As conexões de VBR para VPC não estão mais disponíveis para compra. Recomendamos o uso de ECR (Express Connect Router). O ECR é um componente de service de encaminhamento para redes cloud híbridas globais. Ele oferece recursos como interconexão global de rede privada, roteamento totalmente dinâmico e publicação e gerenciamento unificados de rotas.
Para criar uma conexão de peering entre um VBR e uma Virtual Private Cloud em contas Alibaba Cloud diferentes, use o recurso de autorização entre contas da VPC para conceder permissões ao VBR.
Caso de uso
É possível criar uma conexão de VBR para VPC entre instâncias na mesma região ou em regiões diferentes. Este tópico usa uma conexão na mesma região como exemplo.
Uma empresa usa a conta Alibaba Cloud A para criar um VBR na região China (Hangzhou) e a conta Alibaba Cloud B para criar uma VPC na mesma região. A empresa deseja usar o recurso de autorização de VBR entre contas da VPC para estabelecer uma conexão privada entre o VBR e a VPC.
Limitações
-
Por motivos de segurança e conformidade, a conectividade de VBR entre contas não está habilitada por padrão. Para conectar seu VBR a uma instância do Cloud Enterprise Network (CEN) ou a uma VPC de outra conta Alibaba Cloud, forneça um documento que comprove que as contas principais dessas contas Alibaba Cloud pertencem à mesma entidade. Em seguida, entre em contato com o gerente da sua conta para solicitar esse recurso.
A figura a seguir mostra um exemplo de comprovante de afiliação:
Uma instância de VBR criada no site da Alibaba Cloud China conecta-se apenas a uma instância de VPC no site da China. Uma instância de VBR criada no site internacional da Alibaba Cloud conecta-se apenas a uma instância de VPC no site internacional.
Pré-requisitos
crie uma VBR instance na região China (Hangzhou) sob a conta Alibaba Cloud A.
crie uma VPC instance na região China (Hangzhou) sob a conta Alibaba Cloud B.
Tenha o UID da conta Alibaba Cloud B, proprietária da instância de VPC, e o UID da conta Alibaba Cloud A, proprietária da instância de VBR.
Procedimento
Etapa 1: Solicite o privilégio de conexão entre contas
Solicite o privilégio para conectar um VBR a um CEN ou VPC entre contas no console do Quota Center ou no console do Express Connect. Este tópico usa o console do Quota Center como exemplo. Para obter informações sobre como solicitar no console do Express Connect, consulte Increase quotas.
Antes de solicitar o privilégio, entre em contato com o gerente da sua conta e forneça os documentos necessários. Em seguida, envie uma solicitação no Quota Center. A Alibaba Cloud analisa a solicitação com base nos documentos fornecidos. Para obter mais informações sobre os documentos necessários, consulte Limitações.
Faça login no console do Quota Center.
No painel de navegação à esquerda, escolha .
Na página Products with Privileges, clique em Express Connect na seção Network.
Na página Privileges, encontre o privilégio desejado (Nome do privilégio: Allow VBR to load CEN or VPC across accounts, ID da cota: vbr_cross_account_conn/allow) e, em seguida, clique em Request na coluna Actions.
-
Na caixa de diálogo Apply for Privileges, configure os seguintes parâmetros e clique em Confirm.
Parâmetro
Descrição
Quota ID
O sistema exibe automaticamente o ID da cota.
Description
O sistema exibe automaticamente a descrição do ID da cota.
Requested Value
selecione um valor para a cota.
Effective
Invalid
Este exemplo usa Effective.
Time
defina os horários de início e expiração do privilégio.
NotaEste parâmetro é obrigatório apenas quando Requested Value está definido como Effective.
O privilégio é válido por um dia e entra em vigor no dia da solicitação.
Application Reason
insira o motivo da solicitação. Veja a seguir um exemplo de motivo:
O cliente XX: YYYY (nome do cliente + UID da conta principal da Alibaba Cloud) precisa solicitar o privilégio para conectar um VBR a um CEN ou VPC entre contas.
NotaOs UIDs da conta principal da Alibaba Cloud fornecidos para o cenário entre contas devem pertencer à mesma empresa ou entidade.
Notify Result
selecione se deseja receber uma notificação sobre o resultado.
Yes
No
Etapa 2: Conceda autorização a partir da VPC
Conceda autorização entre contas ao VBR da conta Alibaba Cloud A a partir da VPC da conta Alibaba Cloud B. Após a autorização, a instância de VPC da conta B poderá estabelecer uma conexão de peering com a instância de VBR da conta A.
Faça login no console da VPC com a conta Alibaba Cloud B.
Na barra de navegação superior, selecione a região da instância de VPC de destino. Este exemplo usa China (Hangzhou).
Na página VPC, encontre a instância de VPC de destino e clique no ID da instância.
Na página de detalhes da instância de VPC, clique na aba Cross-Account VBR Authorization e, em seguida, clique em Cross-Account VBR Authorization.
