Elastic Compute Service:スナップショットを他のAlibaba Cloudアカウントと共有する

手順1: RAM (Resource Access Management) ロールを作成し、RAMロールに権限を付与する

暗号化されたスナップショットを共有する前に、RAMコンソールにログインしてAliyunECSShareEncryptSnapshotDefaultRoleという名前のロールを作成し、必要な権限を含むポリシーをロールにアタッチします。 ロールを使用して、暗号化されたスナップショットを他のAlibaba Cloudアカウントと共有できます。

1. 共有者としてRAMコンソールにログインします。

2. [ポリシー] ページで、[ポリシーの作成] をクリックします。 [ポリシーの作成] ページで、[JSON] タブをクリックしてカスタムポリシーを作成します。 詳細については、「カスタムポリシーの作成」トピックの「JSONタブでカスタムポリシーを作成する」セクションをご参照ください。

   次のコードは、カスタムポリシーのコンテンツの例を示しています。 ポリシーは、共有されている指定された暗号化スナップショットのCMKに対してのみ権限を付与します。

   {
     "Version": "1",
     "Statement": [
       {
         "Action": "kms:List*",
         "Resource": "acs:kms:<ID of the region to which the CMK belongs>:<ID of the Alibaba Cloud account to which the CMK belongs>:key",
         "Effect": "Allow"
       },
       {
         "Action": [
           "kms:DescribeKey",
           "kms:TagResource",
           "kms:UntagResource",
           "kms:Encrypt",
           "kms:Decrypt",
           "kms:GenerateDataKey"
         ],
         "Resource": "acs:kms:<ID of the region to which the CMK belongs>:<ID of the Alibaba Cloud account to which the CMK belongs>:key/<ID of the CMK associated with the snapshot>",
         "Effect": "Allow"
       }
     ]
   }

   説明

   <CMKが属するリージョンのID> 、<CMKが属するAlibaba CloudアカウントのID> 、および <スナップショットに関連付けられたCMKのID> を、CMKが属するリージョンのID、CMKが属するAlibaba CloudアカウントIDのID、およびCMK IDに置き換える必要があります。

3. [ロール] ページで、信頼できるAlibaba Cloudアカウント用にAliyunECSShareEncryptSnapshotDefaultRoleという名前のRAMロールを作成します。

   詳細については、「信頼できるAlibaba CloudアカウントのRAMロールの作成」をご参照ください。

4. [ロール] ページで、作成した [ロール] をクリックして、ロールの詳細ページに移動します。

   • [権限] タブで、[権限の付与] をクリックし、ステップ2で作成したカスタムポリシーをRAMロールにアタッチします。 詳細については、「RAMロールへの権限の付与」トピックの「方法1: [ロール] ページの [権限の付与] 」セクションを参照してください。

   • [信頼ポリシー] タブで、[信頼ポリシーの編集] をクリックし、暗号化されたスナップショットの共有先を指定します。 次のコードは、信頼ポリシーのコンテンツの例を示しています。 詳細については、「RAMロールの信頼ポリシーの編集」をご参照ください。

     {
       "Statement": [
         {
           "Action": "sts:AssumeRole",
           "Effect": "Allow",
           "Principal": {
             "Service": [
               "<UID>@ecs.aliyuncs.com"
             ]
           }
         }
       ],
       "Version": "1"
     }

     説明

     信頼ポリシーで、<UID> をスナップショットを共有するAlibaba CloudアカウントのIDに置き換えます。 スナップショットを複数のAlibaba Cloudアカウントと共有するには、スナップショットを共有するAlibaba CloudアカウントのIDを追加する必要があります。

手順2: 暗号化スナップショットの共有

1. 共有者としてECSコンソールにログインします。

2. 左側のナビゲーションウィンドウで、ストレージ&スナップショット > スナップショット.

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. 共有する暗号化されたスナップショットを見つけ、[操作] 列で /> [スナップショットの共有] を選択します。

5. [リソース共有に追加] ダイアログボックスで、パラメーターを設定します。

   

   1. リソース管理コンソールの共有ページで作成したリソース共有を選択します。

      説明

      リソース管理のリソース共有機能を使用すると、他のAlibaba Cloudアカウントとスナップショットを共有できます。 リソース共有を作成してリソースを共有できます。 リソース共有は、リソースの所有者、依頼人、共有リソースで構成されます。 プリンシパルは、リソース所有者のリソースを使用するよう招待されたAlibaba Cloudアカウントです。 リソース共有の詳細については、「リソース共有の概要」をご参照ください。

   2. [プリンシパル] セクションで、[編集] をクリックしてプリンシパルを追加します。

      1. デフォルトでは、[プリンシパルスコープ] パラメーターは [リソースディレクトリ内のオブジェクト] に設定されます。 詳細については、「リソース共有の概要」トピックの「リソースの共有に使用される方法」セクションをご参照ください。

      2. スナップショットを共有するAlibaba CloudアカウントのIDを入力し、[追加] をクリックします。

6. パラメーターを指定します。 次に、[OK] をクリックします。