更新时间：2024-07-16 GMT+08:00
SEC03-04 安全共享资源
大企业的不同组织、部门、团队之间需要安全共享资源。
- 风险等级
中
- 关键策略
- 大企业往往涉及多个组织单元、多个账号，需要对多账号之间进行共享资源。安全共享资源需遵循以下实践：
- 使用资源标签。通过标签对资源进行分类和标记，以便于管理和应用策略。
- 仅与可信实体共享资源。通过使用服务控制策略（SCP）限制权限，您可以限制组织内账户的权限，确保资源仅在组织内部共享。
- 创建专门的服务账号用于共享资源的访问。
- 相关云服务和工具
- 组织 Organizations
- 资源访问管理 RAM：使用RAM为用户提供安全的跨账号共享资源的能力。如果您有多个华为云账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用，这样您就不需要在每个账号中创建重复的资源。
父主题： SEC03 权限管理
