Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Supporta i piani di condivisione tra gli account per lo switch ARC Region

Amazon Application Recovery Controller (ARC) si integra con AWS Resource Access Manager per consentire la condivisione delle risorse. AWS RAM è un servizio che ti consente di condividere risorse con altri Account AWS o tramite AWS Organizations. Per lo switch di regione ARC, puoi condividere il piano di cambio di regione. (Per utilizzare le risorse di un altro account nel tuo piano, usi un ruolo CrossAccount. Per saperne di più, consultaCross-account risorse.)

Con AWS RAM, condividi le risorse che possiedi creando una condivisione di risorse. Una condivisione delle risorse specifica le risorse da condividere e i partecipanti con cui condividerle. I partecipanti possono includere:

Per ulteriori informazioni AWS RAM, consulta la Guida AWS RAM per l'utente .

Utilizzando AWS Resource Access Manager per condividere i piani tra gli account in ARC, è possibile utilizzare un piano con diversi Account AWS. Quando si sceglie di condividere un piano, un altro Account AWS piano specificato può eseguire il piano per eseguire il ripristino dell'applicazione.

AWS RAM è un servizio che aiuta AWS i clienti a condividere in modo sicuro le risorse tra Account AWS loro. Con AWS RAM, puoi condividere risorse all'interno di un'organizzazione o di unità organizzative (OU) in AWS Organizations, utilizzando ruoli e utenti IAM. AWS RAM è un modo centralizzato e controllato per condividere un piano.

Quando si condivide un piano, è possibile ridurre il numero totale di piani richiesti dall'organizzazione. Con un piano condiviso, puoi ripartire il costo totale di gestione del piano tra diversi team, per massimizzare i vantaggi di ARC con costi inferiori. La condivisione dei piani tra gli account può anche facilitare il processo di onboarding di più applicazioni su ARC, soprattutto se si dispone di un numero elevato di applicazioni distribuite tra diversi account e team operativi.

Per iniziare con la condivisione tra account in ARC, è necessario creare una condivisione delle risorse in. AWS RAM La condivisione delle risorse specifica i partecipanti autorizzati a condividere il piano di proprietà dell'account.

Questo argomento spiega come condividere le tue risorse e come utilizzare le risorse condivise con te.

Prerequisiti per la condivisione dei piani

Condivisione di un piano

Quando si condivide un piano, i partecipanti specificati per la condivisione del piano possono visualizzarlo e, se si concedono autorizzazioni aggiuntive, eseguirlo.

Per condividere un piano, devi aggiungerlo a una condivisione di risorse. Una condivisione di risorse è una risorsa AWS RAM che consente di condividere le risorse tra Account AWS. Una condivisione delle risorse specifica le risorse da condividere e i partecipanti con cui sono condivise. Per condividere un piano puoi creare una nuova condivisione di risorse o aggiungere la risorsa a una condivisione di risorse esistente. Per creare una nuova condivisione di risorse, puoi utilizzare la AWS RAM console o utilizzare le operazioni AWS RAM API con AWS Command Line Interface o AWS SDK.

Se fai parte di un'organizzazione AWS Organizations e la condivisione all'interno della tua organizzazione è abilitata, ai partecipanti dell'organizzazione viene automaticamente concesso l'accesso al piano condiviso. In caso contrario, i partecipanti ricevono un invito a partecipare alla condivisione delle risorse e ottengono l'accesso al piano condiviso dopo aver accettato l'invito.

Puoi condividere un piano di tua proprietà utilizzando la AWS RAM console o utilizzando le operazioni AWS RAM API con AWS CLI o SDK.

Per condividere un piano di tua proprietà utilizzando AWS RAM console

Vedi Creazione di una condivisione di risorse nella Guida AWS RAM per l'utente.

Per condividere un piano di tua proprietà utilizzando il AWS CLI

Utilizza il comando create-resource-share.

