与其他账户共享 VPC

• VPC 所有者和参与者的账户必须由 Amazon Organizations 管理。

• 您必须从组织的管理账户在 Amazon RAM 控制台中启用资源共享。有关更多信息，请参阅《Amazon RAM 用户指南》中的允许在 Amazon Organizations 内共享资源。

• 您必须创建一个资源共享。您可以在创建资源共享时指定要共享的子网，也可以稍后使用下一节中的过程将子网添加到资源共享中。有关更多信息，请参阅《Amazon RAM 用户指南》中的创建资源共享。

• 现有参与者资源将继续在已取消共享的子网中运行。具有自动化/托管工作流（如auto 扩展或节点替换）的 Amazon 托管服务（例如，Elastic Load Balancing）可能需要持续访问某些资源的共享子网。

• 参与者在已取消共享的子网中无法再创建新资源。

• 参与者可以修改、描述和删除其位于子网中的资源。

• 如果参与者在已取消共享的子网中仍具有资源，则拥有者无法删除共享子网或共享子网 VPC。仅当参与者删除已取消共享的子网中的所有资源之后，拥有者才能删除子网或共享子网 VPC。

• 在共享 VPC 中，每个参与者为其应用程序资源付费，包括 Amazon EC2 实例、Amazon Relational Database Service 数据库、Amazon Redshift 集群和 Amazon Lambda 函数。参与者还支付与可用区间数据传输以及跨 VPC 对等连接、跨互联网网关和跨 Amazon Direct Connect 网关的数据传输关联的数据传输费用。

• VPC 拥有者支付每小时费用（如果适用），跨 NAT 网关、虚拟私有网关、中转网关、Amazon PrivateLink 和 VPC 终端节点的数据处理和数据传输费用。此外，共享 VPC 中使用的公有 IPv4 地址将向 VPC 所有者收费。有关公有 IPv4 地址定价的更多信息，请参阅 Amazon VPC 定价页面中的公有 IPv4 地址定价选项卡。

• 在同一个可用区域（使用 AZ-ID 进行唯一标识）内数据传输是免费的，而不考虑通信资源的账户所有权。

流日志

• 参与者无法在非他们拥有的共享 VPC 子网中创建、删除或描述流日志。

• 参与者可以在他们拥有的共享 VPC 子网中创建、删除或描述流日志。

• VPC 所有者无法描述或删除参与者创建的流日志。

互联网网关和仅出口互联网网关

• 参与者无法在共享 VPC 子网中创建、附加或删除互联网网关和仅出口互联网网关。参与者可以在共享 VPC 子网中描述互联网网关。参与者无法在共享 VPC 子网中描述仅出口互联网网关。

NAT 网关

• 参与者无法在共享 VPC 子网中创建、删除或描述 NAT 网关。

网络访问控制列表（NACL）

• 参与者无法在共享 VPC 子网中创建、删除或替换 NACL。参与者可以在共享 VPC 子网中描述 VPC 所有者创建的 NACL。

网络接口

• 参与者可以在共享 VPC 子网中创建网络接口。参与者无法以任何其他方式（例如附加、分离或修改网络接口）在共享 VPC 子网中使用 VPC 所有者创建的网络接口。参与者可以在他们创建的共享 VPC 中修改或删除网络接口。例如，参与者可以将 IP 地址与他们创建的网络接口关联或解除关联。

• VPC 所有者可以在共享 VPC 子网中描述参与者拥有的网络接口。VPC 所有者无法以任何其他方式（例如附加、分离或修改网络接口）在共享 VPC 子网中使用参与者拥有的网络接口。

路由表

• 参与者无法在共享 VPC 子网中使用路由表（例如，创建、删除或关联路由表）。参与者可以在共享 VPC 子网中描述路由表。

安全组

• 参与者可以在共享 VPC 子网中使用其拥有的安全组（创建、删除、描述、修改或创建传入和传出规则）。参与者无法以任何方式使用 VPC 所有者创建的安全组。

• 参与者可以在其拥有的安全组中创建规则，并引用属于其他参与者或 VPC 所有者的安全组，如下所示：account-number/security-group-id

• 参与者无法使用其他 VPC 所有者或参与者拥有的安全组启动实例。参与者无法使用 VPC 的默认安全组启动实例，因为此安全组属于所有者。

• VPC 所有者可以在共享 VPC 子网中描述参与者创建的安全组。VPC 所有者无法以任何其他方式使用参与者创建的安全组。例如，VPC 所有者无法使用参与者创建的安全组启动实例。

子网

• 参与者无法修改共享子网或这些子网的相关属性。只有 VPC 所有者可以。参与者可以在共享 VPC 子网中描述子网。

• VPC 所有者只能通过 Amazon Organizations 与同一组织的其他账户或组织单位共享子网。VPC 所有者无法共享位于默认 VPC 中的子网。

中转网关

• 只有 VPC 所有者可以将中转网关附加到共享 VPC 子网。参与者不能。

VPC

• 参与者无法修改 VPC 或 VPC 的相关属性。只有 VPC 所有者可以。参与者可以描述 VPC、VPC 属性和 DHCP 选项集。

• VPC 标签和共享 VPC 内资源的标签不会与参与者共享。

• Amazon Aurora

• Amazon CodeBuild

• Amazon Database Migration Service

• Amazon EC2

• Amazon Elastic Kubernetes Service

• Elastic Load Balancing

  • 应用程序负载均衡器

  • 网关负载均衡器

  • 网络负载均衡器

• Amazon EMR

• Amazon Glue

• Amazon Lambda

• Amazon Network Manager

  • Amazon Cloud WAN

  • 网络访问分析器

  • Reachability Analyzer

• Amazon PrivateLink^†

• Amazon Relational Database Service (RDS)

• Amazon Redshift

• Amazon Route 53

• Amazon Transit Gateway

• Amazon Verified Access

• Amazon VPC

  • 对等连接

  • 流量镜像

• Amazon VPC Lattice