Création de jetons de service côté Z
Un jeton de service est une clé Equinix Fabric unique qui vous accorde l'autorisation d'accéder à un actif d'interconnexion.
Un jeton de service côté Z peut être créé et partagé pour permettre à un client de se connecter à un service ou à un actif via son propre port ou appareil virtuel. Les jetons côté Z permettent à un client Equinix Fabric existant de créer une connexion depuis son port, son appareil virtuel ou son routeur cloud Fabric (FCR) vers votre port, un appareil virtuel Network Edge ou un réseau. Le client utilisant le jeton côté Z (le propriétaire de l'actif côté A) est facturé pour la connexion virtuelle provisionnée.
Des jetons côté Z peuvent être créés pour les actifs suivants du côté Z:
- Ports
- Dispositifs virtuels
- Réseaux multipoints – EP-LAN, EVP-LAN, E-Access et E-Tree
Les clients finaux peuvent créer des connexions à l'aide de: ports, périphériques virtuels, routeurs Fabric Cloud (FCR) ou en échangeant un jeton de service côté A (flux de jeton à jeton).
Une fois qu'un jeton de service Z-side est créé et partagé avec le client, ce dernier dispose des autorisations nécessaires pour établir une connexion à votre port ou à tout autre actif défini par le jeton. Vous pouvez consulter les renseignements relatifs à un jeton (comme son statut) sur le portail Fabric. Les jetons peuvent être supprimés en tout temps, pourvu qu'aucune connexion active ne leur soit associée.
Les nouveaux utilisateurs d'Equinix Fabric qui créent des connexions à un port partagé à l'aide d'un jeton de service côté Z ne pourront pas ouvrir de ticket de soutien auprès d'Equinix. Cette opération doit être effectuée par le propriétaire de la ressource partagée. Les utilisateurs existants d'Equinix Fabric peuvent ouvrir un billet via le portail client. Pour plus d'informations sur les billets de soutien, consultez Support.
Un jeton de service Z peut vous être communiqué par un fournisseur (revendeur, opérateur ou fournisseur de services) ou par un membre de votre organisation disposant de ressources dans un autre projet ou compte. Pour plus d'informations, consultez la page Utilisation d'un jeton Z.
Conditions préalables
Avant de créer un jeton de service, vous devez avoir les éléments suivants:
-
Un compte Equinix Fabric .
-
L'utilisateur du jeton doit se voir attribuer l'un des rôles IAM suivants: Fabric Connection Manager, Fabric Manager, Fabric Service Provider, Fabric Service Profile Manager ou End Customer Fabric Manager.
-
Autorisations d’accès à un actif pour lequel vous souhaitez créer un jeton de service.
Pour créer un jeton de service côté Z
-
Connectez-vous au [Portail client > Tableau de bord en tissu.
-
Dans le menu Jetons de service, sélectionnez Créer un jeton de service.
Étape 1: Type de jeton de service
-
Dans la section Type de jeton de service, sélectionnez Jeton de service côté Z.
-
Dans la liste déroulante Z-side Asset, sélectionnez le type d'actif pour lequel vous souhaitez créer le jeton Z-side. Vous pouvez choisir Port, Périphérique virtuel ou Réseau multipoint.
Sélectionnez le port
-
Sélectionnez un port côté Z dans l'inventaire. Le jeton côté Z sera créé pour ce port.
-
Une fois le port sélectionné, cliquez sur Suivant pour accéder aux Paramètres du jeton de service.
Sélectionnez un appareil virtuel
-
Choisissez un type de périphérique virtuel:
- Appareil unique - Périphériques virtuels à instance unique.
- Dispositifs redondants - Une paire de dispositifs virtuels redondants. Important: Dans le cas de dispositifs redondants, vous devez créer un jeton de service distinct pour chaque appareil de la paire.
- Clusters - Périphériques virtuels en cluster.
-
Sélectionnez une instance d'appareil virtuel. Le jeton côté Z sera créé pour cet appareil virtuel.
-
Une fois l'appareil virtuel sélectionné, cliquez sur Suivant pour accéder aux Paramètres du jeton de service.
Sélectionnez Réseau multipoint
-
Sélectionnez le réseau multipoint. Le jeton côté Z sera créé pour ce réseau multipoint.
-
Une fois le réseau multipoint sélectionné, cliquez sur Suivant pour accéder aux Paramètres du jeton de service.
Étape 2: Paramètres du jeton de service
Sur la page Paramètres du jeton de service:
-
Sélectionnez l’ID VLAN pour la connexion sur votre ressource côté Z.
-
Sélectionnez les largeurs de bande à rendre disponible à l'utilisateur du jeton. Cliquez sur « Ajouter une autre bande passante » pour créer une option de bande passante personnalisée.
-
Pour autoriser les connexions à distance, cochez la case permettant aux utilisateurs de jetons de se connecter à partir d'une zone métropolitaine différente de celle de l'emplacement de l'actif côté Z.
-
Sélectionnez la date d'expiration.
Les jetons sont valides jusqu'à 90 jours.
-
Saisissez l’adresse e-mail des utilisateurs qui utiliseront le jeton de service.
-
Cliquez sur Suivant pour continuer.
Étape 3: Réviser et créer
Sur la page Review, vérifiez la configuration, les détails et les destinataires du jeton de service, puis cliquez sur Create Service Token.
Une page confirmant la création du jeton de service s'affiche. Sur cette page, cliquez sur l'icône Copier pour enregistrer le jeton directement dans votre presse-papiers ou consultez votre inventaire de jetons pour plus d'informations.
Le créateur de la connexion qui utilise un jeton côté Z sera facturé pour la connexion.
Créer des jetons de service à l'aide de l'API
Vous pouvez utiliser l'API Fabric pour automatiser ce processus et l'intégrer à vos systèmes internes. Pour plus de détails, consultez Créer un jeton de service.