Virtual Private Cloud:Shared VPC

Etapa 1: Ativar o compartilhamento

Esta seção descreve como compartilhar um vSwitch com qualquer conta. Para compartilhar recursos apenas dentro de um diretório de recursos, consulte Compartilhar recursos apenas dentro de um diretório de recursos .

1. Faça login na conta da Alibaba Cloud do proprietário do vSwitch e acesse a página Resource Sharing > Resources I Share no console Resource Management. Na barra de navegação superior, selecione a região onde o recurso está localizado e clique em Create Resource Share. Na página exibida, execute as seguintes etapas:

   Step 1: Insira um Resource Share Name e selecione o vSwitch que deseja compartilhar.

   Step 2: O sistema seleciona a permissão AliyunRSDefaultPermissionVSwitch por padrão.

   Step 3: Na seção Principal Scope, selecione All Accounts. Em Method, selecione Add Manually. Insira o ID da conta da Alibaba Cloud do participante do vSwitch e clique em Add.

   Step 4: Revise a configuração e clique em Confirm.

2. Faça login na conta do participante do vSwitch para aceitar o convite de compartilhamento:

   1. Acesse a página Resource Sharing > Resources Shared To Me no console Resource Management.

   2. Na barra de navegação superior, selecione a região onde o recurso compartilhado está localizado. Localize o compartilhamento de recursos desejado e clique em Accept na coluna Status.

   3. Após aceitar o convite, você poderá acessar o vSwitch compartilhado. Quaisquer novos recursos adicionados a esse compartilhamento serão aceitos automaticamente.

Etapa 2: Criar um recurso de cloud

Faça login na conta do participante do vSwitch:

1. Acesse a página VPC - vSwitch no console VPC. Na barra de navegação superior, selecione a região do vSwitch compartilhado. O vSwitch compartilhado estará visível e marcado como Shared.

2. Para criar uma instância ECS, ApsaraDB for RDS ou SLB, localize o vSwitch compartilhado desejado e clique em Add Cloud Service na coluna Actions.

3. Para outros tipos de recursos de cloud suportados, selecione o vSwitch compartilhado durante a criação do recurso.

Etapa 1: Ativar o compartilhamento

• Método 1: Compartilhar com qualquer conta

  1. Utilize as credenciais do proprietário do vSwitch para chamar a operação CreateResourceShare e criar um compartilhamento de recursos. Certifique-se de definir o parâmetro AllowExternalTargets como True.

  2. Utilize as credenciais do participante do vSwitch para chamar a operação ListResourceShareInvitations e consultar os convites recebidos; em seguida, chame a operação AcceptResourceShareInvitation para aceitar um convite.

• Método 2: Compartilhar apenas dentro de um diretório de recursos

  1. Utilize as credenciais da conta de gerenciamento do diretório de recursos para chamar a operação EnableSharingWithResourceDirectory e ativar o compartilhamento dentro do diretório.

  2. Utilize as credenciais do proprietário do vSwitch para chamar a operação CreateResourceShare e criar um compartilhamento de recursos. Certifique-se de definir o parâmetro AllowExternalTargets como False.

Etapa 2: Criar um recurso de cloud

Faça login na conta do participante do vSwitch e execute as seguintes etapas:

1. Chame a operação DescribeVSwitches para obter a lista de vSwitches.

2. Na lista, filtre os vSwitches compartilhados onde o parâmetro ShareType seja Sharing.

3. Chame a operação de API correspondente para criar o recurso de cloud desejado, como RunInstances para uma instância ECS. Na solicitação, especifique o vSwitch compartilhado.

Etapa 1: Ativar o compartilhamento

O proprietário do vSwitch cria um compartilhamento de recursos:

Atualmente, o Terraform suporta compartilhamento apenas dentro de um diretório de recursos. Antes de prosseguir, certifique-se de que a conta de gerenciamento do diretório de recursos tenha ativado o compartilhamento para o diretório de recursos .

Recursos: alicloud_resource_manager_resource_share , alicloud_resource_manager_shared_resource e alicloud_resource_manager_shared_target

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the resource share name.
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# Specify the vSwitch to share.
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
  resource_type     = "VSwitch"                   # The resource type is VSwitch. 
}

# Specify the participant of the shared vSwitch.
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # Replace with the actual UID of the vSwitch participant.
}

Etapa 2: Criar um recurso de cloud

O exemplo abaixo mostra como um participante do vSwitch cria uma instância ECS em um vSwitch compartilhado:

Recursos: alicloud_security_group e alicloud_instance

Fontes de dados: alicloud_vswitches

# Specify the region.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the shared vSwitch.
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # Replace with the actual ID of the shared vSwitch.
}

# Obtain information about the target shared vSwitch.
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# Create a security group.
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# Create an ECS instance.
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}