# 跨账号共享转发规则
#### 共享转发规则简介
基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享转发规则，资源所有者将转发规则同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的转发规则。资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见[什么是资源访问管理](https://support.huaweicloud.com/productdesc-ram/ram_01_0001.html)。
当您的账号由华为云组织管理时，您还可以利用此优势更轻松地共享资源。如果您的账号在组织中，则您可以与单个账号共享，也可以与组织或OU中的所有账号共享，而不必枚举每个账号，具体请参见[启用与组织共享资源](https://support.huaweicloud.com/usermanual-ram/ram_03_0016.html)。
#### 约束与限制
- 您的账号中必须拥有该转发规则，即您必须为该资源的所有者。您无法共享已与您共享的转发规则。
- 当您需要与您的组织或组织单元共享转发规则时，则您必须启用与组织共享资源功能。更多信息请参见[启用与组织共享资源](https://support.huaweicloud.com/usermanual-ram/ram_03_0016.html)。
- 单个资源使用者最多只能被共享50个转发规则。
- 转发规则不支持关联包含CloudDCN子网或CloudPond子网的VPC。
 
#### 创建转发规则共享
1. 进入[解析器列表页面](https://console.huaweicloud.com/dns/?#/dns/resolverList)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-dns/zh-cn_image_0000001884579401.png)，选择区域和项目。
3. 单击进入"规则"页面，查看转发规则列表。
4. 在目标转发规则所在行，选择操作列的"更多 ＞ 共享"。
5. 在共享管理页面，根据界面引导指定共享资源、配置权限、指定使用者。 详细内容请参见[创建共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0003.html)。
   
![](https://support.huaweicloud.com/usermanual-dns/public_sys-resources/note_3.0-zh-cn.png)
共享转发规则创建完成后，需要使用者在一定时间内接受共享申请，才可以使用该转发规则，详细内容请参见[接受/拒绝共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html)。
#### 查看共享详情
1. 进入[解析器列表页面](https://console.huaweicloud.com/dns/?#/dns/resolverList)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-dns/zh-cn_image_0000001884579401.png)，选择区域和项目。
3. 单击进入"规则"页面，查看转发规则列表。
4. 单击进入"共享给我"页面，查看由其他账号共享的转发规则。
   ![](https://support.huaweicloud.com/usermanual-dns/public_sys-resources/note_3.0-zh-cn.png)
   - 如果您是共享转发规则的所有者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的使用者，具体操作请参见[查看共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0005.html)。
   
   - 如果您是共享转发规则的使用者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的所有者，具体操作请参见[查看共享给您的资源](https://support.huaweicloud.com/usermanual-ram/ram_03_0013.html)。
     
 
#### 停止共享
- 资源所有者如果不再需要某个共享时，可以随时将其删除，删除共享不会删除共享的资源。共享删除后，共享资源指定的使用者将无法继续使用该共享中的资源，详细内容请参见[删除共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0006.html)。
- 资源使用者如果不再需要访问共享给您的资源，可以随时退出共享。退出共享后，将失去对共享资源的访问权限。 只有当共享资源的指定使用者是华为云账号而不是组织内共享时，才可以退出此共享。如果共享资源的指定使用者是组织，而资源使用者的账号由组织管理，则无法退出此共享，详细内容请参见[退出共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0012.html)。
  
 
#### 共享转发规则的操作权限说明
所有者和使用者对共享转发规则及其关联资源的使用操作权限不同，具体如[表1]所示。
 表1共享转发规则及其关联资源的使用操作权限 
| 资源   | 资源所有者的操作权限        | 资源使用者的操作权限                           |
|:---|:---|:---|
| 转发规则 | 所有者拥有转发规则的全部操作权限。 | 使用者可以查看转发规则所关联的虚拟私有云，无法对虚拟私有云执行任何操作。 |
   
#### 支持共享的资源类型和区域
当前云解析服务支持共享的资源类型和区域如[表2]所示：
 表2云解析服务支持共享的资源类型和区域 
| 云服务   | 资源类型                 | 支持共享的区域                                                                                                                    |
|:---|:---|:---|
| 云解析服务 | Resolver Rules：解析器规则 | 华北-乌兰察布一、华东二、西南-贵阳一、亚太-曼谷、亚太-新加坡、亚太-雅加达、亚太-马尼拉、中国-香港、华南-广州-友好用户环境、中东-利雅得、非洲-开罗、拉美-圣保罗一、土耳其-伊斯坦布尔、非洲-约翰内斯堡、拉美-墨西哥城二、拉美-圣地亚哥 |
   
#### 计费说明
不涉及。