Virtual Private Cloud:プレフィックスリスト

プレフィックスリストの作成

1. VPC プレフィックスリストページに移動します。トップメニューバーの左上隅で、[リージョン] を選択し、[VPC プレフィックスリストの作成] をクリックします。

2. [VPC プレフィックスリストの作成] パネルで:

   1. [IP バージョン] で、IPv4 または IPv6 を選択します。

   2. [エントリの最大数] を設定します: この値は VPC ルートテーブルとセキュリティグループのクォータにカウントされ、作成後に変更できます。

      たとえば、プレフィックスリストに 20 個のエントリしか含まれていない場合があります。[エントリの最大数] を 50 に設定した場合でも、VPC ルートテーブルまたはセキュリティグループで参照されると、プレフィックスリストは 50 ルートまたは 50 セキュリティグループルールのクォータを消費します。

      単一の VPC ルートテーブルにおけるカスタムルートのデフォルトクォータは 200 です。単一のセキュリティグループにおけるルールのデフォルトクォータは 200 です。

   3. [プレフィックスリストのエントリ] を設定するには、[エントリを 1 つずつ追加]、[エントリを一括で追加]、または [他のプレフィックスリストからエントリをクローン] を選択できます (リージョンをまたいでエントリをクローンできますが、共有またはシステムのプレフィックスリストからはクローンできません)。

エントリの追加または削除

対象のプレフィックスリストの [基本情報] セクションの [エントリ] タブで:

• エントリを追加するには、[VPC プレフィックスリストエントリの作成] をクリックします。

• [アクション] 列の [削除] をクリックして単一のエントリを削除するか、複数のエントリを選択して [一括削除] をクリックして削除できます。

プレフィックスリストを参照するリソースの表示

対象のプレフィックスリストの [基本情報] ページで、[関連付け] タブをクリックします。

プレフィックスリストの削除

[アクション] 列または対象のプレフィックスリストの詳細ページで [削除] をクリックします。

プレフィックスリストを削除する前に、他のリソースによって参照されておらず、共有されていないことを確認してください。

共有の有効化

このセクションでは、プレフィックスリストを任意のアカウントと共有する方法について説明します。リソースディレクトリ内でのみリソースを共有するには、「リソースディレクトリ内でのみリソースを共有する」をご参照ください。

1. プレフィックスリストのオーナーのアカウントを使用して Resource Management コンソールにログオンし、[リソース共有 - マイシェア] ページに移動します。トップメニューバーで、共有リソースが配置されているリージョンを選択し、[リソース共有の作成] をクリックします。開いたページで:

   1. [ステップ 1]: [リソース共有名] を入力します。[リソース] パネルで、ドロップダウンリストから [VPC プレフィックスリスト] を選択し、共有するプレフィックスリストを選択します。

   2. [ステップ 2]: [AliyunRSDefaultPermissionPrefixList] 権限がデフォルトで選択されています。

   3. [ステップ 3]: [プリンシパルスコープ] を [任意のアカウントとリソースを共有] に設定し、[追加方法] を [手動追加] に設定します。次に、[プリンシパル ID] フィールドにプレフィックスリストユーザーの Alibaba Cloud アカウント ID を入力し、[追加] をクリックします。

   4. [ステップ 4]: 設定を確認し、ページ下部の [OK] をクリックします。

2. プレフィックスリストのプリンシパルのアカウントでログオンし、共有招待を承諾します。

   1. Resource Management コンソールの [リソース共有 - 自分と共有] ページに移動します。

   2. トップメニューバーの左上隅で、共有リソースが配置されているリージョンを選択し、対象のリソース共有の [ステータス] 列の [承諾] をクリックします。

   3. 招待を承諾すると、共有プレフィックスリストにアクセスできます。このリソース共有に追加された後続の共有リソースの招待は、デフォルトで承諾されます。

   4. VPC コンソールの VPC プレフィックスリストページに移動します。トップメニューバーから共有プレフィックスリストが配置されているリージョンを選択して、受信したプレフィックスリストを表示します。受信したプレフィックスリストの場合、[オーナー] 列は [共有] とマークされます。

      

   5. 次に、VPC ルートテーブル、TR ルートテーブル、または ECS セキュリティグループでプレフィックスリストを参照できます。詳細については、「プレフィックスリストの参照」をご参照ください。

共有プレフィックスリストとプリンシパルの管理

プレフィックスリストのオーナーは、次の手順に従って、共有プレフィックスリストとそのプリンシパルを表示、追加、または削除できます。

1. プレフィックスリストのオーナーのアカウントでログオンします。Resource Management コンソールの [リソース共有 - マイシェア] ページに移動します。トップメニューバーで、共有プレフィックスリストが配置されているリージョンを選択します。

