# 使用资源访问和共享ER实现多账号网络互通
#### 场景介绍
企业用户普遍采用多账号策略隔离云上不同的业务以及职能，但多账号下部署的业务之间需要互相访问以支撑业务协同。传统方式下，需要为不同账号的VPC建立对等连接，长此以往会造成网络连接复杂难以管理的问题。
本文主要介绍如何基于RAM资源访问管理服务的资源共享能力，通过共享ER实例，实现多账号环境的网络互通（假设公司A组织内创建了网络管理账号、业务账号A与业务账号B）。
#### 创建企业路由器
1. 登录管理控制台，进入[++企业路由器列表页面++](https://console.huaweicloud.com/vpc/?locale=zh-cn#/er/er/list)。
2. 单击页面右上角的"创建企业路由器"，进入"创建企业路由器"页面。 
   图1创建企业路由器   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002724267206.png "点击放大")
   
   
3. 根据界面提示，配置企业路由器的基本信息，勾选自动接受共享连接。参数说明参考[创建企业路由器](https://support.huaweicloud.com/usermanual-er/er_01_0069.html)。
4. 基本信息设置完成后，单击"立即购买"。
5. 在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击"提交"，返回企业路由器列表页面。
6. 在企业路由器-我的ER列表页面，查看企业路由器状态。待状态由"创建中"变为"正常"，表示企业路由器创建完成。
 
#### 共享企业路由器
1. 登录[RAM管理控制台](https://console.huaweicloud.com/ram/?&locale=zh-cn#/ownedShares/list)。
2. 单击左侧的"设置"，打开"启用与组织共享资源"开关。
3. 在"设置"页面中，当"启用与组织共享资源"开关的填充色为蓝色时，表示已成功启用与组织共享资源。 
   图2启用与组织共享资源   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002753826989.png "点击放大")
   
   
4. 单击左侧的"我的共享"，选择"共享管理"。
5. 单击页面右上角的"创建共享"。 
   图3创建共享   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002724427160.png "点击放大")
   
   
6. 进入指定共享资源页面，配置基本信息并指定要共享的ER实例，配置完成后，单击页面右下角的"下一步：权限配置"。 
   图4指定共享资源   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002753866905.png "点击放大")
   
   
7. 进入"权限配置"页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的"下一步：指定使用者"。 
   图5权限配置   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002724267210.png "点击放大")
   
   
8. 进入"指定使用者"页面，指定共享资源的使用者为业务账号A与业务账号B，配置完成后，单击页面右下角的"下一步：配置确认"。 
   图6指定使用者   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002753826997.png "点击放大")
   
   
9. 进入"配置确认"页面，确认配置无误后，单击页面右下角的"确认"，完成资源共享实例的创建。 
   图7配置确认   
   ![](https://support.huaweicloud.com/bestpractice-ram/zh-cn_image_0000002724427174.png "点击放大")
   
   
 
#### 业务账号A VPC绑定企业路由器
1. 登录业务账号A，进入[++企业路由器列表页面++](https://console.huaweicloud.com/vpc/?locale=zh-cn#/er/er/list)。
2. 找到已共享的企业路由器。
3. 单击路由器右上角的"管理连接"按钮，进入企业路由器的"连接"页签。
4. 在"连接"页签下，单击"添加连接"，弹出"添加连接"对话框。
5. 根据界面提示，配置连接的基本信息，参数参考[在企业路由器中添加VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0070.html)。
6. 基本信息设置完成后，单击"立即创建"，返回连接列表页面。
7. 在连接列表页面，查看连接状态，待状态由"创建中"变为"正常"，表示连接创建成功。
8. 进入VPC列表页面，选择指定VPC，配置路由后实现业务账号网络互通，路由添加参考[创建自定义路由表](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0005.html)。
 
#### 业务账号B VPC绑定企业路由器
1. 登录业务账号B，进入[++企业路由器列表页面++](https://console.huaweicloud.com/vpc/?locale=zh-cn#/er/er/list)。
2. 找到共享过来的企业路由器。
3. 单击路由器右上角的"管理连接"按钮，进入企业路由器的"连接"页签。
4. 在"连接"页签下，单击"添加连接"，弹出"添加连接"对话框。
5. 根据界面提示，配置连接的基本信息，参数参考[在企业路由器中添加VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0070.html)。
6. 基本信息设置完成后，单击"立即创建"，返回连接列表页面。
7. 在连接列表页面，查看连接状态，待状态由"创建中"变为"正常"，表示连接创建成功。
8. 进入VPC列表页面，选择指定VPC，配置路由后实现业务账号网络互通，路由添加参考[创建自定义路由表](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0005.html)。