Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Arbeiten mit gemeinsam genutzten Subnetzen
In diesem Abschnitt wird beschrieben, wie Sie mit gemeinsam genutzten Subnetzen in der AWS Konsole und arbeiten. AWS CLI
Inhalt
Freigeben eines Subnetzes
Sie können Subnetze, die nicht dem Standard entsprechen, wie folgt für andere Konten innerhalb Ihrer Organisation freigeben.
Ein Subnetz mit der Konsole freigeben
Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie im Navigationsbereich Subnets (Subnetze) aus.
-
Wählen Sie Ihr Subnetz und anschließend Actions (Aktionen), Share subnet (Subnetz freigeben) aus.
-
Wählen Sie Ihre Ressourcenfreigabe und anschließend Share subnet (Subnetz freigeben) aus.
Um ein Subnetz gemeinsam zu nutzen, verwenden Sie AWS CLI
Verwenden Sie die associate-resource-shareBefehle create-resource-shareund.
Zuweisung von Subnetzen über Availability Zones hinweg
Um sicherzustellen, dass Ressourcen auf die Availability Zones einer Region verteilt sind, ordnen wir Availability Zones einzeln Namen für jedes -Konto zu. Beispielsweise hat die Availability Zone us-east-1a
für Ihr AWS Konto möglicherweise nicht denselben Standort wie us-east-1a
für ein anderes AWS Konto.
Um die Availability Zones zwischen Konten für die VPC gemeinsame Nutzung zu koordinieren, müssen Sie eine AZ-ID verwenden. Dabei handelt es sich um eine eindeutige und konsistente Kennung für eine Availability Zone. Beispielsweise ist use1-az1
die AZ-ID einer der Availability Zones in der Region us-east-1
. Verwenden Sie AZIDs, um den Standort von Ressourcen in einem Konto im Verhältnis zu einem anderen Konto zu ermitteln. Sie können die AZ-ID für jedes Subnetz in der VPC Amazon-Konsole einsehen.
Das folgende Diagramm veranschaulicht zwei Konten mit unterschiedlichen Mappings von Availability-Zone-Code zur AZ ID.
Freigeben eines freigegebenen Subnetzes rückgängig machen
Der Eigentümer kann die Freigabe eines Subnetzes für Teilnehmer jederzeit aufheben. Nachdem der Eigentümer die Freigabe eines Subnetzes aufgehoben hat, gelten die folgenden Regeln:
-
Bestehende Teilnehmerressourcen werden weiterhin im nicht gemeinsam genutzten Subnetz ausgeführt. AWS Managed Services (z. B. Elastic Load Balancing) mit automatisierten/verwalteten Workflows (wie Auto Scaling oder Node Replacement) benötigen für einige Ressourcen möglicherweise kontinuierlichen Zugriff auf das gemeinsam genutzte Subnetz.
-
Teilnehmer können keine neuen Ressourcen mehr im nicht länger freigegebenen Subnetz erstellen.
-
Teilnehmer können ihre Ressourcen im Subnetz ändern, beschreiben und löschen.
-
Wenn die Teilnehmer immer noch über Ressourcen im nicht gemeinsam genutzten Subnetz verfügen, kann der Eigentümer das gemeinsam genutzte Subnetz oder das gemeinsam genutzte Subnetz nicht löschen. VPC Der Besitzer kann das Subnetz oder das gemeinsam genutzte Subnetz erst löschen, VPC nachdem die Teilnehmer alle Ressourcen im nicht gemeinsam genutzten Subnetz gelöscht haben.
Die Freigabe eines Subnetzes unter Verwendung der Konsole aufheben
Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie im Navigationsbereich Subnets (Subnetze) aus.
-
Wählen Sie Ihr Subnetz und anschließend Actions (Aktionen), Share subnet (Subnetz freigeben) aus.
-
Wählen Sie Actions (Aktionen) und Stop sharing (Freigabe aufheben) aus.
Um die gemeinsame Nutzung eines Subnetzes aufzuheben, verwenden Sie AWS CLI
Verwenden Sie den Befehl disassociate-resource-share.
Identifizieren des Eigentümers eines freigegebenen Subnetzes
Die Teilnehmer können die Subnetze, die für sie freigegeben wurden, mithilfe der VPC Amazon-Konsole oder des Befehlszeilentools anzeigen.
So identifizieren Sie den Eigentümer eines Subnetzes mit der Konsole
Öffnen Sie die VPC Amazon-Konsole unter https://console.aws.amazon.com/vpc/
. -
Wählen Sie im Navigationsbereich Subnets (Subnetze) aus. Die Spalte Owner (Eigentümer) zeigt den Eigentümer des Subnetzes an.
Um einen Subnetzbesitzer mit dem zu identifizieren AWS CLI
Verwenden Sie die Befehle describe-subnets und describe-vpcs, in deren Ausgabe die ID des Besitzers enthalten ist.