Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Unterstützt die gemeinsame Nutzung von Plänen zwischen Konten für den ARC Region Switch

Amazon Application Recovery Controller (ARC) lässt sich in integrieren AWS Resource Access Manager , um die gemeinsame Nutzung von Ressourcen zu ermöglichen. AWS RAM ist ein Service, der es Ihnen ermöglicht, Ressourcen mit anderen AWS-Konten oder über andere zu teilen AWS Organizations. Für den ARC-Regions-Switch können Sie den Regions-Switch-Plan gemeinsam nutzen. (Um Ressourcen aus einem anderen Konto in Ihrem Plan zu verwenden, verwenden Sie eine crossAccount-Rolle. Weitere Informationen finden Sie unterCross-account Ressourcen.)

Mit teilen Sie Ressourcen AWS RAM, die Sie besitzen, indem Sie eine Ressourcenfreigabe erstellen. Eine Ressourcenfreigabe gibt die Ressourcen an, die gemeinsam genutzt werden sollen, und die Teilnehmer, mit denen sie geteilt werden sollen. Zu den Teilnehmern können gehören:

Weitere Informationen dazu AWS RAM finden Sie im AWS RAM Benutzerhandbuch .

Mithilfe der Option AWS Resource Access Manager zum Teilen von Tarifen für mehrere Konten in ARC können Sie einen Plan mit mehreren anderen verwenden AWS-Konten. Wenn Sie sich dafür entscheiden, einen Plan gemeinsam zu nutzen, können andere AWS-Konten von Ihnen angegebene Tarife den Plan ausführen, um die Anwendungswiederherstellung durchzuführen.

AWS RAM ist ein Service, der AWS Kunden dabei hilft, Ressourcen sicher miteinander zu teilen AWS-Konten. Mit AWS RAM können Sie Ressourcen innerhalb einer Organisation oder Organisationseinheiten (OUs) gemeinsam nutzen AWS Organizations, indem Sie IAM-Rollen und -Benutzer verwenden. AWS RAM ist eine zentralisierte und kontrollierte Methode, um einen Plan gemeinsam zu nutzen.

Wenn Sie einen Plan gemeinsam nutzen, können Sie die Gesamtzahl der Pläne reduzieren, die Ihr Unternehmen benötigt. Bei einem gemeinsamen Tarif können Sie die Gesamtkosten für die Ausführung des Plans auf verschiedene Teams verteilen, um die Vorteile von ARC bei geringeren Kosten zu maximieren. Die gemeinsame Nutzung von Tarifen auf mehrere Konten kann auch das Onboarding mehrerer Anwendungen in ARC vereinfachen, insbesondere wenn Sie eine große Anzahl von Anwendungen haben, die auf mehrere Konten und Betriebsteams verteilt sind.

Um mit der kontoübergreifenden gemeinsamen Nutzung in ARC zu beginnen, erstellen Sie eine gemeinsame Ressourcen-ID. AWS RAM Die Ressourcenfreigabe gibt die Teilnehmer an, die berechtigt sind, den Plan, den Ihr Konto besitzt, mit anderen zu teilen.

In diesem Thema wird erklärt, wie Sie Ressourcen teilen, deren Eigentümer Sie sind, und wie Sie Ressourcen verwenden, die mit Ihnen gemeinsam genutzt werden.

Voraussetzungen für die gemeinsame Nutzung von Plänen

Einen Plan teilen

Wenn Sie einen Plan teilen, können die Teilnehmer, die Sie für die gemeinsame Nutzung des Plans angeben, den Plan einsehen und, sofern Sie zusätzliche Berechtigungen gewähren, ausführen.

Um einen Plan gemeinsam zu nutzen, müssen Sie ihn zu einer gemeinsam genutzten Ressource hinzufügen. Eine Ressourcenfreigabe ist eine AWS RAM -Ressource, mit der Sie Ihre Ressourcen in mehreren AWS-Konten gemeinsam nutzen können. Eine Ressourcenfreigabe gibt die Ressourcen an, die geteilt werden sollen, und die Teilnehmer, mit denen sie geteilt werden. Um einen Plan mit anderen zu teilen, können Sie eine neue Ressourcenfreigabe erstellen oder die Ressource zu einer vorhandenen Ressourcenfreigabe hinzufügen. Um eine neue Ressourcenfreigabe zu erstellen, können Sie die AWS RAM Konsole verwenden oder AWS RAM API-Operationen mit den AWS Command Line Interface oder AWS SDKs verwenden.

Wenn Sie Teil einer Organisation in Ihrer Organisation sind AWS Organizations und die gemeinsame Nutzung innerhalb Ihrer Organisation aktiviert ist, erhalten Teilnehmer Ihrer Organisation automatisch Zugriff auf den gemeinsamen Tarif. Andernfalls erhalten die Teilnehmer eine Einladung, der gemeinsamen Nutzung von Ressourcen beizutreten, und nach Annahme der Einladung erhalten sie Zugriff auf den gemeinsamen Plan.

Sie können einen Plan, der Ihnen gehört, mithilfe der AWS RAM Konsole oder mithilfe von AWS RAM API-Vorgängen mit den AWS CLI oder SDKs teilen.

Um einen Plan, der Ihnen gehört, zu teilen, verwenden Sie die AWS RAM Konsole

Weitere Informationen finden Sie im AWS RAM Benutzerhandbuch unter Erstellen einer gemeinsamen Nutzung von Ressourcen.

Um einen Plan, der Ihnen gehört, mit anderen zu teilen, verwenden Sie den AWS CLI

Verwenden Sie den Befehl create-resource-share.

