跨账户 Amazon EC2 专属主机共享 - Amazon Elastic Compute Cloud

跨账户 Amazon EC2 专属主机共享

专用主机共享使专用主机拥有者能够与其他AWS账户或在AWS组织内共享其专用主机。这使您能够集中创建和管理专用主机,并跨多个AWS账户或在AWS组织内共享专用主机。

在此模型中,拥有专用主机的AWS账户(拥有者)将与其他AWS账户(使用者)共享它。使用者可以在与其共享的专用主机上启动实例,所用方式与他们在自己的账户中分配的专用主机上启动实例的方式相同。拥有者负责管理专用主机以及在其上启动的实例。拥有者无法修改使用者在共享的专用主机上启动的实例。使用者负责管理在与其共享的专用主机上启动的实例。使用者无法查看或修改其他使用者或专用主机拥有者所拥有的实例,也无法修改与其共享的专用主机。

专用主机拥有者可与以下对象共享专用主机:

  • 其 AWS 组织内部或外部的特定 AWS 账户

  • 其 AWS 组织内的组织部门

  • 其整个 AWS 组织

共享专用主机的先决条件

  • 要共享专用主机,您必须在您的AWS账户中拥有它。您无法共享已与您共享的专用主机。

  • 要与您的AWS组织或AWS组织内的组织部门共享专用主机,您必须允许与 AWS Organizations 共享。有关更多信息,请参阅 AWS RAM 用户指南中的允许与 AWS Organizations 共享。

共享专用主机的限制

您无法共享已为以下实例类型分配的专用主机:u-6tb1.metalu-9tb1.metalu-12tb1.metalu-18tb1.metalu-24tb1.metal

专用主机共享与 AWS Resource Access Manager (AWS RAM) 集成。AWS RAM 是一项服务,允许您与任何AWS账户或通过 AWS Organizations 共享AWS资源。利用 AWS RAM,您可通过创建资源共享来共享您拥有的资源。资源共享指定要共享的资源以及与之共享资源的使用者。使用者可以是单个 AWS 账户或 AWS Organizations 中的组织部门或整个组织。

AWS RAM有关 的更多信息,请参阅 AWS RAM 用户指南

跨可用区共享

为确保资源分配到区域的各可用区,我们将可用区独立映射到每个账户的名称。这可能会导致账户之间的可用区命名差异。例如,您的 us-east-1a 账户的可用区 AWS 可能与另一 us-east-1a 账户的 AWS 不在同一位置。

要确定专用主机相对于账户的位置,您必须使用可用区 ID (AZ ID)。可用区 ID 是跨所有 AWS 账户的可用区的唯一且一致的标识符。例如,use1-az1us-east-1 区域的可用区 ID,它在每个 AWS 账户中的位置均相同。

查看账户中的可用区的可用区 ID
  1. 通过以下网址打开 AWS RAM 控制台:https://console.aws.amazon.com/ram

  2. 当前区域的可用区 ID 显示在屏幕右侧的 Your AZ ID (您的 AZ ID) 面板中。

共享的专用主机权限

拥有者的权限

拥有者负责管理其共享的专用主机以及在专用主机上启动的实例。拥有者可以查看在共享专用主机上运行的所有实例,包括使用者启动的实例。但是,拥有者不能对使用者启动的正在运行的实例采取任何操作。

使用者的权限

使用者负责管理他们在共享的专用主机上启动的实例。使用者不能以任何方式修改共享的专用主机,也不能查看或修改由其他使用者或专用主机拥有者启动的实例。

计费和计量

共享专用主机不会产生额外的费用。

拥有者需要为他们共享的专用主机付费。使用者不需要为他们在共享的专用主机上启动的实例付费。

专用主机预留继续为共享的专用主机提供账单折扣。只有专用主机拥有者可以为他们拥有的共享专用主机购买专用主机预留。

专用主机限制

共享的专用主机仅计入拥有者的专用主机限制。使用者的专用主机限制不受已与他们共享的专用主机的影响。同样,使用者在共享的专用主机上启动的实例不计入其实例限制。

主机恢复和专用主机共享

主机恢复可恢复由专用主机拥有者以及与之共享专用主机的使用者启动的实例。将替换专用主机分配给拥有者的账户。它会添加到与原始专用主机相同的资源共享,并与相同的使用者共享。

有关更多信息,请参阅Amazon EC2 专属主机恢复