Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Support berbagi paket di seluruh akun untuk peralihan Wilayah ARC

Amazon Application Recovery Controller (ARC) terintegrasi dengan AWS Resource Access Manager untuk mengaktifkan berbagi sumber daya. AWS RAMadalah layanan yang memungkinkan Anda untuk berbagi sumber daya dengan orang lain Akun AWS atau melaluiAWS Organizations. Untuk sakelar Wilayah ARC, Anda dapat membagikan paket sakelar Wilayah. (Untuk menggunakan sumber daya dari akun lain dalam paket Anda, Anda menggunakan peran CrossAccount. Untuk mempelajari lebih lanjut, lihatCross-account sumber daya.)

DenganAWS RAM, Anda berbagi sumber daya yang Anda miliki dengan membuat pembagian sumber daya. Pembagian sumber daya menentukan sumber daya untuk dibagikan, dan peserta untuk membagikannya. Peserta dapat mencakup:

Untuk informasi selengkapnyaAWS RAM, lihat Panduan AWS RAM Pengguna.

Dengan menggunakan AWS Resource Access Manager untuk berbagi paket di seluruh akun di ARC, Anda dapat menggunakan satu paket dengan beberapa paket berbedaAkun AWS. Saat Anda memilih untuk membagikan paket, paket lain Akun AWS yang Anda tentukan dapat menjalankan rencana untuk melakukan pemulihan aplikasi.

AWS RAMadalah layanan yang membantu AWS pelanggan berbagi sumber daya dengan aman. Akun AWS DenganAWS RAM, Anda dapat berbagi sumber daya dalam organisasi atau unit organisasi (OU) diAWS Organizations, dengan menggunakan peran dan pengguna IAM. AWS RAMadalah cara terpusat dan terkontrol untuk berbagi rencana.

Ketika Anda berbagi rencana, Anda dapat mengurangi jumlah total rencana yang dibutuhkan organisasi Anda. Dengan paket bersama, Anda dapat mengalokasikan total biaya menjalankan rencana di berbagai tim, untuk memaksimalkan manfaat ARC dengan biaya lebih rendah. Berbagi rencana di seluruh akun juga dapat memudahkan proses orientasi beberapa aplikasi ke ARC, terutama jika Anda memiliki sejumlah besar aplikasi yang didistribusikan di beberapa akun dan tim operasi.

Untuk memulai berbagi lintas akun di ARC, Anda membuat pembagian sumber daya i nAWS RAM. Pembagian sumber daya menentukan peserta yang berwenang untuk membagikan paket yang dimiliki akun Anda.

Topik ini menjelaskan cara berbagi sumber daya yang Anda miliki, dan cara menggunakan sumber daya yang dibagikan dengan Anda.

Prasyarat untuk berbagi rencana

Berbagi rencana

Saat Anda membagikan paket, peserta yang Anda tentukan untuk dibagikan paket dapat melihat dan, jika Anda memberikan izin tambahan, jalankan paket tersebut.

Untuk berbagi rencana, Anda harus menambahkannya ke berbagi sumber daya. Pembagian sumber daya adalah AWS RAM sumber daya yang memungkinkan Anda berbagi sumber daya AndaAkun AWS. Pembagian sumber daya menentukan sumber daya untuk dibagikan, dan peserta yang mereka bagikan. Untuk membagikan paket, Anda dapat membuat pembagian sumber daya baru atau menambahkan sumber daya ke pembagian sumber daya yang ada. Untuk membuat pembagian sumber daya baru, Anda dapat menggunakan AWS RAMkonsol, atau menggunakan operasi AWS RAM API dengan AWS Command Line Interface atau AWS SDK.

Jika Anda adalah bagian dari organisasi AWS Organizations dan berbagi dalam organisasi Anda diaktifkan, peserta dalam organisasi Anda secara otomatis diberikan akses ke paket bersama. Jika tidak, peserta menerima undangan untuk bergabung dengan pembagian sumber daya dan diberikan akses ke paket bersama setelah menerima undangan.

Anda dapat membagikan paket yang Anda miliki menggunakan AWS RAM konsol, atau dengan menggunakan operasi AWS RAM API dengan AWS CLI atau SDK.

Untuk berbagi rencana yang Anda miliki dengan menggunakanAWS RAMkonsol

Lihat Membuat berbagi sumber daya di Panduan AWS RAM Pengguna.

Untuk berbagi rencana yang Anda miliki dengan menggunakanAWS CLI

Gunakan perintah create-resource-share.

