Express Connect:Cross-account ECR authorization

Cenário de exemplo

Uma empresa tem uma instância de Virtual Private Cloud (VPC) ou de Virtual Border Router (VBR) criada na conta B do Alibaba Cloud, na região china (Hangzhou), e também possui uma instância de Express Connect Router (ECR) na conta A do Alibaba Cloud. O objetivo é conectar a instância de VPC ou VBR da Conta B à instância de ECR na Conta A.

Limites

Por motivos de segurança e conformidade, a conexão entre instâncias de VBR e ECR pertencentes a contas diferentes do Alibaba Cloud vem desativada por padrão. Se sua instância de ECR precisar se conectar a uma instância de VBR entre contas, forneça documentação que comprove a titularidade das contas pela mesma entidade. Entre em contato com seu gerente de contas e envie a documentação para ative esse recurso.

Autorização de vpc entre contas

Autorize a instância de ECR na conta A do Alibaba Cloud a partir da instância de VPC na conta B do Alibaba Cloud. Após a autorização, será possível associar a instância de VPC na Conta B à instância de ECR na Conta A.

1. Faça login no VPC console com a conta B do Alibaba Cloud.

2. Na barra de navegação superior, selecione a região onde a VPC está implantada.

3. Na página VPC, localize a VPC desejada e clique em seu ID.

4. Na página de detalhes da VPC, clique em aba Cross-account Authorization e, em seguida, clique em Express Connect Router (ECR).

5. Na aba Express Connect Router (ECR), clique em Cross-account Authorization on ECR .

6. Na caixa de diálogo ECR Account Authorization, configure os parâmetros a seguir e clique em OK.

   Parameter	Description
   Peer Account UID	Insira o ID da conta A do Alibaba Cloud, proprietária da instância de ECR desejada.
   Peer ECR ID	Insira o ID da instância de ECR desejada.

7. Na aba Express Connect Router (ECR), visualize o Peer Account UID , o Peer ECR ID e o campo Authorized At de cada autorização bem-sucedida. Para revogar uma autorização:

   1. Localize o Peer Account UID desejado e clique em Revoke Authorization na coluna Actions.

   2. Na mensagem exibida, clique em OK.

Autorização de VBR entre contas

Autorize a instância de ECR na conta A do Alibaba Cloud a partir da instância de VBR na conta B do Alibaba Cloud. Após a autorização, será possível associar a instância de VBR na Conta B à instância de ECR na Conta A.

1. Faça login no Express Connect console com a conta B do Alibaba Cloud.

2. Na barra de navegação superior, selecione a região desejada. No painel de navegação à esquerda, clique em Virtual Border Routers (VBRs).

3. Na página Virtual Border Router (VBR), clique em ID da instância de VBR desejada.

4. Na aba ECR Authorization, clique em ECR Account Authorization.

5. Na caixa de diálogo ECR Account Authorization, configure os parâmetros a seguir e clique em OK.

   Parameter	Description
   Peer Account UID	Insira o ID da conta A do Alibaba Cloud, proprietária da instância de ECR desejada.
   Peer ECR ID	Insira o ID da instância de ECR desejada.

6. Na aba ECR Authorization, visualize o Peer ECR ID , o Peer Account UID e o campo Created At de cada autorização bem-sucedida. Para revogar uma autorização:

   1. Localize o Peer Account UID desejado e clique em Delete na coluna Actions.

   2. Na mensagem exibida, clique em OK.

Documentação relacionada

Crie e gerencie instâncias do Express Connect Router