Virtual Private Cloud:プレフィックスリスト

プレフィックスリストの作成

1. VPC コンソールの[VPC Prefix Lists] ページに移動します。上部メニューでリージョンを選択し、VPC プレフィックスリストの作成 をクリックします。

2. VPC プレフィックスリストの作成 パネルで、次のパラメータを設定します。

   1. IP バージョン (IPv4/IPv6) を選択します。

   2. 最大エントリ数 を設定します。この値は、VPC ルートテーブルとセキュリティグループでのクォータ消費量を決定します。作成後に変更できます。

      たとえば、最大エントリ数が 50 のプレフィックスリストは、実際のエントリ数が 20 しかなくても、クォータから 50 のルートエントリまたは 50 のセキュリティグループルールを消費します。

      クォータ情報：デフォルトでは、VPC ルートテーブルには最大 200 個のカスタムルートエントリを設定でき、セキュリティグループには最大 200 個のルールを設定できます。

   3. プレフィックスリストのエントリ を設定します。次のいずれかの方法を使用できます：単一入力、一括入力、または 从其他前缀列表克隆。別のリージョンにあるプレフィックスリストからエントリをクローンできますが、共有プレフィックスリストまたはシステムプレフィックスリストからはクローンできません。

エントリの追加または削除

プレフィックスリストの詳細ページで、エントリ タブに移動します。

• エントリを追加するには、VPC プレフィックスリストの作成 をクリックします。

• エントリを削除するには、エントリの操作列で削除をクリックするか、複数のエントリを選択して一括削除をクリックします。

参照元リソースの表示

プレフィックスリストの詳細ページで、関連付け タブをクリックして、このプレフィックスリストを参照しているすべてのリソースを表示します。

プレフィックスリストの削除

プレフィックスリストを削除するには、リストから対象のプレフィックスリストを見つけ、操作 列の 削除 をクリックします。詳細ページで 削除 をクリックすることもできます。

プレフィックスリストを削除する前に、そのプレフィックスリストがどのリソースからも参照されておらず、他のアカウントと共有されていないことを確認してください。

共有の有効化

このセクションでは、任意のアカウントとプレフィックスリストを共有する方法について説明します。リソースディレクトリ内でのみリソースを共有するには、リソースディレクトリ内でのみリソースを共有するをご参照ください。

1. 所有者アカウントを使用してリソース管理コンソールにログインし、リソース共有 > 自分が共有 ページに移動します。上部のナビゲーションバーから共有したいリソースのリージョンを選択し、リソース共有の作成 をクリックします。次の手順を実行します。

   1. [ステップ 1]：リソース共有名 を入力します。リソース セクションで、ドロップダウンリストから VPC プレフィックスリスト を選択し、共有するプレフィックスリストを選択します。

   2. [ステップ 2]: デフォルトで AliyunRSDefaultPermissionPrefixList 権限が選択されます。

   3. ステップ 3 依頼人のスコープ を すべてのアカウント に、追加方法 を 手動で追加 に設定します。プリンシパルの Alibaba Cloud アカウント ID を入力し、追加 をクリックします。

   4. [ステップ 4]: 設定を確認し、確認する をクリックします。

2. プリンシパルとして Alibaba Cloud コンソールにログインし、共有の招待を承諾します。

   1. Resource Management コンソールのリソース共有 > 共有先ページに移動します。

   2. 上部のナビゲーションバーで、共有リソースのリージョンを選択し、ターゲットリソース共有を見つけ、ステータス 列の 承認 をクリックします。

   3. 招待を承諾すると、共有されたプレフィックスリストにアクセスできます。このリソース共有に追加された新しいリソースの招待は、デフォルトで承諾されます。

   4. VPC コンソールの VPC プレフィックスリスト ページに移動します。上部のナビゲーションバーで、共有プレフィックスリストのリージョンを選択します。受信したプレフィックスリストを表示できます。所有者 列は 共有から と表示されます。

   5. これで、VPC ルートテーブル、TR ルートテーブル、ECS セキュリティグループで共有されたプレフィックスリストを参照できます。プレフィックスリストの参照をご参照ください。

共有されたプレフィックスリストとプリンシパルの管理

プレフィックスリストの所有者は、共有されたプレフィックスリストとプリンシパルを表示、追加、または削除できます。

1. 所有者アカウントで Resource Management コンソールにログインし、リソース共有 > 共有元ページに移動します。上部メニューで、共有されたプレフィックスリストがあるリージョンを選択します。

