルートまたは 50 個のセキュリティグループルールのクォータを消費します。

      単一の VPC ルートテーブルにおけるカスタムルートのデフォルトクォータは 200 です。単一のセキュリティグループにおけるルールのデフォルトクォータは 200 です。

   3. [プレフィックスリストエントリ] を追加するには、[エントリを 1 つずつ追加]、[エントリを一括で追加]、または [他のプレフィックスリストからクローン] を使用できます。リージョンをまたいでエントリをクローンできますが、共有またはシステムのプレフィックスリストからはクローンできません。

エントリの追加または削除

対象のプレフィックスリストの [エントリ] タブで、以下のように操作します。

• エントリを追加するには、[VPC プレフィックスリストエントリの作成] をクリックします。

• 単一のエントリを削除するには、[操作] 列の [削除] をクリックします。複数のエントリを削除するには、それらを選択して [一括削除] をクリックします。

プレフィックスリストを参照するリソースの表示

対象のプレフィックスリストの詳細ページで、[関連付け] タブをクリックします。

プレフィックスリストの削除

プレフィックスリストを削除するには、[操作] 列またはプレフィックスリストの詳細ページで [削除] をクリックします。

プレフィックスリストを削除する前に、他のリソースによって参照されたり、共有されたりしていないことを確認してください。

共有の有効化

このセクションでは、プレフィックスリストを任意のアカウントと共有する方法について説明します。リソースディレクトリ内でのみリソースを共有するには、「リソースディレクトリ内でのみリソースを共有する」をご参照ください。

1. プレフィックスリストのオーナーのアカウントで Resource Management コンソールにログインし、リソース共有 - 自分の共有ページに移動します。左上のメニューバーから共有リソースが配置されているリージョンを選択し、[共有ユニットの作成] をクリックします。開いたページで、以下のように設定します。

   1. [ステップ 1]：[共有ユニット名] を入力します。[リソース] パネルで、ドロップダウンリストから [VPC プレフィックスリスト] を選択します。次に、共有するプレフィックスリストを選択します。

   2. [ステップ 2]：デフォルトで [AliyunRSDefaultPermissionPrefixList] 権限が選択されています。

   3. [ステップ 3]：[プリンシパルの範囲] を [任意のアカウントとリソースを共有] に設定し、[追加方法] を [手動追加] に設定します。プレフィックスリストのプリンシパルの Alibaba Cloud アカウント ID を入力し、[追加] をクリックします。

   4. [ステップ 4]：設定を確認し、ページ下部の [OK] をクリックします。

2. プレフィックスリストのプリンシパルのアカウントで Alibaba Cloud コンソールにログインし、共有の招待を承諾します：

   1. Resource Management コンソールの リソース共有 - 自分と共有ページに移動します。

   2. メニューバーの左上隅で、共有リソースのリージョンを選択し、対象の共有ユニットの [ステータス] 列にある [承諾] をクリックします。

   3. 招待を承諾すると、共有されたプレフィックスリストにアクセスできます。この共有ユニットに追加された後続の共有リソースの招待は、デフォルトで承諾されます。

   4. VPC コンソールの VPC プレフィックスリストページに移動します。メニューバーから、共有プレフィックスリストを含むリージョンを選択して、受信したプレフィックスリストを表示します。受信したプレフィックスリストの場合、[オーナー] 列は [共有] と表示されます。

      

   5. 次に、VPC ルートテーブル、TR ルートテーブル、または ECS セキュリティグループでプレフィックスリストを参照できます。詳細については、「プレフィックスリストの参照」をご参照ください。

共有プレフィックスリストとプリンシパルの管理

プレフィックスリストのオーナーは、次の手順に従って、共有プレフィックスリストとそのプリンシパルを表示、追加、または削除できます。

1. プレフィックスリストのオーナーのアカウントで Alibaba Cloud コンソールにログインします。Resource Management コンソールの リソース共有 - 自分の共有ページに移動します。上部のナビゲーションバーで、共有プレフィックスリストが配置されているリージョンを選択します。

