# 支持共享的云服务和资源类型
表1支持共享的云服务和资源类型 
| 云服务                 | 资源类型                       | 是否支持主动退出共享 | 应用场景                                                                                                                                                                                                                                                                                    |
|:---|:---|:---|:---|
| 虚拟私有云 VPC           | vpc:subnet（子网）             | 是          | 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 更多信息请参见[共享VPC](https://support.huaweicloud.com/usermanual-vpc/vpc_share_0001.html)。 |
| 云解析服务 DNS           | dns:zone（内网域名）             | 是          | 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。 更多信息请参见[共享内网域名](https://support.huaweicloud.com/usermanual-dns/dns_usermanual_1205.html)。                   |
| 云解析服务 DNS           | dns:resolverRule（解析器规则）    | 是          | 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享转发规则，资源所有者将转发规则同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的转发规则。 更多信息请参见[共享转发规则](https://support.huaweicloud.com/usermanual-dns/dns_usermanual_1034.html)。                  |
| 云证书与管理服务 CCM        | scm:cert（证书）               | 是          | 云证书与管理服务提供共享功能，用户可以将SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见[共享证书](https://support.huaweicloud.com/usermanual-ccm/ccm_01_0280.html)。                                                         |
| 云证书与管理服务 CCM        | pca:ca（私有CA）               | 是          | 云证书与管理服务私有证书管理提供共享功能，用户可以将私有CA同时共享给同一组织单元内的所有成员账号，这些账号可以使用共享CA来签发证书。 更多信息请参见[共享私有CA](https://support.huaweicloud.com/tg-ccm/ccm_01_0287.html)。                                                                               |
| 企业路由器 ER            | er:instances（实例）           | 是          | 基于资源访问管理（Resource Access Manager，简称RAM）服务，可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等。通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。 更多信息请参见[共享概述](https://support.huaweicloud.com/usermanual-er/er_01_0095.html)。   |
| 函数工作流 FunctionGraph | functiongraph:function（函数） | 是          | 基于资源访问管理（Resource Access Manager，简称RAM）服务，函数工作流服务可以实现跨账号共享函数，资源所有者将函数同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的函数。 更多信息请参见[共享函数](https://support.huaweicloud.com/usermanual-functiongraph/functiongraph_01_0383.html)。            |
| 云原生应用网络 ANC         | anc:service（服务）            | 是          | 基于资源访问管理（Resource Access Manager，简称RAM），可以实现跨账号共享ANC的服务，您可以将账号A所属的ANC的服务同时共享给多个其他账号，比如账号B、账号C等。通过共享功能，共享ANC的服务可以接收不同账号下VPC内客户端的访问请求，有助于管理多账号下的资源，提升资源的管控效率。                                                                                                                             |
| 云原生应用网络 ANC         | anc:anc（云原生应用网络）           | 是          | 基于资源访问管理（Resource Access Manager，简称RAM），可以实现跨账号共享云原生应用网络，您可以将账号A所属的云原生应用网络同时共享给多个其他账号，比如账号B、账号C等。通过共享功能，VPC内客户端可以访问不同账号下ANC的服务，实现统一管理多账号下的资源。                                                                                                                                           |
| NAT网关 NAT           | nat:transitSubnet          | 是          | 基于资源访问管理（Resource Access Manager，简称RAM）服务，可以实现跨账号共享中转子网，资源所有者将中转子网同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以在中转子网下创建中转IP用于打通跨租户VPC网络。                                                                                                                                                                |
| 密码安全中心 DEW          | kms:KeyId（密钥）              | 是          | 要共享您拥有的KMS资源给其他账号使用时，请创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。 共享KMS可以用于DEW服务的凭据实例加密、密钥对加密等，也可以用于创建RDS、DDS、OBS实例加密。 更多信息请参见[共享概述](https://support.huaweicloud.com/usermanual-dew/dew_01_0308.html)。                            |