Freigeben Ihrer VPC-Subnetze für andere Konten - Amazon Virtual Private Cloud

Freigeben Ihrer VPC-Subnetze für andere Konten

Durch die Freigabe des VPC-Subnetzes können mehrere AWS-Konten ihre Anwendungsressourcen wie Amazon-EC2-Instances und Amazon-RDS-Datenbanken (Relational Database Service), Amazon-Redshift-Cluster und AWS Lambda-Funktionen in freigegebenen, zentral verwalteten Virtual Private Clouds (VPCs) erstellen. In diesem Modell gibt das Konto, das die VPC besitzt (Eigentümer), ein oder mehrere Subnetze für andere Konten (Teilnehmer) frei, die zu derselben Organisation von gehöre AWS Organizations. Wenn ein Subnetz freigegeben wurde, können die Teilnehmer ihre Anwendungsressourcen in den für sie freigegebenen Subnetzen anzeigen, erstellen, ändern oder löschen. Teilnehmer können keine Ressourcen anzeigen, ändern oder löschen, die anderen Teilnehmern oder dem VPC-Eigentümer gehören.

Sie können Ihre VPC-Subnetze freigeben, um das implizite Routing innerhalb eines VPCs für Anwendungen zu verwenden, die einen hohen Grad an Interaktivität erfordern und sich innerhalb derselben Vertrauensbereiche befinden. Dies reduziert die Anzahl der VPCs, die Sie erstellen und verwalten, während Sie separate Konten für die Fakturierung und Zugriffskontrolle verwenden. Sie können Netzwerktopologien weiter vereinfachen, indem Sie freigegebene Amazon VPC-Subnetze über Konnektivitätsfeatures wie AWS PrivateLink, Transit-Gateways und VPC Peering miteinander verbinden. Weitere Informationen zu den Vorteilen der VPC-Subnetz-Freigabe finden Sie unter VPC-Freigabe: Ein neuer Ansatz für mehrere Konten und für die VPC-Verwaltung.

Es gibt Quoten für die VPC-Subnetz-Freigabe. Weitere Informationen finden Sie unter VPC-Subnetz-Freigabe.