Virtual Private Cloud:Prefix lists

Criar uma lista de prefixos

1. Acesse a página VPC Prefix List no console da VPC. Selecione uma região na barra de navegação superior e clique em Create Prefix List.

2. No painel Create Prefix List, configure os seguintes parâmetros:

   1. Selecione uma IP Version (IPv4/IPv6).

   2. Defina o Maximum Entries. Esse valor determina o consumo de cota em tabelas de rotas de VPC e grupos de segurança. É possível modificá-lo após a criação.

      Por exemplo, uma lista de prefixos com máximo de 50 entradas consome 50 entradas de rota ou 50 regras de grupo de segurança na cota, mesmo que existam apenas 20 entradas.

      Referência de cota: por padrão, uma tabela de rotas de VPC suporta até 200 entradas de rota personalizadas, e um grupo de segurança suporta até 200 regras.

   3. Configure as Prefix List Entries. Você pode usar um dos seguintes métodos: Manual Input, Batch Import ou Clone from Another List. É possível clonar entradas de uma lista de prefixos em outra região, mas não de uma lista compartilhada ou de sistema.

Adicionar ou excluir entradas

Na página de detalhes da lista de prefixos, acesse a aba Entry:

• Para adicionar entradas, clique em Create Prefix List.

• Para excluir entradas, clique em Delete na coluna Actions da entrada desejada, ou selecione várias entradas e clique em Delete in Batches.

Visualizar recursos referenciados

Na página de detalhes da lista de prefixos, clique na aba Association para visualizar todos os recursos que a referenciam.

Excluir uma lista de prefixos

Para excluir uma lista de prefixos, localize-a na lista e clique em Delete na coluna Actions. Também é possível clicar em Delete na página de detalhes.

Antes de excluir uma lista de prefixos, verifique se ela não está referenciada por nenhum recurso nem compartilhada com outras contas.

Ativar compartilhamento

Esta seção descreve como compartilhar uma lista de prefixos com qualquer conta. Para compartilhar recursos apenas dentro de um diretório de recursos, consulte Compartilhar recursos apenas dentro de um diretório de recursos .

1. Faça login no console do Resource Management com a conta do proprietário e acesse a página Resource Sharing > Shared by Me. Selecione a região do recurso que deseja compartilhar na barra de navegação superior e clique em Create Resource Share. Execute as etapas a seguir:

   1. Step 1: Insira um Resource Share Name. Na seção Resources, selecione VPC Prefix List na lista suspensa e selecione as listas de prefixos que deseja compartilhar.

   2. Step 2: O sistema seleciona a permissão AliyunRSDefaultPermissionPrefixList por padrão.

   3. Step 3: Defina Principal Scope como All Accounts e Method como Add Manually. Insira o ID da conta Alibaba Cloud do principal e clique em Add.

   4. Step 4: Revise as configurações e clique em Confirm.

2. Faça login no console da Alibaba Cloud como o principal e aceite o convite de compartilhamento:

   1. Acesse a página Resource Sharing > Shared with Me no console do Resource Management.

   2. Na barra de navegação superior, selecione a região do recurso compartilhado, localize o compartilhamento de recursos desejado e clique em Accept na coluna Status.

   3. Após aceitar o convite, você terá acesso à lista de prefixos compartilhada. Convites para novos recursos adicionados a esse compartilhamento são aceitos automaticamente por padrão.

   4. Acesse a página VPC Prefix List no console do VPC. Selecione a região da lista de prefixos compartilhada na barra de navegação superior. Você poderá visualizar as listas de prefixos recebidas. A coluna Owner será exibida como Shared.

   5. Agora você pode referenciar a lista de prefixos compartilhada nas suas tabelas de rotas de VPC, tabelas de rotas de TR e grupos de segurança do ECS. Referenciar uma lista de prefixos.

Gerenciar listas de prefixos compartilhadas e principals

O proprietário da lista de prefixos pode visualizar, adicionar ou remover listas de prefixos compartilhadas e principals:

1. Faça login no console do Resource Management com a conta do proprietário e acesse a página Resource Sharing > Shared by Me. Na barra de navegação superior, selecione a região onde a lista de prefixos compartilhada está localizada.

2. Na página Resources I Share, você pode executar as seguintes ações:

   • Visualizar listas de prefixos compartilhadas: Clique na aba Shared Resources.

