Cloud Enterprise Network：雲串連網授權

情境一：所有執行個體的帳號相同

1. 登入雲企業網管理控制。

2. 在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

3. 在基本資料 > 转发路由器頁簽，根據PrivateZone服務關聯的專用網路執行個體的地區，單擊該地區的轉寄路由器執行個體ID。

4. 在轉寄路由器執行個體詳情頁面，單擊訪問Private Zone頁簽，然後單擊点击授权。在存取控制快速授權頁面，單擊確認授權。

   說明

   只有在第一次設定訪問PrivateZone服務時需要對Smart Access Gateway進行授權。授權完成後，串連到轉寄路由器執行個體的雲串連網（Smart Access Gateway的組成部分）執行個體即被允許訪問PrivateZone服務。

   授權後，系統會為當前帳號自動添加一個名稱為AliyunSmartAGAccessingPVTZRole的RAM角色。您可以在存取控制管理主控台的身份管理 > 角色頁面，搜尋角色並查看角色資訊。

情境二：雲串連網執行個體的帳號不同

1. 在專用網路執行個體所屬帳號中操作授權，允許同帳號的雲串連網執行個體訪問PrivateZone服務。

   1. 使用專用網路執行個體所屬帳號登入雲企業網管理主控台。

   2. 在Cloud Enterprise Network執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

   3. 在基本資料 > 转发路由器頁簽，根據PrivateZone服務關聯的專用網路執行個體的地區，單擊該地區的轉寄路由器執行個體ID。

   4. 在轉寄路由器執行個體詳情頁面，單擊訪問Private Zone頁簽，然後單擊点击授权。在云资源访问授权頁面，單擊同意授权。

      說明

      只有在第一次設定訪問PrivateZone服務時需要對Smart Access Gateway進行授權。授權完成後，串連到轉寄路由器執行個體的雲串連網（Smart Access Gateway的組成部分）執行個體即被允許訪問PrivateZone服務。

2. 修改專用網路執行個體所屬帳號下AliyunSmartAGAccessingPVTZRole角色的信任策略，允許跨帳號的雲串連網執行個體訪問PrivateZone服務。

   1. 使用專用網路執行個體所屬帳號登入存取控制管理主控台。

   2. 在左側導覽列，選擇身份管理 > 角色。

   3. 在角色頁面的搜尋方塊內輸入AliyunSmartAGAccessingPVTZRole，搜尋該角色，然後單擊角色名稱。

   4. 在角色詳情頁面，單擊信任策略頁簽，然後單擊編輯信任策略。

   5. 在Service中添加一條記錄："雲串連網執行個體所屬阿里雲帳號ID@smartag.aliyuncs.com"，然後單擊确定。

      {
          "Statement": [
              {
                  "Action": "sts:AssumeRole",
                  "Effect": "Allow",
                  "Principal": {
                      "Service": [
                          "smartag.aliyuncs.com",
                          "271598332402530847@smartag.aliyuncs.com"
                      ]
                  }
              }
          ],
          "Version": "1"
      }

情境三：轉寄路由器執行個體的帳號不同

1. 使用專用網路執行個體所屬帳號登入存取控制管理主控台。

2. 在左側導覽列，選擇身份管理 > 角色。

3. 在角色頁面，單擊创建角色。

4. 在创建角色面板，根據以下資訊建立角色。

   1. 信任主體類型：選擇云服务。

   2. 信任主體名稱：選擇智能接入网关。

   3. 單擊确定後，輸入角色名称為AliyunSmartAGAccessingPVTZRole，最後單擊确定。

   4. 回到角色頁面。

5. 在角色頁面，通過搜尋方塊搜尋建立的AliyunSmartAGAccessingPVTZRole角色，然後單擊角色名稱。

6. 在权限管理頁簽，單擊新增授权，進入新增授权面板。

7. 在权限策略下的搜尋方塊中輸入pvtz關鍵字，勾選AliyunPvtzReadOnlyAccess策略，然後單擊確認新增授權。

8. 在新增授权面板，單擊完成，回到角色詳情頁面。

9. 在角色詳情頁面，單擊信任策略頁簽，查看授權資訊。

   信任策略的 JSON 內容中，Action 為 sts:AssumeRole，Effect 為 Allow，Principal.Service 為 smartag.aliyuncs.com，Version 為 1。

情境四：所有執行個體的帳號均不相同

1. 參見情境三的方法，在專用網路執行個體所屬的帳號中建立一個角色並完成授權。

2. 參見情境二的方法，在專用網路執行個體所屬的帳號中添加對雲串連網執行個體的授權。

{
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "smartag.aliyuncs.com",
          "271598332402530847@smartag.aliyuncs.com",
          "244831332402557259@smartag.aliyuncs.com",
          "287683832402436789@smartag.aliyuncs.com"
        ]
      }
    }
  ],
  "Version": "1"
}

後續步驟

配置訪問PrivateZone服務