Alibaba Cloud ECS zu STACKIT Compute Engine

Eine ECS-Instanz mit Daten-Disk, bewertet

Eine kleine Alibaba-Cloud-Umgebung, für diese Seite geschrieben und am 4. November 2026 von StackToIT bewertet. Links die Eingabe, rechts das Ergebnis, das StackToIT dafür festgehalten hat: ein Auszug aus assessment.json, die Werte genau so, wie der Lauf sie geschrieben hat.

resource "alicloud_instance" "crm" {
  instance_name        = "crm-app-01"
  instance_type        = "ecs.g7.xlarge"
  image_id             = "ubuntu_22_04_x64_20G_alibase_20240926.vhd"
  vswitch_id           = alicloud_vswitch.app.id
  security_groups      = [alicloud_security_group.app.id]
  system_disk_category = "cloud_essd"
  system_disk_size     = 40

  data_disks {
    name     = "crm-data"
    category = "cloud_essd"
    size     = 200
  }
}

resource "alicloud_eip_address" "crm" {
  address_name         = "crm"
  bandwidth            = "10"
  internet_charge_type = "PayByTraffic"
}

{
  "id": "alicloud_instance.crm",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT Compute Engine"
    },
    "reason": "An ECS instance becomes a STACKIT server. The instance type becomes a STACKIT flavor, the image is rebuilt or imported, and the attached disks and interfaces become volumes and network interfaces."
  }
}

• Vom Instanztyp zum Flavor

  ecs.g7.xlarge wird zu einem STACKIT-Flavor. Compute Engine wurde in den STACKIT-Katalogen von eu01 und eu02 gefunden, mit 176 beziehungsweise 58 Maschinentypen zur Auswahl.

• Daten-Disks werden mit der Instanz gelesen

  Der Block data_disks ist Teil der Einheit der Instanz: Der Bericht nennt data_disks.category, data_disks.size und data_disks.name unter den 10 Einstellungen, die Ihr Team übernimmt.

• Elastic IP mit neuer Adresse

  Eine Elastic IP wird zu einer STACKIT Public IP. Die Adresse selbst ändert sich; darum ändern sich auch DNS-Einträge und Freigabelisten, die sie nennen.

• Verantwortliche je Paket

  Die Instanz geht an den Platform Architect; VPC, vSwitch, Security Group und Elastic IP gehen an den Network Architect.

Die Security Group mit ihrer Regel

Aus demselben Lauf. Links die Eingabe, rechts das Ergebnis, das StackToIT dafür festgehalten hat: ein Auszug aus assessment.json, die Werte genau so, wie der Lauf sie geschrieben hat.

resource "alicloud_security_group" "app" {
  security_group_name = "crm-app"
  vpc_id              = alicloud_vpc.main.id
}

resource "alicloud_security_group_rule" "https" {
  type              = "ingress"
  ip_protocol       = "tcp"
  port_range        = "443/443"
  security_group_id = alicloud_security_group.app.id
  cidr_ip           = "0.0.0.0/0"
}

{
  "id": "alicloud_security_group.app",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "LOW",
    "target": {
      "service": "STACKIT security groups"
    },
    "reason": "A security group becomes a STACKIT security group. STACKIT rules only allow traffic, so a deny rule or a priority order of the source needs a decision."
  }
}

• Allow-Regeln werden übernommen

  Regeln von STACKIT Security Groups erlauben ausschließlich Verkehr; eine Ingress-Regel für tcp 443 hat daher ein direktes Gegenstück.

• Deny und Priorität sind eine Entscheidung

  Eine Deny-Regel oder eine Prioritätsreihenfolge der Quelle braucht eine Entscheidung, denn STACKIT-Regeln erlauben ausschließlich Verkehr. cidr_ip, ip_protocol und port_range der Regel stehen bei der Gruppe.

So wird die ECS-Umgebung zugeordnet

Klassen so, wie der Lauf sie für 6 Ressourcen in 5 Einheiten entschieden hat. Wellen: zuerst VPC und Elastic IP, dann vSwitch und Security Group, dann die Instanz.

Zonen und Netzwerke

• Ein vSwitch gehört zu einer Zone

  crm-app liegt in eu-central-1a. Er wird zu einem STACKIT-Netzwerk mit dem Bereich 10.50.1.0/24, und die Bewertung bittet Sie, die Zonenplatzierung der Workloads darauf zu prüfen.

• Die VPC hat kein direktes Gegenstück

  Ihre vSwitches werden STACKIT-Netzwerke, und das Routing zwischen ihnen wird mit einer STACKIT Network Area geplant, wo es nötig ist.

• Kerndienste abgedeckt

  ECS, Cloud Disks, VPC und vSwitch, Security Groups, Elastic IPs, CLB, NLB, ALB, ACK, ApsaraDB, OSS, NAS und die Message Queues erhalten je ein STACKIT-Ziel. Jede andere Ressource geht als MANUAL_REVIEW an Ihre Architekten.

Fragen aus Infrastrukturteams

Quellen

• Alibaba-Cloud-Dokumentation: Was ist ECS?
• STACKIT-Dokumentation: Server (Compute Engine)
• STACKIT-Dokumentation: Block Storage