Memberikan izin untuk berbagi paket

Berbagi paket di seluruh akun memerlukan izin tambahan berikut untuk prinsipal IAM yang berbagi paket dengan menggunakan: AWS RAM

# read and execute plan permissions
"arc-region-switch:GetPlan",
"arc-region-switch:GetPlanInRegion",  
"arc-region-switch:GetPlanExecution",  
"arc-region-switch:ListPlanExecutionEvents",
"arc-region-switch:ListPlanExecutions", 
"arc-region-switch:ListRoute53HealthChecks",  
"arc-region-switch:GetPlanEvaluationStatus",
"arc-region-switch:StartPlanExecution",
"arc-region-switch:CancelPlanExecution",  
"arc-region-switch:UpdatePlanExecution", 
"arc-region-switch:UpdatePlanExecutionStep"

Pemilik yang membagikan paket harus memiliki izin berikut. Jika Anda mencoba membagikan paket AWS RAM tanpa izin ini, kesalahan akan dikembalikan.

"arc-region-switch:PutResourcePolicy" # Permission only apis
"arc-region-switch:DeleteResourcePolicy" # Permission only apis
"arc-region-switch:GetResourcePolicy" # Permission only apis

Untuk informasi selengkapnya tentang cara AWS Resource Access Manager menggunakan IAM, lihat Cara AWS Resource Access Manager menggunakan IAM di AWS RAMPanduan Pengguna.

Membatalkan berbagi rencana bersama

Saat Anda membatalkan pembagian rencana, berikut ini berlaku untuk peserta dan pemilik:

Untuk membatalkan berbagi paket bersama yang Anda miliki, hapus dari pembagian sumber daya. Anda dapat melakukannya dengan menggunakan AWS RAM konsol atau dengan menggunakan operasi AWS RAM API dengan AWS CLI atau SDK.

Untuk membatalkan berbagi paket bersama yang Anda miliki menggunakanAWS RAMkonsol

Lihat Memperbarui Pembagian Sumber Daya di Panduan Pengguna.AWS RAM

Untuk membatalkan berbagi paket bersama yang Anda miliki menggunakanAWS CLI

Gunakan perintah disassociate-resource-share.

Mengidentifikasi rencana bersama

Pemilik dan peserta dapat mengidentifikasi rencana bersama dengan melihat informasi diAWS RAM. Mereka juga bisa mendapatkan informasi tentang sumber daya bersama dengan menggunakan konsol ARC danAWS CLI.

Secara umum, untuk mempelajari lebih lanjut tentang sumber daya yang telah Anda bagikan atau yang telah dibagikan dengan Anda, lihat informasi di Panduan AWS Resource Access Manager Pengguna:

Sebagai pemilik, Anda dapat menentukan apakah Anda membagikan paket dengan melihat informasi di Konsol Manajemen AWS atau dengan menggunakan operasi AWS Command Line Interface With ARC API.

Untuk mengidentifikasi apakah paket yang Anda miliki dibagikan dengan menggunakan konsol

Di Konsol Manajemen AWS halaman detail untuk rencana, lihat status berbagi paket.

Sebagai peserta, ketika sebuah paket dibagikan dengan Anda, Anda biasanya harus menerima pembagian sehingga Anda dapat mengakses paket tersebut.

Tanggung jawab dan izin untuk paket bersama

Izin untuk pemilik

Peserta dapat melihat atau menjalankan rencana (jika mereka memiliki izin yang benar).

Izin untuk peserta

Ketika Anda berbagi paket yang Anda miliki dengan orang lainAkun AWS, peserta dapat melihat atau menjalankan rencana (jika mereka memiliki izin yang benar).

Saat Anda membagikan paket dengan menggunakanAWS RAM, peserta memiliki, secara default, izin hanya-baca. Untuk meninjau daftar izin hanya-baca untuk sakelar Wilayah, lihat. Read-only izin Peserta memerlukan izin tambahan untuk menjalankan rencana peralihan Wilayah. Peserta yang perlu menjalankan rencana memerlukan izin tambahan. Ketahuilah bahwa Anda tidak dapat memberikan izin kepada AWS RAM peserta untuk operasi berikut:

Biaya penagihan

Pemilik rencana di ARC ditagih untuk biaya yang terkait dengan rencana tersebut. Tidak ada biaya tambahan, untuk pemilik rencana atau untuk peserta, untuk membuat sumber daya yang dihosting dalam rencana.

Untuk informasi dan contoh harga terperinci, lihat Harga Amazon Application Recovery Controller (ARC).

Kuota

Semua sumber daya yang dibuat dalam rencana bersama dihitung terhadap kuota untuk pemilik paket.

Untuk daftar kuota paket peralihan Wilayah, lihatKuota untuk sakelar Wilayah.