Express Connect:Conecte um VBR a um CEN entre contas

Casos de uso

Uma empresa usa a Conta A da Alibaba Cloud para criar um VBR na região China (Hangzhou). A mesma empresa usa a Conta B da Alibaba Cloud para criar uma instância do CEN e um transit router na mesma região. Este tópico mostra como usar o recurso de autorização entre contas do VBR para conectar o VBR da Conta A à instância do CEN na Conta B.

Limitações

• Por motivos de segurança e conformidade, a conectividade de VBR entre contas não é habilitada por padrão. Para conectar seu VBR a uma instância do Cloud Enterprise Network (CEN) ou a uma VPC de outra conta da Alibaba Cloud, forneça um documento que comprove que as contas principais dessas contas pertencem à mesma entidade. Em seguida, entre em contato com o gerente da sua conta para solicitar esse recurso.

  A figura a seguir mostra um exemplo de comprovante de afiliação:

  

• As instâncias de VBR no site da Alibaba Cloud para a China (aliyun.com) conectam-se apenas a instâncias de VPC no site da China. As instâncias de VBR no site internacional da Alibaba Cloud (alibabacloud.com) conectam-se apenas a instâncias de VPC no site internacional.

As instâncias de VBR no site da Alibaba Cloud para a China (aliyun.com) conectam-se apenas a instâncias de VPC no site da China. As instâncias de VBR no site internacional da Alibaba Cloud (alibabacloud.com) conectam-se apenas a instâncias de VPC no site internacional.

Pré-requisitos

• Uma instância de VBR criada na região China (Hangzhou) na Conta A. Para mais informações, consulte Crie e gerencie VBRs.

• Uma instância do CEN criada na Conta B e um transit router criado para a instância do CEN na região China (Hangzhou). Para mais informações, consulte Crie um transit router.

• Os IDs das contas do proprietário do VBR (Conta A) e do proprietário da instância do CEN (Conta B).

Procedimento

1. Solicite o privilégio de conexão entre contas

2. Conceda autorização entre contas

3. Crie a conexão de VBR entre contas

4. (Opcional) Revogue a autorização da instância do CEN

Solicite o privilégio de conexão entre contas

1. Faça login no console do Quota Center.

2. No menu de navegação à esquerda, escolha Products > Privileges and Quotas.

3. Na página Products with Privileges, clique em Express Connect na seção Network.

4. Na página Privileges, localize o privilégio desejado (Nome do privilégio: Allow VBR to load CEN or VPC across accounts, ID da cota: vbr_cross_account_conn/allow) e, em seguida, clique em Request na coluna Actions.

5. Na caixa de diálogo Apply for Privileges, configure os seguintes parâmetros e clique em Confirm.

   Parâmetro	Descrição
   Quota ID	O sistema exibe automaticamente o ID da cota.
   Description	O sistema exibe automaticamente a descrição do ID da cota.
   Requested Value	Selecione um valor para a cota. Effective Invalid Este exemplo usa Effective.
   Time	Defina os horários de início e expiração do privilégio. Nota Este parâmetro é obrigatório apenas quando o Requested Value está definido como Effective. O privilégio é válido por um dia e entra em vigor no dia da solicitação.
   Application Reason	Insira o motivo da solicitação. A seguir, um exemplo de motivo: Cliente XX: YYYY (nome do cliente + UID da conta principal da Alibaba Cloud) precisa solicitar o privilégio para conectar um VBR a um CEN ou VPC entre contas. Nota Os UIDs da conta principal da Alibaba Cloud fornecidos para o cenário entre contas devem pertencer à mesma empresa ou entidade.
   Notify Result	Selecione se deseja receber uma notificação sobre o resultado. Yes No

Conceda autorização entre contas

1. Com a Conta A da Alibaba Cloud , faça login no console do Express Connect.

2. Na barra de navegação superior, selecione a região onde a instância do VBR de destino está implantada. Este exemplo usa China (Hangzhou).

3. No painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

4. Na página Virtual Border Routers (VBRs), localize a instância do VBR de destino e clique em seu ID.

5. Na página de detalhes da instância do VBR, clique na aba CEN Authorization.

6. Clique em Authorize CEN of Another Account to Load Instance. No painel Authorize CEN of Another Account to Load Instance, configure os parâmetros e clique em OK.

   Parâmetro	Descrição
   Peer CEN Instance ID	Insira o ID da instância do CEN de destino na Conta B.
   Peer Account UID	Insira o ID da Conta B.
   Payer	Selecione a parte que pagará as taxas. CEN Owner (padrão): a conta do proprietário do transit router paga as taxas de conexão e de transferência de dados da instância do VBR. VBR Owner: a conta do proprietário do VBR paga as taxas de conexão e de transferência de dados da instância do VBR. Compatível com Change the fee bearer later.

   Após a configuração, o sistema cria a autorização. Visualize as informações sobre a autorização na aba CEN Authorization.

   Nota

   Anote o ID da Conta B e o ID da instância do CEN para as próximas etapas.

Crie a conexão de VBR entre contas

Conecte a instância do VBR a um transit router na mesma região. Após o estabelecimento da conexão, o transit router possibilita a comunicação privada entre as suas redes.

1. Faça login no console do Cloud Enterprise Network usando a Conta B.

2. Na página CEN Instance, localize a instância do CEN de destino e clique em seu ID.

3. Na página de detalhes da instância, clique na aba Transit Router. Localize o transit router de destino e clique em Create Connection na coluna Actions.

4. Na página Connection with Peer Network Instance, defina os seguintes parâmetros para criar a conexão do VBR e clique em OK.

   Parâmetro	Descrição
   Network Type	Selecione o tipo de instância de rede a ser conectada. Neste exemplo, Virtual Border Router (VBR) está selecionado.
   Region	Selecione a região onde a instância de rede está implantada. Este exemplo usa China (Hangzhou).
   Transit Router	O sistema exibe automaticamente o transit router implantado na região atual.
   Account	Selecione o tipo de conta do proprietário da instância de rede. Neste exemplo, Another Account está selecionado. Após selecionar esta opção, insira o ID da Conta A.
   Connection Name	Insira o nome da conexão do VBR.
   Networks	Selecione o ID da instância do VBR a ser conectada. Neste exemplo, o ID da instância do VBR na Conta A está selecionado.
   Advanced Settings	Por padrão, o sistema ativa vários recursos avançados, como Configure automatic route table association and route propagation.. Neste exemplo, as configurações padrão são usadas.

   Após a criação da conexão da instância de rede, visualize as informações sobre o transit router e a conexão do VBR na aba Intra-Region Connections. Para mais informações, consulte Visualize conexões de instância de rede.

(Opcional) Revogue a autorização da instância do CEN

Caso não precise mais da conexão de VBR entre contas, revogue a autorização concedida à instância do CEN. A revogação da autorização não interrompe os serviços de rede estabelecidos.

1. Com a Conta A da Alibaba Cloud , faça login no console do Express Connect.

2. Na barra de navegação superior, selecione a região onde a instância do VBR de destino está implantada. Este exemplo usa China (Hangzhou).

3. Na barra lateral esquerda, clique em Virtual Border Routers (VBRs).

4. Na página Virtual Border Routers (VBRs), localize a instância do VBR de destino e clique em seu ID.

5. Na página de detalhes da instância do VBR, clique na aba CEN Authorization. Localize a instância do CEN de destino e clique em Delete na coluna Actions.

6. Na caixa de diálogo Revoke Authorization, confirme o ID da conta e o ID da instância do CEN e, em seguida, clique em OK.

Tópicos relacionados