# 如何使用VPC共享来处理DWS资源？ #### 背景信息 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如DWS、ELB、ECS等。VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。更多信息请参见[共享VPC](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)。 #### 约束与限制 - 所有者和使用者的子网在同一个VPC内，子网默认网络互通。但是由于使用者和所有者位于共享子网内的资源属于不同的安全组内，因此资源之间网络隔离，如果需要资源之间互通，需要添加安全组规则放通不同安全组之间的网络，具体方法请参见[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。 比如，放通账号A和账号B内两个DWS的安全组，则需要分别在两个安全组内添加入方向规则，源地址选择对方安全组。 - 单个使用者最多可同时接收100个共享子网，当共享子网数量超过100个时，使用者将无法接收到超出数量的共享子网。 - 单个子网最多可同时共享给100个使用者，当使用者数量超过100个时，超出数量的使用者将无法接收到共享子网。 #### 共享VPC内所有者和使用者的权限 所有者将VPC子网共享给使用者后，所有者和使用者对共享子网、以及子网内关联云资源的操作权限如[表1]所示。 表1共享VPC内所有者和使用者的权限 | 角色 | 所有者将子网共享给使用者时 | 所有者停止子网共享后 | 使用者退出子网共享后 | |:---|:---|:---|:---| | 所有者 | - 所有者不可以修改、删除使用者创建的资源，比如DWS集群、ECS、ELB等。 - 在子网的"IP地址管理"页面中，所有者可以查看使用者创建资源的IP地址和资源ID等信息。 | - 所有者可以正常使用、删除、管理VPC下的所有资源。 - 如果使用者在已停止共享的子网中仍拥有资源，则所有者无法删除共享子网或共享子网所在的VPC。 | - 所有者可以正常使用、删除、管理VPC下的所有资源。 - 如果使用者退出子网共享后，在共享的子网中仍拥有资源，则所有者无法删除共享子网或共享子网所在的VPC。 | | 使用者 | - 使用者可以在共享VPC子网内新建资源，比如ECS、ELB、RDS实例等。 - 在子网的"IP地址管理"页面中，使用者可以查看自己创建资源的IP地址和资源ID等信息，无法查看所有者和其他使用者创建的资源信息。 | 使用者可以继续使用自己创建的资源，无法在该共享子网内新创建资源。 | 使用者可以继续使用自己创建的资源，无法在该共享子网内新创建资源。 | #### 如何在共享VPC中使用DWS资源 1. 您可以使用[RAM管理控制台](https://console.huaweicloud.com/ram/#/ownedShares/list)或者[VPC管理控制台](https://console.huaweicloud.com/vpc/#/vpc/vpcs/list)，创建子网共享，[表2]中详细为您介绍**方法A** 和**方法B**。 2. 共享后创建DWS集群时"配置网络 \> 虚拟私有云"模块即可选择共享的VPC资源。 表2共享子网创建流程说明 | 方法 | 说明 | 操作指导 | |:---|:---|:---| | 方法A | 1. 通过RAM管理控制台，所有者创建共享，将子网共享给使用者。配置如下： 1. 选择共享子网。 2. 为共享子网选择权限，即指定使用者对该共享子网具备的权限。 3. 指定共享子网的使用者，可以指定多个。 2. 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 - 使用者接受共享申请，子网共享成功。 如果后续使用者不再需要使用该共享子网，可以退出该共享。 - 使用者拒绝共享申请，子网共享失败。 | 1. [创建共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0003.html) 2. [接受共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html) [退出共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0012.html) | | 方法B | 1. 通过RAM管理控制台，所有者创建共享，将子网共享给使用者。配置如下： 1. 选择共享子网。 2. 为共享子网选择权限，即指定使用者对该共享子网具备的权限。 3. 指定共享子网的使用者，可以指定多个。 2. 通过VPC管理控制台，所有者创建子网共享，将子网添加至[1]中已创建的共享中即可。 3. 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 - 使用者接受共享申请，子网共享成功。 如果后续使用者不再需要使用该共享子网，可以退出该共享。 - 使用者拒绝共享申请，子网共享失败。 | 1. [创建共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0003.html) 2. [将VPC子网共享给其他账号](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0002.html) 3. [接受共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html) [退出共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0012.html) |