Copy for LLM ▼

Copy Page Content Open in ChatGPT Open in Claude Open in VS Code View Markdown

PDF

設定服務金鑰

服務金鑰是一種由一位 Megaport 帳戶持有人提供給另一位的代碼，用於將兩個獨立的企業連接在一起。 擁有獨立 Megaport 帳戶的客戶可以透過 Megaport 網路將其 Ports、 MCRs、 或 MVEs 彼此相連，從而實現企業對企業的 VXCs。

例如，假設 West Company 想要與 East Company 連線。East Company 希望 West Company 連線到他們已在 Megaport 網路上部署的特定 Port、MCR 或 MVE，並且希望該連線使用特定速率限制。East Company 可以在其 Port、MCR 或 MVE 上建立服務金鑰，並將其分享給 West Company。

您可以在 Megaport Portal 上建立服務金鑰，或使用 API 建立。若要瞭解如何使用 API，請參閱 使用 API 建立服務金鑰。

先決條件

在建立 service key 之前，請確認您已具備：

• 可存取 Megaport Portal 的權限。
• 在 Megaport 網路上的 Port、MCR 或 MVE。

服務金鑰類型

您可以建立單次使用或多次使用的服務金鑰。使用多次使用金鑰時，與您分享金鑰的客戶可以使用該金鑰提出多個連線請求。
使用單次使用的服務金鑰時，與您分享金鑰的客戶只能提出一個連線請求。您可以建立使用無標記 VLAN 的單次使用服務金鑰（將 Port 限制為一個虛擬服務），或為該連線指定 VLAN。 如需單次使用與多次使用服務金鑰之差異的詳細資訊，請參閱 管理 VLAN ID。

服務金鑰運作方式

服務金鑰是 36 字元的 UUID。它本質上是帶有部分組態的位址。使用服務金鑰的公司只需要擁有該服務金鑰即可建立連線。他們不知道自己要連線到什麼類型的服務，因為服務金鑰已提供他們所需的全部資訊。

使用服務金鑰建立連線

1. East Company 在他們想授與存取權的服務上建立服務金鑰。在此情境中，他們想要分享一個 Port。
2. East Company 使用他們選擇的方式（例如電子郵件或通訊軟體）將服務金鑰分享給 West Company。
3. West Company 使用服務金鑰建立至 East Company 的 Port 的連線。
4. East Company 會收到通知，表示 West Company 已要求存取該 Port，並會自動授與存取權。

5. 在核准請求後，會在 East Company 的 Port 與 West Company 的 Port 之間佈建一條 VXC。此連線是一種合作關係。若其中一家公司想變更組態的任何部分，另一家公司會收到通知。

   

結構與權限

結構

當 East Company 建立服務金鑰時，他們所提供的組態是 VXC 的 B 端。 當 West Company 建立連線時，他們會定義 VXC 的 A 端。

權限

服務金鑰連線會建立合作關係。關於此合作關係，最重要的一點是，服務金鑰的使用者需負擔該連線的費用。在本例中即為 West Company。服務金鑰的使用者也可以刪除該服務。

每個合作夥伴對連線的不同部分擁有特定的檢視與變更權限。此表格顯示每個合作夥伴可檢視與可編輯的欄位。

擁有者	Port 與 MCR	MVE
僅 B 端（East Company）服務金鑰建立者	偏好的 B 端 VLAN（若適用） VXC 的所有現有 B 端 MCR 欄位	B 端 vNIC 偏好的 B 端 VLAN（若適用）
僅 A 端（West Company）服務金鑰使用者	服務等級參考 偏好的 A 端 VLAN（若適用） VXC 的所有現有 A 端 MCR 欄位 速率限制	A 端 vNIC（若適用） 偏好的 A 端 VLAN（若適用） 速率限制

每個合作夥伴都可以為其連線設定對其有意義的名稱。這些名稱不必相同。

變更連線詳細資料

若有合作夥伴變更組態的某個部分（例如 VLAN），另一方會收到通知，且必須在變更套用前同意。

例如，West Company 想要變更 VLAN 時，會套用以下流程：

1. West Company 更新 VLAN。
2. East Company 會收到電子郵件通知該項變更。
3. East Company 接著檢查其連線的 B 端詳細資料。詳細資料視窗上會有一個方塊告知變更，並提供可讓他們核准或拒絕變更的按鈕。

