共享您的 VPC 莱迪思实体

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon VPC Lattice 与 AWS Resource Access Manager (AWS RAM) 集成，可实现服务、资源配置和服务网络的共享。 AWS RAM 是一项服务，可让您与其他实体 AWS 账户 或通过 AWS Organizations其他实体共享某些VPC Lattice实体。使用 AWS RAM，您可以通过创建资源共享来共享您拥有的实体。资源共享指定要共享的实体以及要与之共享的消费者。使用者可包括：

有关的更多信息 AWS RAM，请参阅《AWS RAM 用户指南》。

共享 VPC 莱迪思实体的先决条件

共享 VPC 莱迪思实体

要共享实体，请先使用创建资源共享 AWS Resource Access Manager。资源共享指定要共享的实体、与之共享的使用者以及委托人可以执行的操作。

当您与其他人共享您拥有的VPC Lattice实体时 AWS 账户，您可以允许这些账户将其实体与您账户中的实体相关联。当您针对共享实体创建关联时，我们会在实体所有者账户和创建该关联的账户中生成一个 Amazon 资源名称 (ARN)。因此，实体所有者和创建关联的账户都可以删除关联。

如果您是组织中的一员， AWS Organizations 并且启用了组织内部共享，则会自动授予组织中的消费者访问该共享实体的权限。否则，消费者会收到加入资源共享的邀请，并在接受邀请后获得访问共享实体的权限。

使用 AWS RAM 控制台共享您拥有的实体

按照《AWS RAM 用户指南》中的创建资源共享中描述的过程操作。

要共享您拥有的实体，请使用 AWS CLI

使用 associate-resource-share 命令。

停止共享 VPC 莱迪思实体

要停止共享您拥有的 VPC Lattice 实体，必须将其从资源共享中移除。停止共享实体后，现有关联仍然存在。不允许与先前共享的实体建立新关联。当实体所有者或协会所有者删除关联时，该关联将从两个账户中删除。如果账户所有者想要离开资源共享，他们必须要求资源共享的所有者将其账户从与之共享该资源的账户列表中删除。

使用 AWS RAM 控制台停止共享您拥有的实体

请参阅《AWS RAM 用户指南》中的更新资源共享。

要停止共享您拥有的实体，请使用 AWS CLI

使用 disassociate-resource-share 命令。

责任和权限

使用共享 VPC Lattice 实体时，以下责任和权限适用。

实体所有者

实体消费者

跨账户事件

当实体所有者和消费者对共享实体执行操作时，这些操作将在中 AWS CloudTrail记录为跨账户事件。

以下是 CreateServiceNetworkServiceAssociationBySharee 事件的示例条目。

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Unknown"
    },
    "eventTime": "2023-04-27T17:12:46Z",
    "eventSource": "vpc-lattice.amazonaws.com",
    "eventName": "CreateServiceNetworkServiceAssociationBySharee",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "vpc-lattice.amazonaws.com",
    "userAgent": "ec2.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "additionalEventData": {
        "callerAccountId": "111122223333"
    },
    "requestID": "ddabb0a7-70c6-4f70-a6c9-00cbe8a6a18b",
    "eventID": "bd03cdca-7edd-4d50-b9c9-eaa89f4a47cd",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::VpcLattice::ServiceNetworkServiceAssociation",
            "ARN": "arn:aws:vpc-lattice:region:123456789012:servicenetworkserviceassociation/snsa-0d5ea7bc72EXAMPLE"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}