Cloud Enterprise Network:PrivateZoneでのCCNインスタンス権限の付与

シナリオ1: すべてのインスタンスが同じAlibaba Cloudアカウントに属している

1. CENコンソールにログインします。

2. インスタンス ページで、管理するCENインスタンスのIDをクリックします。

3. [基本設定] > [トランジットルーター] タブで、PrivateZoneに関連付けられているVPCのリージョンのトランジットルーターのIDをクリックします。

4. トランジットルーターの詳細ページで、[PrivateZone] タブをクリックし、[今すぐ許可] をクリックします。 [クラウドリソースアクセス権限付与] ページで、[権限付与ポリシーの確認] をクリックします。

   

   説明

   PrivateZoneへのアクセスを初めて構成する場合にのみ、Smart Access Gateway (SAG) に権限を付与する必要があります。 SAGに権限を付与すると、CENインスタンスにアタッチされているCCNインスタンス (SAGのコンポーネント) はPrivateZoneにアクセスできます。

   権限を付与すると、現在のAlibaba CloudアカウントのAliyunSmartAGAccessingPVTZRoleリソースアクセス管理 (RAM) ロールが自動的に作成されます。 RAMロールの詳細を検索して表示するには、RAMコンソールにログインし、[ID] > [ロール] ページに移動します。

シナリオ2: CCNインスタンスが別のAlibaba Cloudアカウントに属している

1. VPCのAlibaba Cloudアカウントを使用して、CCNインスタンスにPrivateZoneへのアクセスを許可します。

   1. VPCが属するAlibaba CloudアカウントでCENコンソールCENコンソールにログインします。

   2. インスタンスページで、管理するCENインスタンスのIDをクリックします。

   3. 基本設定 > トランジットルータータブで、PrivateZoneサービスがデプロイされているVPCのリージョンのトランジットルーターのIDをクリックします。

   4. トランジットルーターの詳細ページで、[PrivateZone] タブをクリックし、[今すぐ許可] をクリックします。 [クラウドリソースアクセス権限付与] ページで、[権限付与ポリシーの確認] をクリックします。

      説明

      PrivateZoneへのアクセスを初めて構成する場合にのみ、Smart Access Gateway (SAG) に権限を付与する必要があります。 SAGに権限を付与すると、CENインスタンスにアタッチされているCCNインスタンス (SAGのコンポーネント) はPrivateZoneにアクセスできます。

2. 信頼ポリシーAliyunSmartAGAccessingPVTZRoleを変更して、別のAlibaba Cloudアカウントに属するCCNインスタンスがPrivateZoneにアクセスできるようにします。

   1. VPCが属するAlibaba CloudアカウントでRAMコンソールにログインします。

   2. 左側のナビゲーションウィンドウで、アイデンティティ > ロールを選択します。

   3. ロールページで、AliyunSmartAGAccessingPVTZRole検索ボックスでRAMロールを検索し、ロール名をクリックします。

   4. RAMロールの詳細ページで、信頼ポリシータブをクリックし、信頼ポリシーの編集をクリックします。

   5. 次のレコードを追加します。サービスパラメータ:「CCNインスタンスがbelongs@smartag.aliyuncs.comするAlibaba CloudアカウントのID」信頼ポリシードキュメントの保存をクリックします。

      

シナリオ3: トランジットルーターが別のAlibaba Cloudアカウントに属している

1. VPCが属するAlibaba CloudアカウントでRAMコンソールにログインします。

2. 左側のナビゲーションウィンドウで、アイデンティティ > ロールを選択します。

3. ロールページで、ロールの作成をクリックします。

4. では、ロールの作成パネル、次のパラメータを設定します。

   1. では、ロールタイプの選択ステップ、選択Alibaba Cloudサービスをクリックし、次へ.

   2. では、ロールの設定ステップ、次のパラメータを設定し、OKをクリックします。

      

      • [ロールタイプ]： [通常のサービスロール] を選択します。

      • RAM ロール名 ： AliyunSmartAGAccessingPVTZRole を入力します。

      • [信頼できるサービスの選択]: [スマートアクセスゲートウェイ] を選択します。

      詳細については、「信頼できるAlibaba CloudサービスのRAMロールの作成」をご参照ください。

   3. では、ロールの作成パネル、クリック閉じるに戻ります。ロールページに移動します。

5. ロールページで、AliyunSmartAGAccessingPVTZRole検索ボックスでロールを検索し、ロール名をクリックします。

6. [権限] タブで、[権限の付与] をクリックします。 [権限付与] パネルが表示されます。

7. [システムポリシー] の下の検索ボックスにキーワードpvtzを入力して、ポリシーAliyunPvtzReadOnlyAccessを検索します。 次に、ポリシー名をクリックし、PrivateZoneに読み取り専用権限を追加し、[OK] をクリックします。

   

8. では、権限付与パネル、クリックOKRAMロールの詳細ページに戻ります。

9. 詳細ページで、信頼ポリシータブで認証情報を表示します。

   

シナリオ4: すべてのインスタンスが異なるAlibaba Cloudアカウントに属している

1. を参照シナリオ3VPCが属するAlibaba Cloudアカウントのロールを作成し、そのロールにポリシーをアタッチします。

2. PrivateZoneのCCNインスタンス権限を付与するには、シナリオ2を参照してください。

次のステップ

PrivateZoneへのアクセスの管理