Virtual Private Cloud:共有 VPC

1. 共有を有効にする

このセクションでは、vSwitch を任意のアカウントと共有する方法について説明します。リソースディレクトリ内でリソースを共有する方法の詳細については、「リソースディレクトリ内でのみリソースを共有する」をご参照ください。

1. vSwitch 所有者の Alibaba Cloud アカウントにログオンし、Resource Management コンソールのリソース共有 - 自分の共有ページに移動します。トップメニューバーの左上隅で、共有リソースのリージョンを選択します。次に、[リソース共有の作成] をクリックします。表示されるページで、次の手順を実行します。

   ステップ 1：[リソース共有名] を入力し、共有する vSwitch を選択します。

   ステップ 2：AliyunRSDefaultPermissionVSwitch 権限がデフォルトで選択されています。

   ステップ 3：[プリンシパルのスコープ] を [任意のアカウントとリソースを共有] に、[追加方法] を [手動で追加] に設定します。次に、vSwitch プリンシパルのAlibaba Cloud アカウント ID を入力し、[追加] をクリックします。

   ステップ 4：設定を確認した後、ページ下部にある [OK] をクリックします。

2. vSwitch プリンシパルの Alibaba Cloud アカウントにログオンし、次の手順を実行して共有の招待を受け入れます。

   1. Resource Management コンソールのリソース共有 - 自分と共有ページに移動します。

   2. トップメニューバーの左上隅で、共有リソースのリージョンを選択し、対象のリソース共有の [ステータス] 列の [承諾] をクリックします。

   3. 招待を受け入れると、共有 vSwitch にアクセスできます。このリソース共有に追加された新しいリソースは、自動的にあなたと共有されます。

2. 共有 vSwitch 内にクラウドリソースを作成する

vSwitch プリンシパルの Alibaba Cloud アカウントにログオンし、次の手順を実行します。

1. VPC コンソールのvSwitch ページに移動します。トップステータスバーで、共有 vSwitch のリージョンを選択します。共有 vSwitch を表示できます。これは、共有元としてマークされています。

   

2. ECS インスタンス、RDS インスタンス、および SLB インスタンスの場合、対象の共有 vSwitch の [アクション] 列の [クラウドプロダクトの追加] をクリックして、インスタンスを作成できます。

3. 共有 vSwitch 内に作成できる他のリソースタイプについては、リソースを作成するときに共有 vSwitch を選択します。

1. 共有を有効にする

• 方法 1：vSwitch を任意のアカウントと共有する

  1. vSwitch 所有者の ID 資格情報を使用して CreateResourceShare 操作を呼び出し、リソース共有を作成します。 AllowExternalTargets パラメータが True に設定されていることを確認してください。

  2. vSwitch プリンシパルの ID 資格情報を使用して ListResourceShareInvitations 操作を呼び出し、受信したリソース共有の招待をクエリします。次に、AcceptResourceShareInvitation 操作を呼び出して、招待を受け入れます。

• 方法 2：リソースディレクトリ内でのみ vSwitch を共有する

  1. リソースディレクトリの管理アカウントの ID 資格情報を使用して EnableSharingWithResourceDirectory 操作を呼び出し、リソースディレクトリ内でリソース共有を有効にします。

  2. vSwitch 所有者の ID 資格情報を使用して CreateResourceShare 操作を呼び出し、リソース共有を作成します。 AllowExternalTargets パラメータが False に設定されていることを確認してください。

2. クラウドリソースを作成する

vSwitch プリンシパルの Alibaba Cloud アカウントにログオンし、次の手順を実行します。

1. DescribeVSwitches 操作を呼び出して、vSwitch のリストを取得します。

2. vSwitch リストで、共有 vSwitch をフィルタリングします。共有 vSwitch の場合、ShareType フィールドの値は Sharing です。

3. API 操作を呼び出して、クラウドリソースを作成します。たとえば、RunInstances 操作を呼び出して、共有 vSwitch 内に ECS インスタンスを作成します。

1. 共有を有効にする

vSwitch 所有者がリソース共有を作成します。

Terraform は、vSwitch を任意のアカウントと共有することをサポートしていません。 vSwitch は、リソースディレクトリ内でのみ共有できます。操作を実行する前に、リソースディレクトリ内でリソース共有が有効になっていることを確認してください。詳細については、「リソースディレクトリ内でリソース共有を有効にする」をご参照ください。

リソース：alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、およびalicloud_resource_manager_shared_target

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# リソース共有の名前を指定します。
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有 vSwitch を指定します。
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" // 値を共有 vSwitch の ID に置き換えます。
  resource_type     = "VSwitch"                   // リソースタイプは VSwitch です。
}

# 共有 vSwitch のプリンシパルを指定します。
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" // 値を vSwitch プリンシパルの UID に置き換えます。
}

2. 共有 vSwitch 内にクラウドリソースを作成する

次の例は、vSwitch プリンシパルが共有 vSwitch 内に ECS インスタンスを作成する方法を示しています。

リソース：alicloud_security_group および alicloud_instance

データソース：alicloud_vswitches

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有 vSwitch を指定します。
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" // 値を共有 vSwitch の ID に置き換えます。
}

# 対象の共有 vSwitch に関する情報を取得します。
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]
}

# セキュリティグループを作成します。
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# ECS インスタンスを作成します。
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}