# 共享概述 #### 共享简介 依托于资源访问管理服务（Resource Access Manager，简称RAM），可以实现跨账号共享企业路由器，您可以将账号A所属的企业路由器同时共享给多个其他账号，比如账号B、账号C以及账号D等。通过共享企业路由器功能，可以实现统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 - 账号A属于共享企业路由器所有者，以下简称为所有者。 - 账号B、账号C以及账号D，均属于共享企业路由器使用者，以下简称为使用者。 使用者可以在共享企业路由器中添加连接，将自己名下的网络实例加入该企业路由器中，实现多个账号内的网络实例接入同一个企业路由器构建组网的需求。 ![](https://support.huaweicloud.com/usermanual-er/public_sys-resources/note_3.0-zh-cn.png) 所有者将区域A的企业路由器共享给其他账号的使用者后，使用者也只能在区域A内使用企业路由器。 - 对于"虚拟私有云（VPC）"连接，通过共享功能，可以在同一个企业路由器中接入不同账号下的虚拟私有云，构建云上同区域组网。 - 对于"对等连接（Peering）"连接，通过共享功能，可以在同一个云连接中心网络中接入不同账号下的企业路由器，构建云上跨区域组网。 接下来，本文档将以账号A、账号B和账号C为例，为您介绍通过共享功能如何构建组网，每个账号下的资源如[表1]所示。 - 在同一个企业路由器中接入不同账号下的VPC，将ER-A同时共享给账号B和账号C，就可以将账号B和账号C下的VPC接入到ER-A中，组网示例如[图1]所示。 - 在同一个云连接中心网络中接入不同账号下的企业路由器，将ER-A、ER-C均共享给账号B，就可以将账号A和账号C下的企业路由器接入到CC-B中，组网示例如[图2]所示。 表1账号和资源情况说明 | 账号 | 企业路由器 | 虚拟私有云 | 云连接中心网络 | |:---|:---|:---|:---| | A | ER-A | VPC-A-01 VPC-A-02 | 无 | | B | ER-B | VPC-B-01 VPC-B-02 | CC-B | | C | ER-C | VPC-C-01 VPC-C-02 | 无 | 图1共享ER组网示例-接入不同账号下的VPC ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000001622321753.png) 图2共享ER组网示例-接入不同账号下的ER ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000001622402233.png) #### 企业路由器所有者和使用者权限说明 所有者可以对共享企业路由器执行任何操作，使用者仅可以执行部分操作，使用者支持的操作说明如[表2]所示。 表2共享企业路由器使用者支持的操作列表 | 角色 | 支持的操作 | 操作说明 | |:---|:---|:---| | 使用者 | [查看企业路由器](https://support.huaweicloud.com/usermanual-er/er_01_0016.html) | 使用者可以查看共享企业路由器的基本信息，和所有者的功能差异如下： 使用者的共享企业路由器名称侧标识"来自他人的共享"。 | | 使用者 | 在企业路由器中添加连接： [在企业路由器中添加VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0070.html) [在企业路由器中添加Peering连接](https://support.huaweicloud.com/usermanual-er/er_01_0173.html) | 使用者可以在企业路由器中创建连接，和所有者的功能差异如下： - 使用者可以创建"虚拟私有云（VPC）"连接和"对等连接（Peering）"连接，无法创建其他类型的连接。 - 使用者创建连接时，需要所有者接受申请后才可以创建成功。 如果企业路由器已开启"自动接受共享连接"功能，则无需所有者审批。 - 使用者创建连接时，无法为连接添加标签。 在共享企业路由器中创建连接的流程，请参见[共享企业路由器连接创建流程]。 | | 使用者 | [查看企业路由器中的连接](https://support.huaweicloud.com/usermanual-er/er_01_0021.html) | 使用者可以在企业路由器中查看自己创建的连接，和所有者的功能差异如下： 使用者查看连接时，无法查看连接的标签。 | | 使用者 | [修改企业路由器中连接的基本信息](https://support.huaweicloud.com/usermanual-er/er_01_0093.html) | 使用者可以在企业路由器中修改自己创建的连接名称。 | | 使用者 | [删除VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0072.html) [删除Peering连接](https://support.huaweicloud.com/usermanual-er/er_01_0074.html) | 使用者可以在企业路由器中删除自己创建的连接，无需所有者审批。 | ![](https://support.huaweicloud.com/usermanual-er/public_sys-resources/note_3.0-zh-cn.png) 使用者不支持查看企业路由器的"路由表"、"共享"、"流日志"以及"标签"页签的信息。 **作为共享企业路由器的使用者，若您需要注销华为云账号，请先删除您在该共享企业路由器中创建的VPC连接。否则VPC及子网将持续被占用，导致无法清理资源，最终无法完成注销。** **当共享企业路由器使用者创建的连接在CES侧监控数据缺失时，请修改连接名称或描述以触发连接更新，即可正常获取监控数据。** #### 共享企业路由器创建流程 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者接受该共享请求后，企业路由器共享才会成功。基于RAM服务实现企业路由器的共享，您在创建企业路由器共享时，有以下两种方法： - 方法一：创建全新的RAM共享，添加待共享的企业路由器，设置共享企业路由器使用者的权限，并指定使用者。 - 方法二：如果您已有可用的RAM共享，您可以将企业路由器添加到该RAM共享中，并设置共享企业路由器使用者的权限。此时您可以复用RAM共享中已有的使用者或者根据需求添加其他使用者。 共享企业路由器创建流程如[图3]所示。 图3共享企业路由器创建流程 ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000001571034544.png) 您可以使用RAM管理控制台或者ER管理控制台，创建企业路由器共享，[表3]中详细为您介绍方法一和方法二。 