-
Na caixa de diálogo Cross-Account VBR Authorization, configure os parâmetros e clique em OK.
Parâmetro
Descrição
Peer Account UID
insira o UID da conta Alibaba Cloud A, proprietária da instância de VBR.
Region
selecione a região da instância de VBR. Este exemplo usa China (Hangzhou).
VBR ID
selecione a instância de VBR da conta Alibaba Cloud A que deseja autorizar.
Grant Permissions to Specified VBRs: Autoriza uma ou mais instâncias de VBR especificadas na região selecionada da conta Alibaba Cloud A a se conectarem a esta instância de VPC.
Se selecionar Grant Permissions to Specified VBRs, insira o ID de uma instância de VBR. Para autorizar várias instâncias de VBR, clique em + Add e insira os respectivos IDs.
NotaAo adicionar vários IDs de instância de VBR, certifique-se de que sejam exclusivos.
Grant Permissions to All VBRs: Autoriza todas as instâncias de VBR na região selecionada da conta Alibaba Cloud A a se conectarem a esta instância de VPC.
Após concluir a configuração, a autorização entra em vigor. Visualize a autorização criada na aba Cross-Account VBR Authorization.
NotaAnote o UID da conta Alibaba Cloud B e o ID da instância de VPC, pois serão necessários para criar a conexão de VBR para VPC.
Etapa 3: Crie a conexão de VBR para VPC entre contas
Após criar a conexão de VBR para VPC entre contas, ative a conectividade de rede privada entre VBRs e VPCs de contas Alibaba Cloud diferentes.
Utilize a conta Alibaba Cloud A para fazer login no console do Express Connect.
No painel de navegação à esquerda, escolha .
Na página VBR-to-VPC, clique em Create Peering Connection.
-
Na página Establish VBR-VPC Interconnection, configure os seguintes parâmetros.
Parâmetro
Descrição
Initiator Region
selecione a região da instância de VBR iniciadora. Este exemplo usa China (Hangzhou).
Initiator VBR
selecione a instância de VBR iniciadora na lista suspensa.
Acceptor Region Type
selecione o tipo de região da instância de VPC receptora. Este exemplo usa Intra-Region.
Acceptor Account Type
selecione o tipo de conta da instância de VPC receptora. Este exemplo usa Another Account.
Acceptor Account ID
Se selecionar Another Account como tipo de conta, especifique o ID da conta receptora.
selecione o ID da conta receptora na lista suspensa. Neste exemplo, selecione o UID da conta Alibaba Cloud B.
Acceptor VPC
selecione o ID da instância de VPC receptora autorizada.
Fee Details
O sistema exibe automaticamente a Bandwidth Fee.
-
Leia e selecione os termos de service e, em seguida, clique em OK.
NotaSe a conexão for transfronteiriça, ou seja, se uma região estiver na parte continental da China e a outra fora, selecione também a declaração transfronteiriça correspondente para criar a conexão.
Após estabelecer a conexão, o status do iniciador e do receptor muda para Activated.
configure a verificação de integridade
O que é uma verificação de integridade: Ao conectar um data center local (IDC) a uma Virtual Private Cloud (VPC) da Alibaba Cloud por meio de uma conexão física redundante, configure verificações de integridade tanto no lado do IDC local quanto no lado da Alibaba Cloud para monitorar a conectividade das conexões físicas. Se uma conexão física apresentar falha, a transição para a outra conexão física ocorre de forma suave.
Método de configuração: Ao usar VBR para VPC entre contas, configure a verificação de integridade do lado do VBR na Receiver account. Para obter detalhes, consulte configure e gerencie verificações de integridade.
(Opcional) Etapa 4: Revogue a autorização da instância de VPC
Se não precisar mais da conexão de VBR para VPC entre contas, revogue a autorização concedida pela instância de VPC. Revogar a autorização não interrompe as conexões de VBR para VPC entre contas existentes.
Faça login no console da VPC com a conta Alibaba Cloud B.
Na barra de navegação superior, selecione a região da instância de VPC de destino. Este exemplo usa China (Hangzhou).
Na página VPC, encontre a instância de VPC de destino e clique no ID da instância.
Na página de detalhes da instância de VPC, clique na aba Cross-Account VBR Authorization. Encontre a autorização que deseja remover e, em seguida, clique em Revoke Authorization na coluna Actions.
Na caixa de diálogo exibida, clique em OK.
Referência da API
GrantInstanceToVbr: Autoriza uma instância de VBR de outra conta a se conectar a uma instância de VPC.
RevokeInstanceFromVbr: Revoga as permissões concedidas a um VBR para conexão com uma VPC em um cenário de conexão de VBR para VPC entre contas.
DescribeEcGrantRelation: Consulta a relação de autorização entre uma instância de VPC e uma instância de VBR em um cenário de conexão de VBR para VPC entre contas.