本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 RAM 共用 IPAM AWS 集區
<a name="share-pool-ipam"></a>

遵循本節中的步驟，使用 AWS Resource Access Manager (RAM) 共用 IPAM 集區。當您與 RAM 共用 IPAM 集區時，「主體」可以從集區將 CIDRs 配置到 AWS 資源，例如 VPCs，從其各自的帳戶。委託人是 RAM 中的概念，表示 AWS Organizations 中的任何 AWS 帳戶、IAM 角色或組織單位。如需詳細資訊，請參閱《*AWS RAM 使用者指南*》中的[共用您的 AWS 資源](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html)。

**注意**  
如果您已將 IPAM 與 AWS Organizations AWS 整合，您只能與 RAM 共用 IPAM 集區。如需詳細資訊，請參閱[將 IPAM 與 AWS 組織中的帳戶整合](enable-integ-ipam.md)。如果您是單一帳戶 IPAM 使用者，則無法與 AWS RAM 共用 IPAM 集區。
您必須在 RAM 中啟用與 AWS Organizations AWS 共用資源。如需詳細資訊，請參閱《*AWS RAM 使用者指南*》中的在 [AWS Organizations 中啟用資源共用](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs)。
RAM 共用僅適用於 IPAM 的主 AWS 區域。您必須在 IPAM 所在的 AWS 區域中建立共用，而不是在 IPAM 集區的 區域中。
用來建立和刪除 IPAM 集區資源共用的帳戶，其 IAM 角色連接的 IAM 政策必須具有下列許可：  
`ec2:PutResourcePolicy`
`ec2:DeleteResourcePolicy`
一次 RAM 共用可新增多個 IPAM 集區。
雖然您可以與 AWS 組織外部的任何 AWS 帳戶共用 IPAM 集區，但如果帳戶擁有者已經歷與委派 IPAM 管理員共用其資源探索的程序，則 IPAM 只會監控組織外部帳戶中的 IP 地址，如中所述[將 IPAM 與組織外的帳戶整合](enable-integ-ipam-outside-org.md)。

------
#### [ AWS Management Console ]

**共用使用 RAM 的 IPAM 集區**

1. 請在 [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/) 開啟 IPAM 主控台。

1. 在導覽窗格中選擇 **Pools** (集區)。

1. 按預設，會選取預設的私有範圍。如果您不想使用預設私有範圍，請從內容窗格頂端的下拉式選單中選擇您要使用的範圍。如需有關範圍的詳細資訊，請參閱 [IPAM 的運作方式](how-it-works-ipam.md)。

1. 在內容窗格中，選擇您要共用的集區，然後選擇 **Actions** (動作) > **View details** (檢視詳細資訊)。

1. 在 **Resource sharing** (資源共用) 底下，選擇 **Create resource share** (建立資源共用)。因此，RAM AWS 主控台會開啟。您將在 RAM AWS 中建立共用集區。

1. 選擇 **Create a resource share** (建立資源共用)。

1. 新增要為共用資源指定的 **Name** (名稱)。

1. 在 **Select resource type** (選取資源類型) 底下，選取 IPAM 集區並選擇一或多個 IPAM 集區。

1. 選擇 **Next** (下一步)。

1. 選擇其中一個資源共用的許可：
   + **AWSRAMDefaultPermissionsIpamPool**：選擇此許可可允許委託人檢視共用 IPAM 集區中的 CIDR 和配置以及集區中的 CIDR 配置/釋出。
   + **AWSRAMPermissionIpamPoolByoipCidrImport**：選擇此許可可允許委託人將 BYOIP CIDR 匯入共用的 IPAM 集區。只有在您已有 BYOIP CIDR 且想要將它們匯入 IPAM 並與委託人共用時，才需要此許可。如需有關將 BYOIP CIDR 匯入 IPAM 的其他資訊，請參閱 [教學課程：將 BYOIP IPv4 CIDR 傳輸至 IPAM](tutorials-byoip-ipam-transfer-ipv4.md)。

1. 選擇可存取此資源的委託人。如果委託人要將現有的 BYOIP CIDR 匯入此共用的 IPAM 集區，請以委託人身分來新增 BYOIP CIDR 擁有者帳戶。

1. 檢閱資源共用選項和您要共用的委託人，然後選擇**建立**。

------
#### [ Command line ]

本節中的命令與《AWS CLI 命令參考》**連結。您可以在此處找到執行 （命令） 時可使用之選項的詳細說明。

使用下列 AWS CLI 命令來使用 RAM 共用 IPAM 集區：

1. 取得 IPAM 的 ARN：[describe-ipam-pools](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-ipam-pools.html)

1. 建立資源共用：[create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html)

1. 檢視資源共用：[get-resource-shares](https://docs.aws.amazon.com/cli/latest/reference/ram/get-resource-shares.html)

------

使用 RAM 建立資源共用之後，其他委託人就可以使用 IPAM 集區將 CIDR 配置給資源。如需監控委託人所建立之資源的相關資訊，請參閱 [依資源監控 CIDR 使用情況](monitor-cidr-compliance-ipam.md)。如需有關如何從共用 IPAM 集區建立 VPC 及配置 CIDR 的詳細資訊，請參閱《Amazon VPC 使用者指南》**中的[建立 VPC](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html)。