使用资源访问和共享ER实现多账号网络互通

场景介绍

企业用户普遍采用多账号策略隔离云上不同的业务以及职能，但多账号下部署的业务之间需要互相访问以支撑业务协同。传统方式下，需要为不同账号的VPC建立对等连接，长此以往会造成网络连接复杂难以管理的问题。

本文主要介绍如何基于RAM资源访问管理服务的资源共享能力，通过共享ER实例，实现多账号环境的网络互通（假设公司A组织内创建了网络管理账号、业务账号A与业务账号B）。

创建企业路由器

1. 登录管理控制台，进入企业路由器列表页面。
2. 单击页面右上角的“创建企业路由器”，进入“创建企业路由器”页面。
   图1 创建企业路由器
   

3. 根据界面提示，配置企业路由器的基本信息，勾选自动接受共享连接。参数说明参考创建企业路由器。
4. 基本信息设置完成后，单击“立即购买”。
5. 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”，返回企业路由器列表页面。
6. 在企业路由器-我的ER列表页面，查看企业路由器状态。待状态由“创建中”变为“正常”，表示企业路由器创建完成。

共享企业路由器

1. 登录RAM管理控制台。
2. 单击左侧的“设置”，打开“启用与组织共享资源”开关。
3. 在“设置”页面中，当“启用与组织共享资源”开关的填充色为蓝色时，表示已成功启用与组织共享资源。
   图2 启用与组织共享资源
   

4. 单击左侧的“我的共享”，选择“共享管理”。
5. 单击页面右上角的“创建共享”。
   图3 创建共享
   

6. 进入指定共享资源页面，配置基本信息并指定要共享的ER实例，配置完成后，单击页面右下角的“下一步：权限配置”。
   图4 指定共享资源
   

7. 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。
   图5 权限配置
   

8. 进入“指定使用者”页面，指定共享资源的使用者为业务账号A与业务账号B，配置完成后，单击页面右下角的“下一步：配置确认”。
   图6 指定使用者
   

9. 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。
   图7 配置确认
   

业务账号A VPC绑定企业路由器

1. 登录业务账号A，进入企业路由器列表页面。
2. 找到已共享的企业路由器。
3. 单击路由器右上角的“管理连接”按钮，进入企业路由器的“连接”页签。
4. 在“连接”页签下，单击“添加连接”，弹出“添加连接”对话框。
5. 根据界面提示，配置连接的基本信息，参数参考在企业路由器中添加VPC连接。
6. 基本信息设置完成后，单击“立即创建”，返回连接列表页面。
7. 在连接列表页面，查看连接状态，待状态由“创建中”变为“正常”，表示连接创建成功。
8. 进入VPC列表页面，选择指定VPC，配置路由后实现业务账号网络互通，路由添加参考创建自定义路由表。

业务账号B VPC绑定企业路由器

1. 登录业务账号B，进入企业路由器列表页面。
2. 找到共享过来的企业路由器。
3. 单击路由器右上角的“管理连接”按钮，进入企业路由器的“连接”页签。
4. 在“连接”页签下，单击“添加连接”，弹出“添加连接”对话框。
5. 根据界面提示，配置连接的基本信息，参数参考在企业路由器中添加VPC连接。
6. 基本信息设置完成后，单击“立即创建”，返回连接列表页面。
7. 在连接列表页面，查看连接状态，待状态由“创建中”变为“正常”，表示连接创建成功。
8. 进入VPC列表页面，选择指定VPC，配置路由后实现业务账号网络互通，路由添加参考创建自定义路由表。