Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Cross-account Unterstützung beim Regionswechsel
In Region Switch können Sie Ressourcen von anderen Konten zu Ihren Plänen hinzufügen. Du kannst einen Regionswechsel-Tarif auch mit anderen Konten teilen. Weitere Informationen finden Sie in den folgenden Abschnitten.
Cross-account Ressourcen
Mit Region Switch können Ressourcen in einem Konto gehostet werden, das von dem Konto getrennt ist, das den Regions-Switch-Plan enthält. Wenn Region Switch einen Plan ausführt, übernimmt er die ExecutionRole. Wenn der Plan Ressourcen von einem Konto verwendet, das sich von dem Konto unterscheidet, das den Plan hostet, verwendet der Regions-Switch die ExecutionRole, um das Cross AccountRole für den Zugriff auf diese Ressourcen anzunehmen.
Jede Ressource im Regions-Switch-Plan hat zwei optionale Felder: cross AccountRole und externalID.
crossAccountRole: Diese Rolle ermöglicht den Zugriff auf Ressourcen in einem Konto, das sich von dem Konto unterscheidet, das den Regions-Switch-Plan hostet. Die Rolle benötigt nur Berechtigungen, um auf die Ressourcen in ihrem Konto zugreifen zu können. Sie benötigt keine Berechtigungen, um auf die Ressourcen in dem Konto zu reagieren, das den Regions-Switch-Plan hostet.
ExternalId: Dies ist die externe STS-ID aus der Vertrauensrichtlinie des Kontos, das die Ressource enthält, für die eine Aktion erforderlich ist. Es handelt sich um eine alphanumerische Zeichenfolge, die das gemeinsame Geheimnis zwischen den beiden Konten darstellt.
Gemeinsame Nutzung von Region-Switch-Plänen
Region Switch ist in AWS Resource Access Manager (AWS RAM) integriert, sodass Sie Pläne gemeinsam nutzen können AWS-Konten. Wenn Sie einen Plan gemeinsam nutzen, können die von Ihnen angegebenen Konten die Plandetails einsehen, den Plan ausführen und die Ausführung des Plans einsehen, was mehr Kontrolle und Flexibilität bei den Wiederherstellungsfunktionen zwischen verschiedenen Teams bietet.
Um mit der kontoübergreifenden gemeinsamen Nutzung in Region Switch zu beginnen, erstellen Sie eine Ressourcenfreigabe in. AWS RAM Die Ressourcenfreigabe gibt die Teilnehmer an, die berechtigt sind, den Plan, den dein Konto besitzt, mit anderen zu teilen. Die Teilnehmer können den gemeinsamen Plan über die Konsole, die CLI oder AWS SDKs einsehen und ausführen.
Wichtig: Sie AWS-Konto müssen Eigentümer der Pläne sein, die Sie teilen möchten. Du kannst keinen Plan teilen, der mit dir geteilt wurde. Um einen Plan mit Ihrer Organisation oder mit einer Organisationseinheit in zu teilen AWS Organizations, müssen Sie die gemeinsame Nutzung mit Organisationen aktivieren.
Weitere Informationen dazu finden AWS RAM Sie unterUnterstützt die gemeinsame Nutzung von Plänen zwischen Konten für den ARC Region Switch.