   • Visualizar principals de uma lista de prefixos compartilhada: Clique na aba Principals.

3. Clique na aba Resource Shares, localize o compartilhamento de recursos desejado e clique em seu ID.

4. Clique na aba Resources ou Principals para visualizar as listas de prefixos compartilhadas e os principals dentro desse compartilhamento de recursos.

   Se o Status nas abas Resources e Principals estiver como Associated, o recurso e o principal foram associados com sucesso.

   Motivos comuns para falha na associação

   Se o Status na seção Resources ou Principals estiver como Association Failed, o compartilhamento falhou. Investigue o problema e tente novamente.

   • A conta do principal é a mesma do proprietário. Não é possível compartilhar uma lista de prefixos consigo mesmo.

   • O número de principals com os quais uma lista de prefixos pode ser compartilhada atingiu a cota. A cota padrão é 10.

   • O número de listas de prefixos compartilhadas que um principal pode aceitar atingiu a cota. A cota padrão é 100.

5. Na página de detalhes do compartilhamento de recursos, clique em Edit Resource Share no canto superior direito. Você pode executar as seguintes ações dentro desse compartilhamento de recursos:

   • Adicionar ou remover listas de prefixos compartilhadas: Em Step 1, marque ou desmarque as caixas de seleção das listas de prefixos.

   • Adicionar ou remover principals: Em Step 3, adicione ou remova IDs de contas.

6. Após revisar as configurações, em Step 4 da página Edit Resource Share, clique em Confirm.

Ativar compartilhamento

• Método 1: Compartilhar com qualquer conta

  1. Utilize as credenciais do proprietário da lista de prefixos para chamar CreateResourceShare e criar um compartilhamento de recursos. Certifique-se de que o parâmetro AllowExternalTargets esteja definido como True.

  2. Utilize as credenciais do principal da lista de prefixos para chamar ListResourceShareInvitations e consultar os convites de recursos recebidos. Em seguida, chame AcceptResourceShareInvitation para aceitar o convite de compartilhamento de recursos.

• Método 2: Compartilhar apenas dentro de um diretório de recursos

  Antes de começar, certifique-se de que o proprietário da lista de prefixos e o principal sejam membros do mesmo diretório de recursos.

  1. Utilize as credenciais da conta de gerenciamento do diretório de recursos para chamar EnableSharingWithResourceDirectory e ativar o compartilhamento de recursos dentro do diretório de recursos.

  2. Utilize as credenciais do proprietário da lista de prefixos para chamar CreateResourceShare e criar um compartilhamento de recursos. Certifique-se de que o parâmetro AllowExternalTargets esteja definido como False.

Gerenciar listas de prefixos compartilhadas e principals

Como proprietário da lista de prefixos, chame as seguintes operações para visualizar listas de prefixos compartilhadas e principals:

• Chame ListSharedResources para visualizar as listas de prefixos compartilhadas.

• Chame ListSharedTargets para visualizar os principals das listas de prefixos compartilhadas.

Como proprietário da lista de prefixos, chame as seguintes operações para gerenciar listas de prefixos compartilhadas e principals dentro de um compartilhamento de recursos:

• Chame ListResourceShareAssociations para visualizar as listas de prefixos ou principals em um compartilhamento de recursos.

• Chame AssociateResourceShare para adicionar uma lista de prefixos compartilhada ou um principal a um compartilhamento de recursos.

• Chame DisassociateResourceShare para remover uma lista de prefixos compartilhada ou um principal de um compartilhamento de recursos.

O Terraform permite compartilhar listas de prefixos apenas dentro de um diretório de recursos, não com qualquer conta. Antes de começar, certifique-se de que a conta de gerenciamento do diretório de recursos tenha ativado o compartilhamento para o diretório de recursos .

Recursos: alicloud_resource_manager_resource_share , alicloud_resource_manager_shared_resource , alicloud_resource_manager_shared_target

Utilize as credenciais do proprietário da lista de prefixos para ativar o compartilhamento:

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the name of the resource share.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the prefix list to be shared.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "pl-bp18t4lsc3e4yd6xxxxx" # The ID of the prefix list to be shared.
  resource_type     = "PrefixList"               # The resource type is PrefixList. 
}

# Specify the principal of the shared prefix list.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "101xxxxxxxxxxxxxxx" # The UID of the prefix list principal.
}