专有网络 VPC：共享VPC

一、开启共享

此处仅介绍将交换机共享给任意账户的方式。针对资源目录方式，请参考仅在资源目录内共享资源。

1. 登录交换机所有者的账号，前往资源管理控制台的资源共享-我的共享页面。先在顶部菜单栏左上处，选择共享资源所在的地域，再单击创建共享单元，在打开的页面中：

   第一步：输入共享单元名称，然后选中需要共享的交换机。

   第二步：系统会默认选择AliyunRSDefaultPermissionVSwitch权限。

   第三步：使用者范围选择允许共享给任意账号，添加方式选择手动添加，使用者ID输入交换机使用者的阿里云账号ID，并点击添加。

   第四步：检查无误后，在页面底部单击确定。

2. 登录交换机使用者的账号，接受共享邀请：

   1. 前往资源管理控制台的资源共享-共享给我页面。

   2. 在顶部菜单栏左上处，选择共享资源所在的地域，再单击目标共享单元状态列的接受。

   3. 接受后，交换机使用者就可以访问共享的交换机，且后续该共享单元新增的共享资源将默认接受共享邀请。

二、在共享交换机创建云资源

登录交换机使用者的账号：

1. 前往专有网络控制台交换机页面，在顶部状态栏选择共享交换机的地域后，您可以看到共享交换机（被标记为来自共享）。

   

2. 针对ECS、RDS、SLB实例，您可以在目标共享交换机的操作列，单击添加云产品进行创建。

3. 其他支持在共享交换机下创建的云资源类型，请在创建时选择共享交换机。

一、开启共享

• 方式一：共享给任意账户

  1. 使用交换机所有者的身份凭证，调用CreateResourceShare创建共享单元，并确保将AllowExternalTargets参数设为True。

  2. 使用交换机使用者的身份凭证，先调用ListResourceShareInvitations 查询收到的资源邀请信息，再调用AcceptResourceShareInvitation接受资源共享邀请。

• 方式二：仅在资源目录内共享

  1. 使用交换机所有者的身份凭证，调用EnableSharingWithResourceDirectory启用资源目录组织共享。

  2. 继续使用交换机所有者的身份凭证，调用CreateResourceShare创建共享单元，并确保将AllowExternalTargets参数设为False。

二、创建云资源

登录交换机使用者的账号：

1. 调用DescribeVSwitches获取交换机列表。

2. 在交换机列表中，过滤出共享交换机（ShareType字段值为Sharing）。

3. 调用云资源的创建接口（例如ECS的RunInstances），基于共享交换机创建云资源。

一、开启共享

交换机所有者创建共享单元：

当前Terraform不支持将交换机共享给任意账户，仅支持在资源目录内共享，请您在操作前确保交换机所有者已启用资源目录组织共享。

Resources: alicloud_resource_manager_resource_share、alicloud_resource_manager_shared_resource、alicloud_resource_manager_shared_target

# 指定地域
provider "alicloud" {
  region = "cn-hangzhou"
}

# 指定共享单元名称
resource "alicloud_resource_manager_resource_share" "example_unit" {
  resource_share_name = "example_unit_name"
}

# 指定共享交换机
resource "alicloud_resource_manager_shared_resource" "example_vsw" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  resource_id       = "vsw-bp1omg98fixldnwcxxxxx" # 修改为实际的共享交换机ID
  resource_type     = "VSwitch"                   # 资源类型为交换机 
}

# 指定共享交换机的使用者
resource "alicloud_resource_manager_shared_target" "example_target" {
  resource_share_id = alicloud_resource_manager_resource_share.example_unit.id
  target_id         = "10xxxxxxxxxxxxxx" # 修改为交换机使用者的实际UID
}

二、在共享交换机创建云资源

以交换机使用者在共享交换机中创建1台ECS为例：

Resources: alicloud_security_group、alicloud_instance

Data Sources: alicloud_vswitches

# 指定地域
provider "alicloud" {
  region = "cn-hangzhou"
}

# 指定共享交换机
variable "vsw_id" {
  default = "vsw-bp1omg98fixldnwcxxxxx" # 替换为实际的共享交换机ID
}

# 获取目标共享交换机的信息
data "alicloud_vswitches" "example_vsw" {
  ids = [var.vsw_id]  
}

# 创建安全组
resource "alicloud_security_group" "example_sg" {
  security_group_name = "example_sg_name"
  vpc_id              = data.alicloud_vswitches.example_vsw.vswitches[0].vpc_id
}

# 创建ECS
resource "alicloud_instance" "example_ecs" {
  instance_name        = "example_ecs_name"
  instance_type        = "ecs.e-c1m1.large"
  security_groups      = [alicloud_security_group.example_sg.id]
  vswitch_id           = var.vsw_id
  image_id             = "aliyun_3_x64_20G_alibase_20250117.vhd"
  system_disk_category = "cloud_essd"
}

查看共享交换机、共享交换机的使用者

交换机所有者查看共享单元、共享的资源、共享资源的使用者：

Datasources: alicloud_resource_manager_resource_shares、alicloud_resource_manager_shared_resources、alicloud_resource_manager_shared_targets

# 指定地域
provider "alicloud" {
  region = "cn-hangzhou"
}

# 共享单元列表
data "alicloud_resource_manager_resource_shares" "example_units" {
  resource_share_owner = "Self" # 查看自己共享给别人的共享单元
}
# 输出列表
output "first_resource_manager_resource_share_id" {
  value = data.alicloud_resource_manager_resource_shares.example_units.shares
}

# 共享的资源列表
data "alicloud_resource_manager_shared_resources" "example_resources" {
}
# 输出列表
output "first_resource_manager_shared_resource_id" {
  value = data.alicloud_resource_manager_shared_resources.example_resources.resources
}

# 共享资源的使用者列表
data "alicloud_resource_manager_shared_targets" "example_targets" {
}
# 输出列表
output "first_resource_manager_shared_target_id" {
  value = data.alicloud_resource_manager_shared_targets.example_targets.targets
}

增加或删除共享交换机

交换机所有者可以通过在.tf文件中增加或删除alicloud_resource_manager_shared_resource，实现增加或删除共享交换机。

增加或删除共享交换机的使用者

交换机所有者可以通过在.tf文件中增加或删除alicloud_resource_manager_shared_target，实现增加或删除共享交换机的使用者。