Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Cross-account supporto nel cambio di regione
In Region switch, puoi aggiungere risorse da altri account ai tuoi piani. Puoi anche condividere un piano di cambio di regione con altri account. Per ulteriori informazioni, consultare le sezioni indicate di seguito.
Cross-account risorse
Il cambio di regione consente di ospitare le risorse in un account separato dall'account che contiene il piano di cambio di regione. Quando Region switch esegue un piano, assume ExecutionRole. Se il piano utilizza risorse di un account diverso dall'account che ospita il piano, lo switch di regione utilizza ExecutionRole per assumere il cross per accedere a tali risorse. AccountRole
Ogni risorsa del piano di cambio di regione ha due campi opzionali: cross AccountRole ed externalID.
crossAccountRole: questo ruolo consente l'accesso alle risorse in un account diverso dall'account che ospita il piano di cambio di regione. Il ruolo necessita solo delle autorizzazioni per agire sulle risorse all'interno del suo account, non ha bisogno delle autorizzazioni per agire sulle risorse dell'account che ospita il piano di cambio di regione.
ExternalId: si tratta dell'ID esterno STS indicato nella politica di fiducia dell'account che contiene la risorsa che richiede un'azione. È una stringa alfanumerica che è il segreto condiviso tra i due account.
Piani di cambio di Sharing Region
Il cambio di regione si integra con AWS Resource Access Manager (AWS RAM) per consentirti di condividere i piani tra Account AWS. Quando condividi un piano, gli account specificati possono visualizzare i dettagli del piano, eseguire il piano e visualizzare le esecuzioni del piano, il che offre maggiore controllo e flessibilità per le funzionalità di ripristino tra diversi team.
Per iniziare a condividere più account in Region Switch, devi creare una condivisione delle risorse in. AWS RAM La condivisione delle risorse specifica i partecipanti autorizzati a condividere il piano di proprietà dell'account. I partecipanti possono visualizzare ed eseguire il piano condiviso tramite la console, la CLI o AWS gli SDK.
Importante: Account AWS devi essere il proprietario dei piani che desideri condividere. Non puoi condividere un piano che è stato condiviso con te. Per condividere un piano con la tua organizzazione o con un'unità organizzativa in AWS Organizations, devi abilitare la condivisione con le organizzazioni.
Per ulteriori informazioni su AWS RAM, consultaSupporta i piani di condivisione tra gli account per lo switch ARC Region.
