異なる Elastic Desktop Service (EDS) オフィスネットワーク間、またはオフィスネットワークとオンプレミスデータセンター (IDC) や別の Virtual Private Cloud (VPC) などの他のリソースとの間でプライベート通信を確立するには、オフィスネットワークを Cloud Enterprise Network (CEN) インスタンスにアタッチしてネットワーク通信を有効にします。このトピックでは、オフィスネットワークを Cloud Enterprise Network インスタンスにアタッチおよびデタッチする方法について説明します。
前提条件
ネットワークタイプ:アドバンストオフィスネットワークのみが CEN インスタンスへのアタッチまたはデタッチが可能です。
インスタンスのアタッチ制限:
アドバンストオフィスネットワークは、1 つの CEN インスタンスにのみアタッチできます。
エンタープライズ AD オフィスネットワークを作成する際には、CEN インスタンスを必ず指定する必要があります。オフィスネットワークの作成後は、デタッチしたり、別の CEN インスタンスに切り替えたりすることはできません。この操作は元に戻せません。オフィスネットワークを作成する前に、ネットワーク計画を完了してください。
CEN インスタンスへのオフィスネットワークのアタッチ
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リージョンを選択します。
Office Network ページで、Cloud Enterprise Network インスタンスにアタッチするオフィスネットワークを見つけ、Actions 列の Attach to CEN Instance をクリックします。
[CEN インスタンスにアタッチ] ダイアログボックスで、CEN インスタンスを所有する Alibaba Cloud アカウントに応じて、[同一アカウント] または [クロスアカウント] を選択します。
同一アカウント:オフィスネットワークと CEN インスタンスが同じ Alibaba Cloud アカウントに属している場合です。ドロップダウンリストから直接インスタンスを選択できます。
クロスアカウント:オフィスネットワークと CEN インスタンスが異なる Alibaba Cloud アカウントに属している場合です。他のアカウントのアカウント UID と CEN インスタンス ID を入力し、本人確認を完了する必要があります。
説明CEN インスタンスを選択した後、Check をクリックします。システムは、オフィスネットワークの CIDR ブロックと、選択した CEN インスタンス内の既存のルートとの間に競合がないか自動的にチェックします。競合が検出された場合は、オフィスネットワークの CIDR ブロックを変更するか、CIDR ブロックの競合がない CEN インスタンスを選択する必要があります。
OK をクリックします。
オフィスネットワークを Cloud Enterprise Network インスタンスにアタッチすると、オフィスネットワークの VPC は、Cloud Enterprise Network インスタンス内の他の VPC などの他のネットワークインスタンスと通信できるようになります。ただし、クラウドデスクトップはセキュリティグループポリシーによって管理されます。デフォルトでは、クラウドデスクトップからのアウトバウンドアクセスのみが許可され、インバウンドアクセスは拒否されます。クラウドデスクトップへのアクセスを許可するには、セキュリティグループのインバウンドルールを追加します。詳細については、「セキュリティグループの管理」をご参照ください。
Cloud Enterprise Network からのデタッチ
オフィスネットワークをデタッチすると、オフィスネットワークと、CEN インスタンス内の VPC や IDC などの他のネットワークインスタンスとの間のネットワーク通信が即座に中断されます。これにより、サービスが中断される可能性があります。続行する前に、潜在的な影響を十分に評価し、サービスの通知または移行計画を作成してください。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リージョンを選択します。
Office Network ページで、Cloud Enterprise Network インスタンスからデタッチするオフィスネットワークを見つけ、Actions 列の Detach from CEN Instance をクリックします。
課金
Cloud Enterprise Network を使用してネットワーク通信を有効にすると、ネットワークインスタンスのリージョンに基づいて料金が発生します。
同一リージョン内のネットワーク通信: 同一リージョンにあるネットワークインスタンスを CEN インスタンスにアタッチしてプライベート通信を行う場合、接続料金とトラフィック処理料金が発生します。
クロスリージョンネットワーク通信: 異なるリージョンにあるネットワークインスタンスを CEN インスタンスにアタッチしてプライベート通信を行う場合、接続料金、トラフィック処理料金、およびクロスリージョン帯域幅料金が発生します。
詳細については、「CEN の課金」をご参照ください。