2. [マイシェア] ページで、次のことができます。

   • 共有プレフィックスリストの表示: [共有リソース] タブで、共有プレフィックスリストを表示できます。

   • 共有プレフィックスリストのプリンシパルを表示するには、[プリンシパル] タブをクリックします。

3. [リソース共有] タブで、対象のリソース共有を見つけて、その ID をクリックします。

4. [リソース] タブをクリックして共有プレフィックスリストを表示するか、[プリンシパル] タブをクリックしてこのリソース共有のプリンシパルを表示できます。

   [リソース] タブと [プリンシパル] タブの [共有ステータス] が [関連付け済み] であることは、共有リソースとプリンシパルが正常に追加されたことを示します。

   

   関連付け失敗の一般的な理由

   [リソース] および [プリンシパル] エリアの [共有ステータス] が [関連付けに失敗しました] の場合、共有操作は失敗しました。考えられる原因は次のとおりです。プレフィックスリストを再度共有する前に、問題をトラブルシューティングしてください。

   • プレフィックスリストのプリンシパルのアカウントが、プレフィックスリストのオーナーのアカウントと同じです。オーナーは自分自身とプレフィックスリストを共有できません。

   • 単一のプレフィックスリストを共有できるプリンシパルの数がクォータ (デフォルトは 10) を超えています。

   • 単一のプリンシパルが受け取ることができる共有プレフィックスリストの数がクォータ (デフォルトは 100) を超えています。

5. 対象のリソース共有ページで、右上隅の [リソース共有の編集] をクリックします。[リソース共有の編集] ページで、次のことができます。

   • 共有プレフィックスリストの追加または削除: [ステップ 1] で、プレフィックスリストを選択または選択解除します。

   • 共有プレフィックスリストのユーザーの追加または削除: [ステップ 3] で、アカウント UID を追加または削除できます。

6. [リソース共有の編集] ページの [ステップ 4] で、設定を確認し、[OK] をクリックします。

共有の有効化

• 方法 1: 任意のアカウントと共有

  1. プレフィックスリストのオーナーの ID 資格情報を使用して、CreateResourceShare を呼び出してリソース共有を作成します。AllowExternalTargets パラメーターを True に設定してください。

  2. プレフィックスリストのプリンシパルの ID 資格情報を使用して、まず ListResourceShareInvitations を呼び出して受信したリソース共有招待をクエリします。次に、AcceptResourceShareInvitation を呼び出してリソース共有招待を承諾します。

• 方法 2: リソースディレクトリ内でのみ共有

  開始する前に、プレフィックスリストのオーナーとプリンシパルが同じリソースディレクトリに参加していることを確認してください。

  1. リソースディレクトリの管理アカウントの ID 資格情報を使用して、EnableSharingWithResourceDirectory を呼び出してリソースディレクトリ内での共有を有効にします。

  2. プレフィックスリストのオーナーの ID 資格情報を使用して、CreateResourceShare を呼び出してリソース共有を作成します。AllowExternalTargets パラメーターを False に設定してください。

共有プレフィックスリストとプリンシパルの管理

プレフィックスリストのオーナーは、共有されたプレフィックスリストとプリンシパルを表示できます。

• ListSharedResources を呼び出して、共有プレフィックスリストを表示します。

• ListSharedTargets を呼び出して、共有プレフィックスリストのプリンシパルのリストを表示します。

プレフィックスリストのオーナーは、リソース共有内の共有プレフィックスリストとプリンシパルを管理できます。

• ListResourceShareAssociations を呼び出して、リソース共有内のプレフィックスリストまたはプリンシパルを表示します。

• AssociateResourceShare を呼び出して、共有プレフィックスリストまたはプリンシパルをリソース共有に追加します。

• DisassociateResourceShare を呼び出して、共有プレフィックスリストまたはプリンシパルをリソース共有から削除します。

Terraform は現在、任意のアカウントとのプレフィックスリストの共有をサポートしていません。リソースディレクトリ内での共有のみをサポートしています。開始する前に、リソースディレクトリの管理アカウントがリソースディレクトリ内での共有を有効にしていることを確認してください。

リソース: alicloud_resource_manager_resource_share, alicloud_resource_manager_shared_resource, alicloud_resource_manager_shared_target

プレフィックスリストのオーナーの ID 資格情報を使用して、共有を有効にします。

# リージョンを指定
provider "alicloud" {
  region = "cn-hangzhou"
}

# リソース共有名を指定
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有プレフィックスリストを指定
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # 共有するプレフィックスリストの ID
  resource_type     = "PrefixList"               # リソースタイプは PrefixList 
}

# 共有プレフィックスリストのプリンシパルを指定
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # プレフィックスリストのプリンシパルの UID
}