表3共享企业路由器创建流程说明 | 方法 | 说明 | 操作指导 | |:---|:---|:---| | 方法一 | 所有者创建新的共享： 1. 所有者选择待共享的企业路由器，可在"共享"页签下，跳转到RAM管理控制台创建新的共享，将企业路由器共享给使用者。创建共享的具体配置如下： 1. 选择共享企业路由器。 2. 为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。 3. 指定共享企业路由器的使用者，可以指定多个使用者。 2. 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 - 使用者接受共享申请，企业路由器共享成功。 如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。 - 使用者拒绝共享申请，企业路由器共享失败。 | 1. 所有者：[创建共享](https://support.huaweicloud.com/usermanual-er/er_01_0096.html) 2. 使用者：[接受/拒绝共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html) 使用者：[退出共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0012.html) | | 方法二 | 将企业路由器添加到已有的共享中： 1. 所有者在RAM管理控制台，查找已有的共享。 2. 使用更新共享功能，所有者将企业路由器添加至已有的共享中。例如，将企业路由器添加到[1]中创建的共享中。更新共享的具体配置如下： 1. 选择共享企业路由器。 2. 为共享企业路由器设置权限，即指定使用者对该共享企业路由器具备的权限。 3. 复用共享中已设置的使用者或者添加新的使用者，可以指定多个使用者。 3. 共享创建完成后，通过RAM管理控制台，使用者可以选择接受或者拒绝共享申请。 - 使用者接受共享申请，企业路由器共享成功。 如果后续使用者不再需要使用该共享企业路由器，可以退出该共享。 - 使用者拒绝共享申请，企业路由器共享失败。 | 1. 所有者：[查看共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0005.html) 2. 所有者：[更新共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0004.html) 3. 使用者：[接受/拒绝共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html) 使用者：[退出共享](https://support.huaweicloud.com/usermanual-ram/ram_03_0012.html) | #### 共享企业路由器连接创建流程 作为企业路由器的所有者，您可以将企业路由器共享给其他账号的使用者，使用者可以在共享企业路由器中创建连接。 - "自动接受共享连接"功能关闭，使用者创建的连接需要所有者审批，所有者接受后才会创建。 图4连接创建流程-自动接受共享连接关闭 ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000001622043277.png) 表4连接创建流程说明-自动接受共享连接关闭 | 序号 | 步骤 | 角色 | 说明 | |:---|:---|:---|:---| | 1 | [创建共享](https://support.huaweicloud.com/usermanual-er/er_01_0096.html) | 所有者 | 所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有"来自他人的共享"。 | | 2 | [在企业路由器中添加VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0070.html) [在企业路由器中添加Peering连接](https://support.huaweicloud.com/usermanual-er/er_01_0173.html) | 使用者 | 企业路由器的"自动接受共享连接"功能关闭。 使用者在共享企业路由器中创建连接，此时连接状态为"待接受"，等待所有者审批。 | | 3 | - [接受连接创建申请](https://support.huaweicloud.com/usermanual-er/er_01_0099.html) - [拒绝连接创建申请](https://support.huaweicloud.com/usermanual-er/er_01_0100.html) | 所有者 | - 所有者接受连接创建申请后，连接状态由"待接受"变为"创建中"： - 当连接最终状态为"正常"时，表示连接创建成功。 - 当连接最终状态为"失败"时，表示连接创建失败，请联系客服处理。 连接创建成功后，还需要执行后续操作，具体请参见[后续操作](https://support.huaweicloud.com/usermanual-er/er_01_0070.html#er_01_0070__section582517444316)。 - 所有者拒绝连接创建申请后，连接状态由"待接受"变为"已拒绝"，表示连接创建失败，请联系所有者咨询拒绝原因。 | - "自动接受共享连接"功能开启，使用者创建的连接会被自动接受，无需所有者审批。 图5连接创建流程-自动接受共享连接开启 ![](https://support.huaweicloud.com/usermanual-er/zh-cn_image_0000001571643982.png) 表5连接创建流程说明-自动接受共享连接开启 | 序号 | 步骤 | 角色 | 说明 | |:---|:---|:---|:---| | 1 | [创建共享](https://support.huaweicloud.com/usermanual-er/er_01_0096.html) | 所有者 | 所有者创建共享后，使用者无需任何操作，就可以在列表中看到共享企业路由器，标识有"来自他人的共享"。 | | 2 | [在企业路由器中添加VPC连接](https://support.huaweicloud.com/usermanual-er/er_01_0070.html) [在企业路由器中添加Peering连接](https://support.huaweicloud.com/usermanual-er/er_01_0173.html) | 使用者 | 企业路由器的"自动接受共享连接"功能开启。 使用者在共享企业路由器中创建连接，无需所有者审批，此时连接状态为"创建中"： - 当连接最终状态为"正常"时，表示连接创建成功。 - 当连接最终状态为"失败"时，表示连接创建失败，请联系客服处理。 |