创建共享
操作场景
要共享您拥有的资源给其他账号使用时,需要创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。
操作步骤
- 登录华为云控制台。
- 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。
- 单击左侧的“我的共享”,选择“共享管理”。
- 单击页面右上角的“创建共享”。
图1 创建共享
- 进入指定共享资源页面,配置基本信息并指定共享资源,配置完成后,单击页面右下角的“下一步:权限配置”。
您可以根据需要选择如下两种方式中的其中一种方式指定共享资源:
- 选择资源:在列表上方选择资源类型和区域,还支持输入资源名称进行搜索,然后在列表中直接勾选共享资源。此方式仅支持选择到区域层级下的资源,如在列表中无法选到需要共享的资源,可使用直接输入资源URN的方式进行指定。
- 输入资源URN:在输入框中直接输入资源的URN,多个资源URN之间需用“;”分隔开。
资源URN的具体构成为“服务名:区域ID(regionID):账号ID(domainID):资源类型:资源ID”。例如:pca:cn-north-7:05c734152f00d4200f2bc0179ac6c5e0:ca:305fd6b0-c15f-42f8-81b4-b41de0fccd93。其中全局级资源URN中的regionID为空,例如:anc::05c734152f00d4200f2bc0179ac6c5e0:anc:3ad31999-1a97-4282-901e-63706f122b4d。
共享资源每次最多支持选择20个资源,如需指定20个以上的资源,请在共享创建完成后,再次编辑共享添加其他共享资源,具体请参见更新共享。
图2 指定共享资源
- 进入“权限配置”页面,选择指定资源类型支持的共享权限,配置完成后,单击页面右下角的“下一步:指定使用者”。
此处可选的权限是RAM针对不同资源类型预置的系统权限,某些资源类型定义了多个预置的系统权限,您可以根据自身业务需求进行选择,如何查看每种权限的详细信息请参见:查看RAM权限库。
图3 权限配置
- 进入“指定使用者”页面,指定共享资源的使用者,配置完成后,单击页面右下角的“下一步:配置确认”。
指定使用者时您可以选择“允许共享给任何华为云账号”或“仅允许在组织内共享”,当选择“仅允许在组织内共享时”,指定的使用者必须为您组织内的成员。
使用者类型可选择“组织”或“华为云账号ID”,如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”,具体请参见启用与组织共享资源。
图4 指定使用者-华为云账号
图5 指定使用者-组织
- 进入“配置确认”页面,确认配置无误后,勾选同意“隐私声明”协议,单击页面右下角的“确认”,完成资源共享实例的创建。
图6 配置确认
共享创建完成后,RAM会向指定的使用者发送共享邀请,使用者需接受共享邀请后,才可以访问和使用被共享的资源;如果指定的使用者与您属于同一组织,且启用“启用与组织共享资源”功能,则指定的使用者无需接受邀请即可访问和使用被共享的资源。
每个资源使用者最多只能被共享100个VPC子网。