Concessione delle autorizzazioni per condividere i piani

La condivisione dei piani tra gli account richiede le seguenti autorizzazioni aggiuntive per il responsabile IAM che condivide il piano utilizzando: AWS RAM

# read and execute plan permissions
"arc-region-switch:GetPlan",
"arc-region-switch:GetPlanInRegion",  
"arc-region-switch:GetPlanExecution",  
"arc-region-switch:ListPlanExecutionEvents",
"arc-region-switch:ListPlanExecutions", 
"arc-region-switch:ListRoute53HealthChecks",  
"arc-region-switch:GetPlanEvaluationStatus",
"arc-region-switch:StartPlanExecution",
"arc-region-switch:CancelPlanExecution",  
"arc-region-switch:UpdatePlanExecution", 
"arc-region-switch:UpdatePlanExecutionStep"

Il proprietario che condivide il piano deve disporre delle seguenti autorizzazioni. Se si tenta di condividere un piano AWS RAM senza disporre di queste autorizzazioni, viene restituito un errore.

"arc-region-switch:PutResourcePolicy" # Permission only apis
"arc-region-switch:DeleteResourcePolicy" # Permission only apis
"arc-region-switch:GetResourcePolicy" # Permission only apis

Per ulteriori informazioni sulle modalità di AWS Resource Access Manager utilizzo di IAM, consulta How AWS Resource Access Manager uses IAM nella Guida per l'AWS RAM utente.

Annullare la condivisione di un piano condiviso

Quando annulli la condivisione di un piano, quanto segue si applica ai partecipanti e ai proprietari:

Per annullare la condivisione di un piano condiviso di tua proprietà, rimuovilo dalla condivisione delle risorse. Puoi farlo utilizzando la AWS RAM console o utilizzando le operazioni AWS RAM API con AWS CLI o SDK.

Per annullare la condivisione di un piano condiviso di tua proprietà, utilizza AWS RAM console

Consulta Aggiornamento di una condivisione di risorse nella Guida per l’utente di AWS RAM .

Per annullare la condivisione di un piano condiviso di tua proprietà utilizzando AWS CLI

Utilizza il comando disassociate-resource-share.

Identificare un piano condiviso

I proprietari e i partecipanti possono identificare i piani condivisi visualizzando le informazioni in AWS RAM. Possono anche ottenere informazioni sulle risorse condivise utilizzando la console ARC e AWS CLI.

In generale, per saperne di più sulle risorse che hai condiviso o che sono state condivise con te, consulta le informazioni nella Guida per l' AWS Resource Access Manager utente:

In qualità di proprietario, puoi determinare se stai condividendo un piano visualizzando le informazioni in Console di gestione AWS o utilizzando le operazioni dell'API AWS Command Line Interface with ARC.

Per identificare se un piano di tua proprietà è condiviso utilizzando la console

Nella Console di gestione AWS pagina dei dettagli di un piano, visualizza lo stato di condivisione del piano.

Come partecipante, quando un piano viene condiviso con te, in genere devi accettare la condivisione per poter accedere al piano.

Responsabilità e autorizzazioni per i piani condivisi

Autorizzazioni per i proprietari

I partecipanti possono visualizzare o eseguire il piano (se dispongono delle autorizzazioni corrette).

Autorizzazioni per i partecipanti

Quando condividi un piano di tua proprietà con altri Account AWS, i partecipanti possono visualizzarlo o eseguirlo (se dispongono delle autorizzazioni corrette).

Quando condividi un piano utilizzando AWS RAM, un partecipante dispone, per impostazione predefinita, delle autorizzazioni di sola lettura. Per visualizzare un elenco delle autorizzazioni di sola lettura per il cambio di regione, consulta. Read-only autorizzazioni I partecipanti necessitano di autorizzazioni aggiuntive per eseguire un piano di cambio di regione. I partecipanti che devono eseguire i piani necessitano di autorizzazioni aggiuntive. Tieni presente che non puoi concedere l'autorizzazione a un AWS RAM partecipante per le seguenti operazioni:

Costi di fatturazione

Al titolare di un piano in ARC vengono addebitati i costi associati al piano. Non sono previsti costi aggiuntivi, per i proprietari del piano o per i partecipanti, per la creazione di risorse ospitate in un piano.

Per informazioni dettagliate sui prezzi ed esempi, consulta i prezzi di Amazon Application Recovery Controller (ARC).

Quote

Tutte le risorse create in un piano condiviso vengono conteggiate ai fini delle quote per il proprietario del piano.

Per un elenco delle quote del piano di cambio di regione, consulta. Cambia le quote per regione