View a markdown version of this page

Cross-account 支持区域切换 - Amazon 应用程序恢复控制器(ARC)
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Cross-account 支持区域切换

在区域切换中,您可以将其他账户的资源添加到您的计划中。您也可以与其他账户共享区域切换计划。有关更多信息,请参阅以下部分。

Cross-account 资源

区域切换允许资源托管在与区域切换计划所在账户不同的独立账户中。当区域切换器执行计划时,它会代入 executionRole。如果该计划使用的资源来自与托管计划的账户不同的账户,则区域交换机使用ExecutionRole来代入交叉AccountRole 来访问这些资源。

区域切换计划中的每种资源都有两个可选字段:cross AccountRole 和 externalID。

  • crossAccountRole:此角色允许访问与托管区域切换计划的账户不同的账户中的资源。该角色只需要对其账户中的资源进行操作的权限,不需要对托管区域切换计划的账户中的资源进行操作的权限。

  • ExternalId:这是来自账户信任策略的 STS 外部 ID,该账户包含需要操作的资源。它是一个字母数字字符串,是两个账户之间的共享密钥。

共享区域切换计划

区域切换与 Amazon Resource Access Manager (Amazon RAM) 集成,允许您共享计划 Amazon Web Services 账户。共享计划时,您指定的账户可以查看计划详细信息、执行计划和查看计划的执行情况,这为跨团队的恢复能力提供了更强的控制力和灵活性。

要开始在区域切换中进行跨账户共享,请在 Amazon RAM中创建资源共享。资源共享指定有权共享您的账户所拥有的计划的参与者。参与者可以通过控制台、CLI 或 Amazon SDK 查看和执行共享计划。

重要:你 Amazon Web Services 账户 必须拥有你想要分享的计划。无法共享已与您共享的计划。要与您的组织或 Amazon Organizations内的组织单元共享计划,您必须允许与组织共享。

有关的更多信息 Amazon RAM,请参阅支持跨账户共享计划以实现 ARC 区域切换