Criação de tokens de serviço do Ponta Z
Um token de serviço é uma chave exclusiva do Equinix Fabric que você concede autorização para um ativo de interconexão .
Um token de serviço do lado Z pode ser criado e compartilhado para permitir que um cliente se conecte a um serviço ou ativo usando sua própria porta ou dispositivo virtual. Os tokens do lado Z autorizam um cliente Equinix Fabric a criar uma conexão de sua porta, dispositivo virtual ou Fabric Cloud Router (FCR) para sua porta, um dispositivo virtual do Network Edge ou uma rede. O cliente que resgata o token do lado Z (o proprietário do ativo do lado A) é cobrado pela conexão virtual provisionada.
Os tokens do lado Z podem ser criados para os seguintes ativos do lado Z:
- Portos
- Dispositivos virtuais
- Redes multiponto – EP-LAN, EVP-LAN, E-Access e E-Tree
Os clientes finais podem criar conexões usando: Portas, Dispositivos Virtuais, Roteadores de Nuvem de Tecido (FCR) ou resgatando um token de serviço do lado A (fluxo de token para token).
Depois que um token de serviço do lado Z é criado e compartilhado com o cliente, este tem permissão total para criar uma conexão com sua porta ou outro ativo definido pelo token de serviço. Você pode visualizar informações sobre um token (como o status) no portal Fabric. Os tokens podem ser excluídos a qualquer momento, desde que não haja conexões ativas associadas a eles.
Novos usuários do Equinix Fabric que criarem conexões a uma porta compartilhada usando um token de serviço Z-side não poderão abrir um chamado de suporte com a Equinix. Isso deve ser feito pelo proprietário do recurso compartilhado. Usuários existentes do Equinix Fabric podem abrir um chamado no Portal do Cliente. Para obter mais informações sobre chamados de suporte, consulte Suporte.
Um token de serviço Z-side pode ser compartilhado com você por um provedor (revendedor, operadora ou prestador de serviços) ou por alguém em sua organização com ativos em um projeto ou conta diferente. Para obter mais informações, consulte Resgatando um token Z-side.
Pré-requisitos
Antes de criar um token de serviço, você deve ter o seguinte:
-
Uma conta Equinix Fabric .
-
O usuário do token precisa ter atribuída uma das seguintes funções do IAM: Gerenciador de Conexão de Tecido, Gerenciador de Tecido, Provedor de Serviço de Tecido, Gerenciador de Perfil de Serviço de Tecido ou Gerenciador de Tecido do Cliente Final.
-
Permissões de acesso a um ativo para o qual você deseja criar um token de serviço.
Para criar um token de serviço do lado Z
-
Faça login no [Portal do Cliente > Painel de Controle do Fabric.
-
No menu Service Tokens, selecione Criar Token de Serviço.
Etapa 1: Tipo de token de serviço
-
Na seção Tipo de Token de Serviço, selecione Token de Serviço do Lado Z.
-
Na lista suspensa Ativo do lado Z, selecione o tipo de ativo para o qual deseja criar o token do lado Z. Você pode escolher Porta, Dispositivo Virtual ou Rede Multiponto.
Selecione a porta
-
Selecione uma porta do lado Z na tela de inventário. O token do lado Z será criado para esta porta.
-
Após selecionar a porta, clique em Avançar para continuar para as Configurações do Token de Serviço.
Selecione o dispositivo virtual
-
Escolha um tipo de dispositivo virtual:
- Dispositivo único - Dispositivos virtuais de instância única.
- Dispositivos redundantes - Um par de dispositivos virtuais redundantes. Importante: No caso de dispositivos redundantes, você deve criar um token de serviço separado para cada dispositivo no par de redundância.
- Clusters - Dispositivos virtuais em cluster.
-
Selecione uma instância de dispositivo virtual. O token do lado Z será criado para este dispositivo virtual.
-
Após selecionar o dispositivo virtual, clique em Avançar para continuar para as Configurações do Token de Serviço.
Selecione Rede Multiponto
-
Selecione a rede multiponto. O token do lado Z será criado para esta rede multiponto.
-
Após selecionar a rede multiponto, clique em Avançar para continuar para as Configurações do Token de Serviço.
Etapa 2: Configurações do Token de Serviço
Na página Configurações do Token de Serviço:
-
Selecione o ID da VLAN para a conexão no seu ativo do lado Z.
-
Selecione as larguras de banda que deseja disponibilizar ao usuário com token. Clique em Adicionar outra largura de banda para criar uma opção de largura de banda personalizada.
-
Para permitir conexões remotas, marque a caixa para permitir que usuários de token se conectem de uma área metropolitana diferente da localização do ativo do lado Z.
-
Selecione a data de validade.
Os tokens são válidos por até 90 dias.
-
Insira o(s) endereço(s) de e-mail do(s) usuário(s) que utilizarão o token de serviço.
-
Clique em Próximo para continuar.
Etapa 3: Revisar e criar
Na página Revisão, verifique a configuração, os detalhes e os destinatários do token de serviço e, em seguida, clique em Criar Token de Serviço.
Você verá uma página indicando que o token de serviço foi criado com sucesso. Na página de sucesso, clique no ícone Copiar para salvar o token de serviço diretamente na sua área de transferência ou acesse seu inventário de tokens para obter mais detalhes.
O criador da conexão que usa um token do lado Z será cobrado pela conexão.
Criar tokens de serviço usando API
Você pode usar a API Fabric para automatizar esse processo e integrá-lo aos seus sistemas internos. Para obter detalhes, consulte Criar token de serviço.