Erteilen von Berechtigungen zum Teilen von Plänen

Für die gemeinsame Nutzung von Plänen zwischen Konten sind die folgenden zusätzlichen Berechtigungen erforderlich, damit der IAM-Principal den Plan mithilfe AWS RAM von teilen kann:

# read and execute plan permissions
"arc-region-switch:GetPlan",
"arc-region-switch:GetPlanInRegion",  
"arc-region-switch:GetPlanExecution",  
"arc-region-switch:ListPlanExecutionEvents",
"arc-region-switch:ListPlanExecutions", 
"arc-region-switch:ListRoute53HealthChecks",  
"arc-region-switch:GetPlanEvaluationStatus",
"arc-region-switch:StartPlanExecution",
"arc-region-switch:CancelPlanExecution",  
"arc-region-switch:UpdatePlanExecution", 
"arc-region-switch:UpdatePlanExecutionStep"

Der Eigentümer, der den Plan gemeinsam nutzt, muss über die folgenden Berechtigungen verfügen. Wenn Sie versuchen, einen Plan zu teilen, AWS RAM ohne über diese Berechtigungen zu verfügen, wird ein Fehler zurückgegeben.

"arc-region-switch:PutResourcePolicy" # Permission only apis
"arc-region-switch:DeleteResourcePolicy" # Permission only apis
"arc-region-switch:GetResourcePolicy" # Permission only apis

Weitere Informationen zur AWS Resource Access Manager Verwendung von IAM finden Sie unter Wie AWS Resource Access Manager verwendet IAM im AWS RAM Benutzerhandbuch.

Die gemeinsame Nutzung eines Tarifs aufheben

Wenn du die gemeinsame Nutzung eines Plans aufnimmst, gilt Folgendes für Teilnehmer und Inhaber:

Um die gemeinsame Nutzung eines Plans, dessen Eigentümer Sie sind, aufzuheben, entfernen Sie ihn aus der Ressourcenfreigabe. Sie können dies mithilfe der AWS RAM Konsole oder mithilfe von AWS RAM API-Vorgängen mit den SDKs AWS CLI oder tun.

Um die Freigabe eines gemeinsamen Tarifs, dessen Eigentümer Sie sind, aufzuheben, verwenden Sie die AWS RAM Konsole

Siehe Aktualisieren einer Ressourcenfreigabe im AWS RAM -Benutzerhandbuch.

Um die Freigabe eines geteilten Abos, dessen Eigentümer Sie sind, aufzuheben, verwenden Sie die AWS CLI

Verwenden Sie den Befehl disassociate-resource-share.

Identifizieren eines gemeinsamen Tarifs

Inhaber und Teilnehmer können gemeinsam genutzte Tarife anhand der Informationen unter identifizieren AWS RAM. Sie können auch mithilfe der ARC-Konsole und Informationen über gemeinsam genutzte Ressourcen abrufen AWS CLI.

Im Allgemeinen finden Sie im AWS Resource Access Manager Benutzerhandbuch weitere Informationen zu den Ressourcen, die Sie geteilt haben oder die mit Ihnen geteilt wurden:

Als Eigentümer können Sie anhand der Informationen in der ARC-API AWS-Managementkonsole oder mithilfe der ARC-API-Operationen feststellen, ob Sie einen Plan gemeinsam nutzen. AWS Command Line Interface

Um mithilfe der Konsole festzustellen, ob ein Plan, der Ihnen gehört, gemeinsam genutzt wird

Auf der AWS-Managementkonsole Detailseite eines Abos finden Sie den Status der gemeinsamen Nutzung des Plans.

Wenn Sie als Teilnehmer einen Tarif mit Ihnen teilen, müssen Sie in der Regel die gemeinsame Nutzung akzeptieren, damit Sie auf den Plan zugreifen können.

Zuständigkeiten und Berechtigungen für gemeinsam genutzte Tarife

Berechtigungen für Besitzer

Die Teilnehmer können den Plan einsehen oder ausführen (sofern sie über die richtigen Berechtigungen verfügen).

Berechtigungen für Teilnehmer

Wenn Sie einen Plan, den Sie besitzen, mit anderen teilen AWS-Konten, können die Teilnehmer den Plan ansehen oder ausführen (sofern sie über die richtigen Berechtigungen verfügen).

Wenn Sie einen Plan mithilfe von AWS RAM Using teilen, hat ein Teilnehmer standardmäßig nur Leseberechtigungen. Eine Liste der Leseberechtigungen für den Regionswechsel finden Sie unter. Read-only Berechtigungen Teilnehmer benötigen zusätzliche Berechtigungen, um einen Regions-Switch-Plan ausführen zu können. Teilnehmer, die Pläne ausführen müssen, benötigen zusätzliche Berechtigungen. Beachten Sie, dass Sie einem AWS RAM Teilnehmer keine Genehmigung für die folgenden Operationen erteilen können:

Kosten für die Abrechnung

Dem Eigentümer eines Plans in ARC werden die mit dem Plan verbundenen Kosten in Rechnung gestellt. Für die Erstellung von Ressourcen, die in einem Plan gehostet werden, fallen für Planbesitzer oder Teilnehmer keine zusätzlichen Kosten an.

Detaillierte Preisinformationen und Beispiele finden Sie unter Preise für Amazon Application Recovery Controller (ARC).

Kontingente

Alle Ressourcen, die in einem gemeinsamen Plan erstellt wurden, werden auf die Kontingente des Planinhabers angerechnet.

Eine Liste der Kontingente für den Regionswechsel im Plan finden Sie unterKontingente für den Regionswechsel.