Alibaba Cloud ECS naar STACKIT Compute Engine

Een ECS-instance met een datadisk, beoordeeld

Een kleine Alibaba Cloud-omgeving, voor deze pagina geschreven en door StackToIT beoordeeld op 4 november 2026. Links: de invoer. Rechts: het resultaat dat StackToIT ervoor vastlegde, een fragment van assessment.json met de waarden precies zoals de run ze schreef.

resource "alicloud_instance" "crm" {
  instance_name        = "crm-app-01"
  instance_type        = "ecs.g7.xlarge"
  image_id             = "ubuntu_22_04_x64_20G_alibase_20240926.vhd"
  vswitch_id           = alicloud_vswitch.app.id
  security_groups      = [alicloud_security_group.app.id]
  system_disk_category = "cloud_essd"
  system_disk_size     = 40

  data_disks {
    name     = "crm-data"
    category = "cloud_essd"
    size     = 200
  }
}

resource "alicloud_eip_address" "crm" {
  address_name         = "crm"
  bandwidth            = "10"
  internet_charge_type = "PayByTraffic"
}

{
  "id": "alicloud_instance.crm",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "MEDIUM",
    "target": {
      "service": "STACKIT Compute Engine"
    },
    "reason": "An ECS instance becomes a STACKIT server. The instance type becomes a STACKIT flavor, the image is rebuilt or imported, and the attached disks and interfaces become volumes and network interfaces."
  }
}

• Van instancetype naar flavor

  ecs.g7.xlarge wordt een STACKIT-flavor. Compute Engine staat in de STACKIT-catalogi van eu01 en eu02, met 176 en 58 machinetypen om uit te kiezen.

• Datadisks worden met de instance gelezen

  Het blok data_disks maakt deel uit van de instance-eenheid: het rapport noemt data_disks.category, data_disks.size en data_disks.name onder de 10 eigenschappen die uw team overneemt.

• Een elastic IP krijgt een nieuw adres

  Een elastic IP wordt een STACKIT public IP. Het adres zelf verandert, dus DNS-records en allowlists die het noemen, veranderen mee.

• Eigenaar per pakket

  De instance gaat naar de Platform Architect; VPC, vSwitch, security group en elastic IP gaan naar de Network Architect.

De security group met de bijbehorende regel

Uit dezelfde run. Links: de invoer. Rechts: het resultaat dat StackToIT ervoor vastlegde, een fragment van assessment.json met de waarden precies zoals de run ze schreef.

resource "alicloud_security_group" "app" {
  security_group_name = "crm-app"
  vpc_id              = alicloud_vpc.main.id
}

resource "alicloud_security_group_rule" "https" {
  type              = "ingress"
  ip_protocol       = "tcp"
  port_range        = "443/443"
  security_group_id = alicloud_security_group.app.id
  cidr_ip           = "0.0.0.0/0"
}

{
  "id": "alicloud_security_group.app",
  "result": {
    "class": "RECONFIGURE",
    "confidence": "LOW",
    "target": {
      "service": "STACKIT security groups"
    },
    "reason": "A security group becomes a STACKIT security group. STACKIT rules only allow traffic, so a deny rule or a priority order of the source needs a decision."
  }
}

• Allow-regels worden overgenomen

  Regels van STACKIT security groups laten alleen verkeer toe, dus een ingress-regel voor tcp 443 heeft een directe tegenhanger.

• Deny en prioriteit zijn een beslissing

  Een deny-regel of een prioriteitsvolgorde uit de bron vraagt om een beslissing, omdat STACKIT-regels alleen verkeer toelaten. De velden cidr_ip, ip_protocol en port_range van de regel staan onder de groep.

Hoe de ECS-omgeving wordt gekoppeld

Klassen zoals de run ze bepaalde voor 6 resources in 5 eenheden. Golven: eerst de VPC en het elastic IP, dan de vSwitch en de security group, dan de instance.

Zones en netwerken

• Een vSwitch is aan een zone gebonden

  crm-app staat in eu-central-1a. Die wordt een STACKIT-netwerk met het bereik 10.50.1.0/24 en het assessment vraagt u de plaatsing in zones van de workloads erop te beoordelen.

• De VPC heeft geen één-op-één tegenhanger

  De vSwitches worden STACKIT-netwerken en de routering ertussen plant u met een STACKIT Network Area waar die nodig is.

• Gedekte kerndiensten

  ECS, cloud disks, VPC en vSwitch, security groups, elastic IP's, CLB, NLB, ALB, ACK, ApsaraDB, OSS, NAS en de berichtenqueues krijgen elk een STACKIT-doel. Elke andere resource gaat als MANUAL_REVIEW naar uw architecten.

Vragen van infrastructuurteams

Bronnen

• Wat is ECS? (Alibaba Cloud Docs)
• STACKIT Docs: Server (Compute Engine)
• STACKIT Docs: Block Storage