Alibaba Cloud アカウント間でリソースを共有し、他のアカウントから共有されたリソースにアクセスできます。
シナリオ
複数の Alibaba Cloud アカウントを持つ企業は、1 つのアカウントでリソースを一元的に購入し、他のアカウントと共有できます。
-
2 つの Alibaba Cloud アカウント間でリソースを直接共有します。
-
企業がリソースディレクトリを使用している場合、ディレクトリ構造に基づいてリソースを共有できます。
-
ディレクトリメンバーのリソースを、外部の Alibaba Cloud アカウントと共有します。 たとえば、監査のためにサードパーティのアカウントとリソースを共有します。
-
ディレクトリメンバーのリソースを、すべてのディレクトリメンバー、特定のフォルダー内のメンバー、または特定のメンバーと共有します。 たとえば、Virtual Private Cloud (VPC) 内の vSwitch を事業部門の全メンバーと共有して、ネットワーク接続を確立します。
-
メリット
-
低コスト：各アカウントでリソースを複製する代わりに、リソースを一元的に作成してアカウント間で共有します。
-
一元管理：単一のアカウントから共有リソースを管理します。 セキュリティポリシーを設定し、Cloud Config と ActionTrail を使用して設定と操作を監査します。
-
一貫したエクスペリエンス：すべてのリソースが統一された共有メカニズムを使用するため、リソースタイプごとに異なる共有方法を学習する必要はありません。
用語
|
用語 |
説明 |
|
共有ユニット |
一意の ID と Alibaba Cloud リソースネーム (ARN) で識別される共有ユニットです。 各共有ユニットは、リソース所有者、プリンシパル、共有リソースで構成されます。 |
|
リソース所有者 |
リソース共有を開始し、共有リソースを所有するアカウントです。 |
|
プリンシパル |
共有リソースの使用に招待されたアカウントまたはエンティティで、これらのリソースに対する特定の権限を持ちます。 説明
共有リソースに対する権限は、所有者である Alibaba Cloud サービスによって決定されます。 たとえば、VPC は共有 vSwitch に対する権限を定義します。 VPC 共有に関連する権限 |
|
共有リソース |
Alibaba Cloud サービスの特定のリソースです。 共有できるリソースの種類の詳細については、「リソース共有でサポートされているサービス」をご参照ください。 |
|
リソース共有 |
すべてのディレクトリメンバー、特定のフォルダー内のメンバー、または特定のメンバーとリソースを共有するメカニズムです。 リソースディレクトリ内でのリソース共有の有効化 |
共有方法
|
方法 |
説明 |
リファレンス |
|
任意のアカウントとのリソース共有 |
リソース所有者は、所有者またはプリンシパルがリソースディレクトリに属しているかどうかにかかわらず、任意のプリンシパルとリソースを共有できます。
|
|
|
リソースディレクトリ内でのリソース共有 |
管理アカウントまたはディレクトリメンバーは、すべてのディレクトリメンバー、特定のフォルダー内のメンバー、または特定のメンバーとリソースを共有できます。 |
サポート対象サービス
詳細については、「リソース共有でサポートされているサービス」をご参照ください。
制限
|
項目 |
上限 |
調整の可否 |
|
アカウントあたりの共有ユニット数 |
1,000 |
|
|
アカウントあたりの共有リソース数 |
1,000 |
リージョンリソースとグローバルリソースの共有
共有ユニットを作成するときは、リージョンを指定する必要があります。 リソース共有は、リージョンリソースとグローバルリソースの両方をサポートします。
|
リソースタイプ |
相違点 |
|
リージョン固有のリソース |
リージョンリソースは特定のリージョンに存在します。 リージョンリソースを共有するには、同じリージョンに共有ユニットを作成します。 たとえば、中国 (杭州) リージョンの vSwitch を共有するには、中国 (杭州) リージョンに共有ユニットを作成します。 |
|
グローバルリソース |
グローバルリソースは、リージョンを指定することなく、すべてのリージョンでアクセスできます。 グローバルリソースを共有するには、中国 (上海) リージョンで共有ユニットを作成します。 たとえば、ROS テンプレートはグローバルリソースです。 ROS テンプレートを共有するには、中国 (上海) リージョンに共有ユニットを作成します。 このリージョン要件はリソース共有にのみ適用され、共有された ROS テンプレートへのアクセス方法には影響しません。 |
課金
このサービスは、有効化せずに使用できます。
このサービスは無料です。ただし、無料ではない Alibaba Cloud サービスのリソースを共有する場合、サービスの課金方法に基づいてリソースに対して課金されます。