Virtual Private Cloud:共有 VPC

1. 共有の有効化

このセクションでは、任意のアカウントと vSwitch を共有する方法について説明します。リソースディレクトリ内での共有については、「リソースディレクトリ内でのリソース共有」をご参照ください。

1. 所有者アカウントでログインし、Resource Management コンソールの リソース共有 > 自分が共有するリソース ページに移動します。上部のナビゲーションバーから共有リソースが配置されているリージョンを選択し、リソース共有の作成 をクリックします。開いたページで：

   ステップ 1： リソース共有名 を入力し、共有する vSwitch を選択します。

   ステップ 2：システムがデフォルトで AliyunRSDefaultPermissionVSwitch 権限を選択します。

   ステップ 3： 依頼人のスコープ で すべてのアカウント を選択します。追加方法 で 手動で追加 を選択します。Alibaba Cloud アカウント ID を入力し、追加 をクリックします。

   ステップ 4：設定を確認後、確認する をクリックします。

2. プリンシパルのアカウントでログインし、共有の招待を受け入れます：

   1. Resource Management コンソールの リソース共有 > 自分と共有されるリソース ページに移動します。

   2. 上部ナビゲーションバーで、共有リソースが配置されているリージョンを選択します。対象の共有ユニットを見つけ、[承認] を ステータス 列でクリックします。

   3. 招待を受け入れると、共有 vSwitch にアクセスできるようになります。所有者がこの共有ユニットに追加する新しいリソースは、自動的に利用可能になります。

2. クラウドリソースの作成

プリンシパルのアカウントでログインします：

1. Virtual Private Cloud（VPC）コンソールの vSwitch ページに移動します。上部のナビゲーションバーから共有 vSwitch のリージョンを選択すると、共有済みとしてマークされた vSwitch が表示されます。

   

2. ECS、ApsaraDB for RDS、SLB インスタンスの場合、共有 vSwitch を見つけ、操作 列の クラウドサービスの追加 をクリックしてインスタンスを作成します。

3. その他の対応リソースタイプの場合、リソース作成時に共有 vSwitch を選択します。

1. 共有の有効化

• 方法 1：任意のアカウントと共有

  1. 所有者として、CreateResourceShare 操作を呼び出して共有ユニットを作成します。AllowExternalTargets パラメーターを True に設定します。

  2. プリンシパルとして、ListResourceShareInvitations 操作を呼び出して受信した招待を照会します。その後、AcceptResourceShareInvitation 操作を呼び出して招待を受け入れます。

• 方法 2：リソースディレクトリ内でのみ共有

  1. リソースディレクトリの管理アカウントの認証情報を使用して、EnableSharingWithResourceDirectory 操作を呼び出して、リソースディレクトリ内での共有を有効化します。

  2. 所有者の認証情報を使用して、CreateResourceShare 操作を呼び出して共有ユニットを作成します。AllowExternalTargets パラメーターを False に設定します。

2. クラウドリソースの作成

プリンシパルのアカウントでログインします：

1. DescribeVSwitches 操作を呼び出して vSwitch の一覧を取得します。

2. 一覧から共有 vSwitch をフィルターします。共有 vSwitch の場合、ShareType フィールドの値は Sharing になります。

3. ECS の場合は RunInstances のようなクラウドリソース作成 API を呼び出して、共有 vSwitch 内にリソースを作成します。

1. 共有の有効化

所有者が共有ユニットを作成します：

Terraform では、任意のアカウントと vSwitch を共有することはサポートされていません。vSwitch の共有はリソースディレクトリ内でのみ可能です。開始する前に、リソースディレクトリの管理アカウントが組織向けのリソース共有を有効化していることを確認してください。

リソース：alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、alicloud_resource_manager_shared_target

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有ユニットの名前を指定します。
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有 vSwitch を指定します。
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # 実際の共有 vSwitch の ID に置き換えてください。
  resource_type     = "VSwitch"                   # リソースタイプは vSwitch です。 
}

# 共有 vSwitch のプリンシパルを指定します。
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # 実際の vSwitch プリンシパルの UID に置き換えてください。
}

2. クラウドリソースの作成

以下の例では、プリンシパルが共有 vSwitch 内に ECS インスタンスを作成する方法を示します：

リソース：alicloud_security_group、alicloud_instance

データソース：alicloud_vswitches

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有 vSwitch を指定します。
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # 実際の共有 vSwitch の ID に置き換えてください。
}

# 対象の共有 vSwitch の情報を取得します。
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# セキュリティグループを作成します。
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# ECS インスタンスを作成します。
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}