Virtual Private Cloud:共有 VPC

手順1：共有の有効化

このセクションでは、任意のアカウントと vSwitch を共有する方法について説明します。リソースディレクトリ内でのみリソースを共有するには、「リソースディレクトリ内でのみリソースを共有する」をご参照ください。

1. vSwitch 所有者の Alibaba Cloud アカウントでログオンし、リソース管理コンソールの[リソース共有] > [共有中のリソース] ページに移動します。上部メニューで、リソースが存在するリージョンを選択し、リソース共有の作成 をクリックします。表示されたページで、次の手順を実行します：

   [ステップ 1]：リソース共有名 を入力し、共有する vSwitch を選択します。

   [ステップ 2]：システムは、デフォルトで [AliyunRSDefaultPermissionVSwitch] 権限を選択します。

   [ステップ 3]：依頼人のスコープ セクションで すべてのアカウント を選択します。追加方法 で 手動で追加 を選択します。vSwitch 参加者のAlibaba Cloud アカウント ID を入力し、追加 をクリックします。

   [ステップ 4]：設定内容を確認し、確認する をクリックします。

2. vSwitch 参加者のアカウントでログオンし、共有招待を承諾します：

   1. リソース管理コンソールの[リソース共有] > [共有されたリソース] ページに移動します。

   2. 上部メニューで、共有リソースが存在するリージョンを選択します。対象の共有ユニットを見つけ、ステータス 列の 承認 をクリックします。

   3. 招待を承諾すると、共有 vSwitch にアクセスできます。この共有ユニットに新たに追加されたリソースは自動的に承諾されます。

手順2：クラウドリソースの作成

vSwitch 参加者のアカウントでログオンします：

1. VPC コンソールのvSwitchページに移動します。上部メニューで、共有 vSwitch のリージョンを選択します。すると、"from sharing" としてマークされた共有 vSwitch を確認できます。

2. ECS、ApsaraDB for RDS、または SLB インスタンスを作成するには、対象の共有 vSwitch を見つけ、操作 列の クラウドサービスの追加 をクリックします。

3. その他のサポートされているクラウドリソースの種類については、リソース作成時に共有 vSwitch を選択します。

手順1：共有の有効化

• 方法1：任意のアカウントと共有

  1. vSwitch 所有者の認証情報を使用してCreateResourceShare API を呼び出し、共有ユニットを作成します。AllowExternalTargets パラメーターを True に設定してください。

  2. vSwitch 参加者の認証情報を使用してListResourceShareInvitations API を呼び出して受信した招待を照会します。その後、AcceptResourceShareInvitation API を呼び出して招待を承諾します。

• 方法2：リソースディレクトリ内でのみ共有

  1. リソースディレクトリの管理アカウントの認証情報を使用してEnableSharingWithResourceDirectory API を呼び出し、リソースディレクトリ内での共有を有効化します。

  2. vSwitch 所有者の認証情報を使用してCreateResourceShare API を呼び出し、共有ユニットを作成します。AllowExternalTargets パラメーターを False に設定してください。

手順2：クラウドリソースの作成

vSwitch 参加者のアカウントでログオンし、次の手順を実行します：

1. DescribeVSwitches API を呼び出し、vSwitch のリストを取得します。

2. リストから、ShareType パラメーターが Sharing の共有 vSwitch をフィルタリングします。

3. 目的のクラウドリソースを作成する API を呼び出します。たとえば、ECS インスタンスの場合はRunInstances API を使用します。リクエストで共有 vSwitch を指定します。

手順1：共有の有効化

vSwitch 所有者が共有ユニットを作成します：

Terraform は現在、リソースディレクトリ内での共有のみをサポートしています。続行する前に、リソースディレクトリの管理アカウントでリソースディレクトリの共有を有効化していることを確認してください。

リソース：alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、alicloud_resource_manager_shared_target

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有ユニット名を指定します。
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 共有する vSwitch を指定します。
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # 共有 vSwitch の実際の ID に置き換えます。
  resource_type     = "VSwitch"                   # リソースタイプは VSwitch です。 
}

# 共有 vSwitch の参加者を指定します。
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # vSwitch 参加者の実際の UID に置き換えます。
}

手順2：クラウドリソースの作成

次の例は、vSwitch 参加者が共有 vSwitch で ECS インスタンスを作成する方法を示します：

リソース：alicloud_security_group、alicloud_instance

データソース：alicloud_vswitches

# リージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共有 vSwitch を指定します。
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # 共有 vSwitch の実際の ID に置き換えます。
}

# 対象の共有 vSwitch に関する情報を取得します。
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# セキュリティグループを作成します。
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# ECS インスタンスを作成します。
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}