专有网络 VPC：共享IPAM地址池实现多账号下地址统一规划管理

功能简介

资源共享

多账号架构体系中，如果存在某一特定账号集中采购某类云产品资源进行统一管理或某一账号下的云产品资源利用率较低时，您可以使用资源共享功能将这些资源共享给其他的阿里云账号共同使用。具体共享方式如下：

• 将一个阿里云账号下的资源，直接共享给另一个阿里云账号使用。

• 企业已通过资源目录将企业的多账号进行有序组织和集中管理，基于资源目录进行资源共享。

  • 将资源目录中某成员的资源，共享给某个外部阿里云账号。

  • 将资源目录中某成员的资源，共享给整个资源目录、资源夹或其他成员。

IPAM地址池共享

IPAM地址池的资源所有者可以将地址池共享给其他阿里云账号（资源使用者），资源使用者可以在创建VPC时选择从共享的地址池分配。

当前支持共享给同一企业组织内的阿里云账号（主账号），也支持共享给任意阿里云账号（主账号）。

适用场景

• 企业内网络资源共享：企业网络管理员可以统一网络地址规划，通过规划不同地址池并共享给业务团队，实现IP地址的高效分配与管理，同时避免出现地址冲突。

• 多账号网络资源共享：您可以将创建的IPAM地址池共享给任意阿里云账号，多账号统一规划与管理地址资源，保证后续网络互通地址独立不冲突。

使用限制

资源所有者将IPAM地址池共享给资源使用者后，资源所有者与资源使用者对共享的IPAM地址池的操作权限如下表所示。

前提条件

您已经创建了IPAM和IPAM地址池。具体操作，请参见创建和管理IPAM和创建和管理IPAM地址池。

操作步骤

步骤一：资源所有者使用资源管理共享IPAM地址池

1. 使用资源所有者账号登录IPAM管理控制台。

2. 在顶部菜单栏，选择创建地址池的地域。在左侧导航栏，单击IPAM地址池。

3. 在IPAM地址池页面，选择以下一种方式进行配置。

   • 找到目标地址池，单击实例ID。

   • 找到目标地址池，在操作列单击管理。

4. 单击共享管理页签，单击创建资源共享。

5. 在创建共享单元页面，您可以按照步骤指引完成资源共享配置。

   1. 将资源修改为IPAM地址池，并选择要共享的IPAM地址池资源。

   2. 对于IPAM地址池资源，关联权限为AliyunRSDefaultPermissionIpamPool。

      AliyunRSDefaultPermissionIpamPool权限允许的操作

      vpc:CreateVpc
      vpc:AssociateVpcCidrBlock
      vpc:ListIpamPools
      vpc:ListIpamPoolCidrs
      vpc:CreateIpamPoolAllocation
      vpc:DeleteIpamPoolAllocation
      vpc:ListIpamPoolAllocations

   3. 在关联资源使用者页面，输入使用者ID以添加资源使用者。

步骤二：资源使用者从共享IPAM地址池分配资源

资源使用者接受共享邀请

1. 使用资源使用者账号登录资源共享控制台。

2. 在左侧导航栏，选择资源共享>共享给我。

3. 在共享给我页面，单击目标共享单元状态列的接受；在接受资源共享对话框，单击接受。

从共享IPAM地址池分配资源创建VPC

1. 使用资源使用者账号登录专有网络管理控制台。

2. 在专有网络页面，单击创建专有网络。

3. IPv4网段选择IPAM 分配的 IPv4 地址段，选择地址池为来自共享的IPAM地址池。

后续步骤（可选）

相关文档

• 如果您想要了解IPAM支持资源共享的配额限制等相关信息，请参见配额限制。

• 如果您想要了解资源共享的应用场景、基本概念、使用限制等相关信息，请参见资源共享概述。