更新速率限制

若服務金鑰使用者想要變更 VXC 的速率限制，只要變更後的速率限制未超過服務金鑰中定義的最大限制，就不需要核准。 僅有 VXC 的擁有者（即服務金鑰的使用者）可以變更速率限制。服務金鑰的建立者不得變更速率限制。

連線詳細資料隱私

連線兩端之間會維持隱私。任一端都無法看到另一端的詳細資料。

建立服務金鑰

您可以為 Port、MCR 與 MVE 建立服務金鑰。它們可以是單次使用或多次使用的服務金鑰。使用多次使用金鑰時，與您分享金鑰的客戶可以使用該金鑰提出多個連線請求。 單次使用的服務金鑰可建立為無標記，或指定 VLAN ID。

備註

僅當相關的 MVE vNIC 或 Port 上不存在任何現有的無標記連線時，您才能建立單次使用的無標記服務金鑰。

所有服務金鑰預設都有到期日。雖然您可以移除到期日，但 Megaport 不建議這樣做。若您未設定到期日，該金鑰會保持有效，直到您手動停用為止。Megaport 建議設定到期日以利管理，但並非強制。

重要

一旦建立服務金鑰，就無法移除。

建立服務金鑰

1. 在 Megaport Portal 中，前往 Services (服務) 頁面並選取您要授與存取權的服務。

2. 按一下 Service Keys 圖示。
   

3. 按一下 Create Service Key (建立服務金鑰)。

4. 輸入此金鑰的標籤（名稱）。
5. 選取 Single Use (單次使用) 或 Multi-Use (多次使用)。
6. 輸入速率限制。

7. 若為單次使用金鑰，您可以針對每種服務類型指定特定資訊。

   服務類型	需要的資訊	詳細資料
   Port	VLAN	這是 B 端的 VLAN ID。您可以將 VLAN 設為 Untagged (無標記)，或提供 VLAN ID。無標記 VLAN 會將 Port 限制為一個虛擬服務。若提供 VLAN ID，Megaport 會檢查所要求的 VLAN ID 是否可用。若該 VLAN ID 已在使用中，則會出現錯誤訊息告知您該 VLAN 不可用。當客戶使用此服務金鑰建立連線時，他們可以為 A 端指定 VLAN ID。
   MVE	偏好的 B 端 VLAN	與 Port 相同的詳細資料。
   MCR	B 端組態	按一下 B-End Configuration (B 端組態) 以指定 MCR 的組態詳細資料。若需關於 B 端組態所需資訊的詳細說明，請參閱 建立 MCR。

8. 指定金鑰的有效期間。

9. 選取 Active (啟用)。
   如果您不希望該金鑰立即可用，請不要勾選 Active。您可以稍後編輯此金鑰來變更此設定。

   備註

   建立服務金鑰時輸入的組態詳細資料會儲存，並在客戶使用該服務金鑰時套用。

10. 按一下 新增 以儲存此金鑰。
    

備註

在 B 端部署服務金鑰後，若該 Port 上已存在使用相同 VLAN ID 的服務金鑰，則無法重新使用相同的 B 端 VLAN ID。

檢視、複製與編輯服務金鑰

設定完成的服務金鑰會顯示在 Portal 中。按一下某個 Port 的 Service Key 圖示即可顯示已設定的金鑰。

備註

僅當該 Port 可用於新連線、目前使用者具有下單權限，且尚未連接無標記的 VXC 時，才會顯示 Service Key 圖示。

按一下剪貼簿圖示以複製金鑰，或按一下 編輯 以進行變更。

停用服務金鑰

1. 在 Megaport Portal 中，前往 Services (服務) 頁面並選取您要使用的服務。

2. 按一下 Service Keys 圖示。

3. 按一下 編輯。

4. 清除 Active (啟用) 核取方塊。

   

5. 按一下 Update Service Key (更新服務金鑰) 以儲存變更。

分享金鑰

您可以依您偏好的方式分享服務金鑰，例如透過電子郵件或即時通訊。

備註

服務金鑰的接收者無法變更或修改服務金鑰參數。

使用服務金鑰建立連線

如需如何使用服務金鑰設定連線的詳細資訊，請參閱 使用服務金鑰建立連線。