2. [自分の共有] ページで、以下を実行できます：

   • 共有プレフィックスリストの表示：[共有リソース] タブをクリックします。

   • 共有プレフィックスリストのプリンシパルの表示：[プリンシパル] タブをクリックします。

3. [リソース共有] タブで、目的の共有ユニットを見つけ、その ID をクリックします。

4. [リソース] または [プリンシパル] タブをクリックして、この共有ユニットに関連付けられているプレフィックスリストとプリンシパルを表示します。

   [リソース] および [プリンシパル] タブで、[共有ステータス] が [関連付け済み] の場合、共有リソースとプリンシパルが正常に関連付けられていることを示します：

   

   関連付け失敗の一般的な理由

   [リソース] および [プリンシパル] エリアの [共有ステータス] が [関連付けに失敗しました] の場合、共有操作は失敗しました。プレフィックスリストを再度共有する前に、次の考えられる原因を確認して問題をトラブルシューティングしてください：

   • プレフィックスリストのプリンシパルのアカウントが、プレフィックスリストのオーナーのアカウントと同じです。オーナーは自分自身とプレフィックスリストを共有できません。

   • 単一のプレフィックスリストを共有できるプリンシパルの数がクォータを超えています。デフォルトのクォータは 10 です。

   • 単一のプリンシパルが受け入れることができる共有プレフィックスリストの数がクォータを超えています。デフォルトのクォータは 100 です。

5. 対象の共有ユニットページで、右上隅の [共有ユニットの編集] をクリックします。表示されるページで、以下を実行できます：

   • 共有プレフィックスリストの追加または削除：[ステップ 1] で、プレフィックスリストを選択または選択解除できます。

   • 共有プレフィックスリストからのプリンシパルの追加または削除：[ステップ 3] で、アカウント UID を追加または削除できます。

6. [共有ユニットの編集] ページの [ステップ 4] で、設定を確認し、[OK] をクリックします。

共有の有効化

• 方法 1：任意のアカウントと共有

  1. プレフィックスリストのオーナーの認証情報を使用して、CreateResourceShare を呼び出して共有ユニットを作成します。AllowExternalTargets パラメーターを True に設定してください。

  2. プレフィックスリストのプリンシパルの認証情報を使用して、まず ListResourceShareInvitations を呼び出して受信した共有の招待をクエリします。次に、AcceptResourceShareInvitation を呼び出して共有の招待を承諾します。

• 方法 2：リソースディレクトリ内でのみ共有

  開始する前に、プレフィックスリストのオーナーとプリンシパルが同じリソースディレクトリに参加していることを確認してください。

  1. リソースディレクトリの管理アカウントの認証情報を使用して、EnableSharingWithResourceDirectory を呼び出してリソースディレクトリ内での共有を有効にします。

  2. プレフィックスリストのオーナーの認証情報を使用して、CreateResourceShare を呼び出して共有ユニットを作成します。AllowExternalTargets パラメーターを False に設定してください。

共有プレフィックスリストとプリンシパルの管理

プレフィックスリストのオーナーは、共有されたプレフィックスリストとプリンシパルを表示できます：

• ListSharedResources を呼び出して、共有プレフィックスリストを表示します。

• ListSharedTargets を呼び出して、共有プレフィックスリストのプリンシパルのリストを表示します。

プレフィックスリストのオーナーは、共有ユニット内の共有プレフィックスリストとプリンシパルを管理できます：

• ListResourceShareAssociations を呼び出して、共有ユニット内のプレフィックスリストまたはプリンシパルを表示します。

• AssociateResourceShare を呼び出して、共有プレフィックスリストまたはプリンシパルを共有ユニットに追加します。

• DisassociateResourceShare を呼び出して、共有プレフィックスリストまたはプリンシパルを共有ユニットから削除します。

Terraform は現在、任意のアカウントとのプレフィックスリストの共有をサポートしていません。リソースディレクトリ内での共有のみをサポートしています。開始する前に、リソースディレクトリの管理アカウントがリソースディレクトリ内での共有を有効にしていることを確認してください。

リソース： alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、alicloud_resource_manager_shared_target

プレフィックスリストのオーナーの認証情報を使用して、共有を有効にします：

# リージョンを指定
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有ユニット名を指定
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有プレフィックスリストを指定
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # 共有するプレフィックスリストの ID
  resource_type     = "PrefixList"               # リソースタイプは PrefixList 
}

# 共有プレフィックスリストのプリンシパルを指定
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # プレフィックスリストのプリンシパルの UID
}