2. 共有するリソース ページでは、以下の操作を実行できます。

   • 共有プレフィックスリストの表示: 共有リソース タブをクリックします。

   • 共有プレフィックスリストのプリンシパルの表示：principals タブをクリックします。

3. 共有ユニット タブをクリックし、目的のリソース共有を見つけ、その ID をクリックします。

4. リソース または principals タブをクリックすると、このリソース共有内の共有プレフィックスリストとプリンシパルを表示できます。

   リソース タブおよび principals タブの ステータス が 関連付け済み の場合、リソースとプリンシパルは正常に関連付けられています。

   関連付け失敗の一般的な原因

   リソース または principals セクションの ステータス が 関連付けに失敗 の場合、共有は失敗しています。 問題をトラブルシューティングして、再試行してください。

   • プリンシパルアカウントが所有者アカウントと同じです。プレフィックスリストを自分自身と共有することはできません。

   • プレフィックスリストを共有できるプリンシパルの数がクォータに達しました。デフォルトのクォータは 10 です。

   • プリンシパルが承諾できる共有されたプレフィックスリストの数がクォータに達しました。デフォルトのクォータは 100 です。

5. リソース共有の詳細ページで、右上隅にあるリソース共有の編集をクリックします。このリソース共有内で次の操作を実行できます：

   • 共有プレフィックスリストの追加または削除: ステップ 1 で、プレフィックスリストのチェックボックスを選択または選択解除します。

   • プリンシパルの追加または削除：ステップ 3 で、アカウント ID を追加または削除します。

6. 設定を確認した後、リソース共有の編集 ページの ステップ 4 で、確認する をクリックします。

共有の有効化

• 方法 1：任意のアカウントと共有

  1. プレフィックスリストの所有者の認証情報を使用して CreateResourceShare API を呼び出し、リソース共有を作成します。AllowExternalTargets パラメーターが True に設定されていることを確認してください。

  2. プレフィックスリストのプリンシパルの認証情報を使用して ListResourceShareInvitations API を呼び出してリソース共有の招待をクエリし、次に AcceptResourceShareInvitation API を呼び出してリソース共有の招待を承諾します。

• 方法 2：リソースディレクトリ内でのみ共有

  開始する前に、プレフィックスリストの所有者とプリンシパルが同じリソースディレクトリのメンバーであることを確認してください。

  1. リソースディレクトリの管理アカウントの認証情報を使用して EnableSharingWithResourceDirectory API を呼び出し、リソースディレクトリ内でのリソース共有を有効にします。

  2. プレフィックスリストの所有者の認証情報を使用して CreateResourceShare API を呼び出し、リソース共有を作成します。AllowExternalTargets パラメーターが False に設定されていることを確認してください。

共有されたプレフィックスリストとプリンシパルの管理

プレフィックスリストの所有者として、次の API を呼び出して共有されたプレフィックスリストとプリンシパルを表示します。

• ListSharedResources API を呼び出して、共有されたプレフィックスリストを表示します。

• ListSharedTargets API を呼び出して、共有されたプレフィックスリストのプリンシパルを表示します。

プレフィックスリストの所有者として、次の API を呼び出して、リソース共有内の共有されたプレフィックスリストとプリンシパルを管理します。

• ListResourceShareAssociations API を呼び出して、リソース共有内のプレフィックスリストまたはプリンシパルを表示します。

• AssociateResourceShare API を呼び出して、共有されたプレフィックスリストまたはプリンシパルをリソース共有に追加します。

• DisassociateResourceShare API を呼び出して、共有されたプレフィックスリストまたはプリンシパルをリソース共有から削除します。

Terraform は、任意のアカウントではなく、リソースディレクトリ内でのみプレフィックスリストの共有をサポートしています。開始する前に、リソースディレクトリの管理アカウントが リソースディレクトリの共有を有効にしていることを確認してください。

リソース：alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、alicloud_resource_manager_shared_target

プレフィックスリストの所有者の認証情報を使用して共有を有効にします。

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# リソース共有の名前を指定します。
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有するプレフィックスリストを指定します。
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # 共有するプレフィックスリストの ID。
  resource_type     = "PrefixList"               # リソースタイプは PrefixList です。 
}

# 共有されたプレフィックスリストのプリンシパルを指定します。
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # プレフィックスリストのプリンシパルの UID。
}