Cloud Enterprise Network：雲串連網授權

情境一：所有執行個體的帳號相同

1. 登入雲企業網管理主控台。

2. 在云企业网实例頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

3. 在基本資料 > 轉寄路由器頁簽，根據PrivateZone服務關聯的專用網路執行個體的地區，單擊該地區的轉寄路由器執行個體ID。

4. 在轉寄路由器執行個體詳情頁面，單擊訪問 Private Zone頁簽，然後單擊點擊授權。在存取控制快速授權頁面，單擊確認授權。

   說明

   只有在第一次設定訪問PrivateZone服務時需要對Smart Access Gateway進行授權。授權完成後，串連到轉寄路由器執行個體的雲串連網（Smart Access Gateway的組成部分）執行個體即被允許訪問PrivateZone服務。

   授權後，系統會為當前帳號自動添加一個名稱為AliyunSmartAGAccessingPVTZRole的RAM角色。您可以在存取控制管理主控台的身份管理 > 角色頁面，搜尋角色並查看角色資訊。

情境二：雲串連網執行個體的帳號不同

1. 在專用網路執行個體所屬帳號中操作授權，允許同帳號的雲串連網執行個體訪問PrivateZone服務。

   1. 使用專用網路執行個體所屬帳號登入雲企業網管理主控台。

   2. 在雲企業網執行個體頁面，找到目標雲企業網執行個體，單擊目標執行個體ID。

   3. 在基本資料 > 轉寄路由器頁簽，根據PrivateZone服務關聯的專用網路執行個體的地區，單擊該地區的轉寄路由器執行個體ID。

   4. 在轉寄路由器執行個體詳情頁面，單擊訪問 Private Zone頁簽，然後單擊點擊授權。在雲資源訪問授權頁面，單擊同意授權。

      說明

      只有在第一次設定訪問PrivateZone服務時需要對Smart Access Gateway進行授權。授權完成後，串連到轉寄路由器執行個體的雲串連網（Smart Access Gateway的組成部分）執行個體即被允許訪問PrivateZone服務。

2. 修改專用網路執行個體所屬帳號下AliyunSmartAGAccessingPVTZRole角色的信任策略，允許跨帳號的雲串連網執行個體訪問PrivateZone服務。

   1. 使用專用網路執行個體所屬帳號登入存取控制管理主控台。

   2. 在左側導覽列，選擇身份管理 > 角色。

   3. 在角色頁面的搜尋方塊內輸入AliyunSmartAGAccessingPVTZRole，搜尋該角色，然後單擊角色名稱。

   4. 在角色詳情頁面，單擊信任策略頁簽，然後單擊編輯信任策略。

   5. 在Service中添加一條記錄："雲串連網執行個體所屬阿里雲帳號ID@smartag.aliyuncs.com"，然後單擊確定。

      

情境三：轉寄路由器執行個體的帳號不同

1. 使用專用網路執行個體所屬帳號登入存取控制管理主控台。

2. 在左側導覽列，選擇身份管理 > 角色。

3. 在角色頁面，單擊建立角色。

4. 在建立角色面板，根據以下資訊建立角色。

   1. 信任主體類型：選擇雲端服務。

   2. 信任主體名稱：選擇Smart Access Gateway。

   3. 單擊確定後，輸入角色名稱為AliyunSmartAGAccessingPVTZRole，最後單擊確定。

   4. 回到角色頁面。

5. 在角色頁面，通過搜尋方塊搜尋建立的AliyunSmartAGAccessingPVTZRole角色，然後單擊角色名稱。

6. 在許可權管理頁簽，單擊新增授權，進入新增授權面板。

7. 在權限原則下的搜尋方塊中輸入pvtz關鍵字，勾選AliyunPvtzReadOnlyAccess策略，然後單擊確認新增授權。

8. 在新增授權面板，單擊完成，回到角色詳情頁面。

9. 在角色詳情頁面，單擊信任策略頁簽，查看授權資訊。

   

情境四：所有執行個體的帳號均不相同

1. 參見情境三的方法，在專用網路執行個體所屬的帳號中建立一個角色並完成授權。

2. 參見情境二的方法，在專用網路執行個體所屬的帳號中添加對雲串連網執行個體的授權。

後續步驟

配置訪問PrivateZone服務