VPC の共有

リソース所有者は、リソースディレクトリの一部であるかどうかに関係なく、任意のプリンシパルとリソースを共有できます。

シナリオ例:

• 管理アカウントまたはリソースディレクトリのメンバーではない Alibaba Cloud アカウントが、管理アカウントまたはリソースディレクトリのメンバーではない別の Alibaba Cloud アカウントとリソースを共有します。

• 管理アカウントまたはリソースディレクトリのメンバーが、管理アカウントまたはリソースディレクトリのメンバーではない Alibaba Cloud アカウントとリソースを共有します。

• 管理アカウントまたはリソースディレクトリのメンバーが、リソースディレクトリのすべてのメンバー、リソースディレクトリの特定のフォルダ内のすべてのメンバー、またはリソースディレクトリの特定のメンバーとリソースを共有します。

  重要

  リソースディレクトリ間でのリソースの共有はサポートされていません。

次の例は、アカウント A が vSwitch をアカウント B と共有する方法を示しています。どちらのアカウントもリソースディレクトリの一部ではありません。

1. リソース共有を作成する

アカウント A はリソース共有を作成し、共有する vSwitch を追加してから、アカウント B をプリンシパルとして設定します。

1. アカウント A を使用して リソース管理コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[リソース共有] > [自分が共有するリソース] を選択します。

3. 上部のナビゲーションバーで、共有するリソースのリージョンを選択します。

4. [自分が共有するリソース] ページで、[リソース共有の作成] をクリックします。

5. [基本情報の構成とリソースの追加] ステップで、[リソース共有名] フィールドにリソース共有名を入力し、共有する vSwitch を選択して、[次へ] をクリックします。

6. [権限の追加] ステップで、[aliyunrsdefaultpermissionvswitch] 権限を選択し、[次へ] をクリックします。

7. [プリンシパルの追加] ステップで、プリンシパルを追加し、[次へ] をクリックします。

   1. Alibaba Cloud アカウント[プリンシパルタイプ] ドロップダウンリストから を選択します。

   2. [プリンシパル ID] フィールドに Alibaba Cloud アカウント B の ID を入力します。

   3. [追加] をクリックします。

8. [確認して送信] ステップで、[OK] をクリックします。

2. 共有の招待を受け入れる

アカウント B は、アカウント A によって開始された共有の招待を受け入れます。

1. アカウント B を使用して リソース管理コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[リソース共有] > [自分に共有されたリソース] を選択します。

3. [自分に共有されたリソース] ページで、新しく作成されたリソース共有を見つけ、[承諾][ステータス] 列の をクリックします。

4. [リソース共有の招待を承諾] ダイアログボックスで、[承諾] をクリックします。

   招待が承諾されると、Alibaba Cloud アカウント B を使用して共有 vSwitch にアクセスできるようになり、今後リソース共有に追加されるリソースを使用するための招待は自動的に承諾されます。

管理者またはリソースディレクトリのメンバーは、ディレクトリのすべてのメンバー、フォルダ内のすべてのメンバー、またはリソースディレクトリの特定のメンバーとリソースを共有できます。

1. リソースディレクトリでアカウントを管理する

Alibaba Cloud が提供するリソースディレクトリサービスを使用すると、リソースディレクトリにメンバーを作成したり、アカウントをリソースディレクトリにメンバーとして参加するように招待したりできるため、リソースディレクトリのすべてのメンバーを集中的に管理できます。

1. リソースディレクトリを有効にします。

   詳細については、「リソースディレクトリを有効にする」をご参照ください。

2. リソースディレクトリの管理アカウントを使用して、企業の組織構造に基づいてフォルダを作成します。

   詳細については、「フォルダを作成する」をご参照ください。

3. リソースディレクトリの管理アカウントを使用して、リソースディレクトリにメンバーを作成するか、アカウントをリソースディレクトリにメンバーとして参加するように招待します。

   詳細については、「メンバーを作成する」または「Alibaba Cloud アカウントをリソースディレクトリに参加するように招待する」をご参照ください。

2. 組織の共有を有効にする

1. リソースディレクトリの管理アカウントを使用して リソース管理コンソール にログオンします。

2. 左側のナビゲーションウィンドウで、[リソース共有] > [設定] を選択します。

3. 表示されるページで、[有効にする] をクリックします。

4. [リソース共有のサービスリンクロール] ダイアログボックスで、[OK] をクリックします。

   システムは、リソースディレクトリの組織構造を取得するために、AliyunServiceRoleForResourceSharing という名前のサービスリンクロールを作成します。詳細については、「Resource Sharing のサービスリンクロール」をご参照ください。

3. リソース共有を作成する

リソース所有者は、リソース管理コンソールでリソース共有を作成し、共有するリソースを追加し、プリンシパルを指定します。

1. リソース共有を作成します。次に、共有する VPC リソースと、リソースを共有するために使用するアカウントをリソース共有に追加します。

   1. リソース管理コンソール にログオンします。

   2. 左側のナビゲーションウィンドウで、[リソース共有] > [自分が共有するリソース] を選択します。

   3. 上部のナビゲーションバーで、共有する VPC リソースがデプロイされているリージョンを選択します。

   4. [自分が共有するリソース] ページで、[リソース共有の作成] をクリックします。

   5. [基本情報の構成とリソースの追加] ステップで、[リソース共有名] フィールドにリソース共有の名前を入力します。たとえば、Finance_VPC と入力します。 [リソース] セクションで、リソースタイプとリソース ID を選択します。たとえば、vSwitch タイプと ID vsw-bp183p93qs667muql**** を選択します。次に、[次へ] をクリックします。

   6. [権限の追加] ステップで、プリンシパルの権限を選択し、[次へ] をクリックします。たとえば、AliyunRSDefaultPermissionVSwitch を選択します。

   7. [プリンシパルの追加] ステップで、プリンシパルを追加し、[次へ] をクリックします。

      詳細については、「リソース共有を作成する」をご参照ください。

   8. [確認して送信] ステップで、[OK] をクリックします。

2. リソース共有の詳細を表示します。

   1. リソース共有リストで、[リソース共有 ID/名前]、[ステータス]、[すべてのアカウントと共有]、および [作成時間] を確認します。

      リソース共有ステータスが [有効] の場合、正常に作成されています。

   2. リソース共有 ID リンクをクリックして詳細を表示します。

      • [ステータス] が [関連付け済み] の場合、[リソース] タブと [プリンシパル] タブの下で、リソースとプリンシパルが追加されています。 プリンシパルは、リソースディレクトリに参加した後、共有 vSwitch 内にリソースを作成できます。 詳細については、「プリンシパルとして共有 vSwitch にリソースを作成する」をご参照ください。

      • [ステータス] が [関連付けに失敗しました] の場合、共有は失敗しています。 考えられる理由:

        • プリンシパルアカウントがリソース所有者アカウントと同じです。 自分自身とリソースを共有することはできません。

        • 共有 VPC 内のプリンシパル数が 50 を超えています。

        • 共有 vSwitch 内のプリンシパル数が 50 を超えています。

        • プリンシパルが 30 を超える共有 vSwitch を受け入れています。

      共有を停止するには、共有 vSwitch を削除します。 リソース共有を削除すると、すべてのプリンシパルの共有リソースへのアクセスが取り消されますが、リソースは削除されません。