共用您的 VPC Lattice 實體

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon VPC Lattice 與 AWS Resource Access Manager (AWS RAM) 整合，以啟用共享服務、資源組態和服務網路。 AWS RAM 是一項服務，可讓您與其他 AWS 帳戶 或透過 共享一些 VPC Lattice 實體 AWS Organizations。您可以透過建立資源共享 AWS RAM，與 共用您擁有的實體。資源共用會指定要共用的實體，以及要與其共用的消費者。消費者可包括：

如需詳細資訊 AWS RAM，請參閱 AWS RAM 使用者指南。

共用 VPC Lattice 實體的先決條件

共用 VPC Lattice 實體

若要共用實體，請先使用 建立資源共用 AWS Resource Access Manager。資源共用會指定要共用的實體、與其共用的消費者，以及主體可以執行的動作。

當您與其他人共用您擁有的 VPC Lattice 實體時 AWS 帳戶，您可以讓這些帳戶將其實體與帳戶中的實體建立關聯。當您針對共用實體建立關聯時，我們會在實體擁有者帳戶和建立關聯的帳戶中產生 Amazon Resource Name (ARN)。因此，實體擁有者和建立關聯的帳戶都可以刪除關聯。

如果您是 中組織的一部分， AWS Organizations 且已啟用組織內的共用，則組織中的消費者會自動獲得共用實體的存取權。否則，消費者會收到加入資源共享的邀請，並在接受邀請後授予共用實體的存取權。

使用 AWS RAM 主控台共用您擁有的實體

使用 AWS RAM 使用者指南中建立資源共享中所述的程序。

使用 共享您擁有的實體 AWS CLI

使用 associate-resource-share 命令。

停止共用 VPC Lattice 實體

若要停止共用您擁有的 VPC Lattice 實體，您必須將其從資源共用中移除。在您停止共用實體之後，現有的關聯會持續存在。不允許與先前共用實體的新關聯。當實體擁有者或關聯擁有者刪除關聯時，會從兩個帳戶中刪除該關聯。如果帳戶擁有者想要離開資源共用，則必須要求資源共用的擁有者從此資源共用的帳戶清單中移除其帳戶。

使用 AWS RAM 主控台停止共用您擁有的實體

請參閱AWS RAM 《 使用者指南》中的更新資源共享。

使用 停止共用您擁有的實體 AWS CLI

使用 disassociate-resource-share 命令。

責任和許可

使用共用 VPC Lattice 實體時，適用下列責任和許可。

實體擁有者

實體消費者

跨帳戶事件

當實體擁有者和消費者對共用實體執行動作時，這些動作會記錄為 中的跨帳戶事件 AWS CloudTrail。

以下是CreateServiceNetworkServiceAssociationBySharee事件的範例項目。

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Unknown"
    },
    "eventTime": "2023-04-27T17:12:46Z",
    "eventSource": "vpc-lattice.amazonaws.com",
    "eventName": "CreateServiceNetworkServiceAssociationBySharee",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "vpc-lattice.amazonaws.com",
    "userAgent": "ec2.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "additionalEventData": {
        "callerAccountId": "111122223333"
    },
    "requestID": "ddabb0a7-70c6-4f70-a6c9-00cbe8a6a18b",
    "eventID": "bd03cdca-7edd-4d50-b9c9-eaa89f4a47cd",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::VpcLattice::ServiceNetworkServiceAssociation",
            "ARN": "arn:aws:vpc-lattice:region:123456789012:servicenetworkserviceassociation/snsa-0d5ea7bc72EXAMPLE"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}