在 AWS Global Accelerator 中编辑跨账户附件 - AWS Global Accelerator

在 AWS Global Accelerator 中编辑跨账户附件

请按照本节中的步骤操作，以使用 AWS Global Accelerator 控制台编辑跨账户附件。

本部分介绍如何使用 AWS Global Accelerator 控制台编辑跨账户附件。要了解如何将 API 操作与 Global Accelerator 配合使用，请参阅 AWS Global Accelerator API 参考。

您可以编辑跨账户附件，以添加或移除主体或资源、重命名附件或删除附件。

移除主体或资源或删除附件时，请注意以下事项：

  • 要从附件中移除主体或 CIDR，主体必须首先从所有使用共享 IP 地址的加速器中移除这些地址。随后您就可以从附件中移除主体（即 CIDR）。

  • 只有在没有任何加速器正在使用共享 CIDR 的共享 IP 地址时，才能移除共享 IP 地址或取消主体从附件访问共享 CIDR 的授权。

  • 如果您从允许主体添加一个或多个共享端点的跨账户附件中移除主体，Global Accelerator 将从任何针对附件中所列跨账户资源使用该权限的加速器中移除这些跨账户端点。

  • 如果您从跨账户附件中移除端点资源，Global Accelerator 会根据附件中的权限，将跨账户端点从任何将其作为端点添加的加速器中移除。

  • 如果您删除了跨账户附件，Global Accelerator 会根据附件中的权限，将附件中所列的跨账户端点从任何将相应资源作为端点添加的加速器中移除。

  • 如果有多个包含主体或包含资源的跨账户附件，Global Accelerator 将继续允许任何现有附件提供的访问权限。因此，举例来说，如果您从一个附件中移除了主体，但该主体仍然有权访问由第二个附件授予的资源，Global Accelerator 将继续允许主体访问跨账户资源。

编辑跨账户附件的方法

  1. 通过以下网址打开 Global Accelerator 控制台：https://console.aws.amazon.com/globalaccelerator/home。

  2. 选择跨账户附件。

  3. 选择需要更新的跨账户附件，然后选择编辑。

  4. 修改附件以执行所需更改。例如，您可以添加或移除主体、重命名附件，还可以添加或移除资源。

  5. 选择 Save changes（保存更改）。