リソース所有者は、リソース共有を作成して、他のアカウントとリソースを共有できます。
背景情報
リソース共有の制限については、「制限」をご参照ください。
リソース所有者は、リソース共有の作成中または作成後に、リソース共有にリソースとプリンシパルを追加できます。詳細については、「リソース共有の変更」をご参照ください。
共有できるリソースの種類については、「リソース共有と連携するサービス」をご参照ください。
手順
リソース管理コンソール にログオンします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、共有するリソースが存在するリージョンを選択します。
重要Resource Orchestration Service（ROS）のテンプレートなど、グローバルリソースを共有する場合は、中国（上海）リージョンのみを選択してリソース共有を作成できます。
[リソース共有の作成] をクリックします。表示されたページで、パラメータを構成します。
基本情報を構成し、リソースを追加します。
リソース共有名を入力し、ビジネス要件に基づいてリソース共有にタグを追加してから、共有するリソースを選択します。
権限を追加します。
権限は、プリンシパルがリソースに対して実行できる操作を定義します。組み込みの権限は、選択したリソースのタイプに基づいて自動的に表示されます。ビジネス要件に基づいて権限を選択できます。詳細については、「権限ライブラリ」をご参照ください。
プリンシパルを追加します。
[プリンシパルの範囲] を構成します。
[すべてのアカウント]：リソース所有者は、任意のアカウントとリソースを共有できます。
リソース所有者は、以下のシナリオで任意のアカウントとリソースを共有できます。
管理アカウントまたはリソースディレクトリのメンバーではないAlibaba Cloudアカウントが、管理アカウントまたはリソースディレクトリのメンバーではない別のAlibaba Cloudアカウントとリソースを共有する。
管理アカウントまたはリソースディレクトリのメンバーが、管理アカウントまたはリソースディレクトリのメンバーではないAlibaba Cloudアカウントとリソースを共有する。
管理アカウントまたはリソースディレクトリのメンバーが、リソースディレクトリのすべてのメンバー、リソースディレクトリの特定のフォルダ内のすべてのメンバー、またはリソースディレクトリの特定のメンバーとリソースを共有する。
重要リソースディレクトリをまたがるリソース共有はサポートされていません。
[リソースディレクトリ内のオブジェクト]：リソース所有者は、リソースディレクトリ内のオブジェクトとのみリソースを共有できます。これは、管理アカウントまたはリソースディレクトリのメンバーが、リソースディレクトリのすべてのメンバー、リソースディレクトリの特定のフォルダ内のすべてのメンバー、またはリソースディレクトリの特定のメンバーとリソースを共有できることを示します。
[メソッド] を構成し、プリンシパルを追加します。
[リソースディレクトリから追加]
重要このメソッドは、リソースディレクトリの管理アカウントのみが使用できます。
リソースディレクトリからプリンシパルを選択します。
ルートフォルダ：ルートフォルダを選択すると、追加されたリソースはリソースディレクトリのすべてのメンバーと共有されます。
特定のフォルダ：ルートフォルダ以外のフォルダを選択すると、追加されたリソースは選択したフォルダ内のすべてのメンバーと共有されます。
メンバー：メンバーを選択すると、追加されたリソースはそのメンバーとのみ共有されます。
[手動で追加]
[プリンシパルの種類] ドロップダウンリストからオプションを選択し、表示されるフィールドに ID を入力して、[追加] をクリックします。
[リソースディレクトリ]：このオプションを選択すると、表示される [リソースディレクトリ ID] パラメータに現在のリソースディレクトリの ID が自動的に表示されます。この場合、追加されたリソースはリソースディレクトリのすべてのメンバーと共有されます。
[フォルダ（組織単位）]：このオプションを選択した場合は、表示される [フォルダ ID] フィールドにフォルダ ID を入力する必要があります。この場合、選択したリソースはフォルダ内のすべてのメンバーと共有されます。
[Alibaba Cloudアカウント]：このオプションを選択した場合は、表示される [プリンシパル ID] フィールドにアカウント ID を入力する必要があります。この場合、追加されたリソースはそのアカウントとのみ共有されます。
構成を確認し、[OK] をクリックします。
結果
リソース共有が作成されると、[有効] 状態になります。