Bekerja dengan sumber daya bersama di CloudFront

Amazon CloudFront terintegrasi dengan AWS Resource Access Manager (AWS RAM) untuk mengaktifkan berbagi sumber daya. AWS RAM memungkinkan Anda untuk berbagi beberapa CloudFront sumber daya dengan orang lain Akun AWS atau melalui AWS Organizations. Dengan AWS RAM, Anda dapat berbagi sumber daya yang Anda miliki dengan membuat berbagi sumber daya. Pembagian sumber daya menentukan sumber daya yang akan dibagikan, dan konsumen yang akan dibagikan. Konsumen dapat mencakup:

• Spesi Akun AWS fik di dalam atau di luar organisasinya di AWS Organizations

• Sebuah unit organisasi di dalam organisasinya di AWS Organizations

• Seluruh organisasinya di AWS Organizations

Untuk informasi selengkap AWS RAM nya, lihat Panduan AWS RAM Pengguna.

Topik ini menjelaskan cara berbagi sumber daya yang Anda miliki, dan cara menggunakan sumber daya yang dibagikan dengan Anda.

Prasyarat untuk berbagi sumber daya

• Anda harus memiliki kebijakan ter AWSRAMDefaultPermissionCloudFront kelola untuk memberikan akses baca-saja untuk berbagi sumber daya. Untuk informasi selengkapnya, lihat AWSRAMDefaultPermissionCloudFront.

• Untuk berbagi asal VPC, Anda harus memilikinya di. Akun AWS Ini berarti bahwa sumber daya harus dialokasikan atau disediakan di akun Anda. Anda tidak dapat membagikan sumber daya yang telah dibagikan dengan Anda.

• Untuk berbagi sumber daya dengan organisasi atau unit organisasi Anda AWS Organizations, Anda harus mengaktifkan berbagi dengan AWS Organizations. Untuk informasi selengkapnya, lihat Aktifkan Ber AWS Organizations bagi dengan di Panduan AWS RAM Pengguna.

Berbagi asal VPC

catatan

Saat ini, CloudFront mendukung berbagi asal VPC. Jika Anda belum membuatnya, lihatBatasi akses dengan asal VPC.

Saat Anda berbagi asal VPC yang Anda miliki dengan orang lain Akun AWS, Anda mengaktifkan mereka untuk menggunakan sumber daya tersebut sebagai asal untuk CloudFront distribusi mereka.

Untuk berbagi asal VPC, Anda harus menambahkannya ke berbagi sumber daya. Berbagi sumber daya adalah AWS RAM sumber daya yang memungkinkan Anda berbagi sumber daya di seluruh sumber daya Akun AWS.

Berbagi sumber daya menentukan hal berikut:

• Sumber daya yang ingin Anda bagikan

• Konsumen dengan siapa mereka dibagikan

• Kebijakan terkelola layanan yang menentukan izin ke sumber daya

Saat Anda berbagi asal VPC menggunakan CloudFront konsol, Anda menambahkannya ke berbagi sumber daya yang ada. Jika Anda belum memiliki berbagi sumber daya, Anda dapat membuatnya saat berbagi asal VPC dari CloudFront konsol. Anda juga dapat menggunakan AWS RAM konsol atau AWS CLI membuatnya secara terpisah.

Anda dapat berbagi asal VPC dengan yang lain Akun AWS dan AWS Organizations.

• Jika Anda berbagi sumber daya dengan AWS organisasi, semua konsumen di organisasi tertentu diizinkan mengakses sumber VPC.

• Jika Anda berbagi dengan Akun AWS atau organisasi yang bukan bagian dari Anda, konsumen akan menerima undangan untuk menerima pembagian sumber daya. Setelah diterima, mereka dapat menggunakan asal VPC.

Anda dapat membagikan asal VPC yang Anda miliki menggunakan CloudFront konsol, AWS RAM konsol, atau. AWS CLI

Untuk membuat berbagi sumber daya dengan menggunakan CloudFront konsol

1. Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home.

2. Di panel navigasi, pilih asal VPC.

3. Pilih satu atau lebih sumber daya dan pilih Bagikan asal VPC.

4. Pilih Buat berbagi sumber daya.

5. Untuk Nama, masukkan nama untuk berbagi sumber daya.

6. Untuk tipe Principal, pilih salah satu opsi berikut:

   • Akun AWS— Berikan akses ke yang spesifik Akun AWS.

   • Unit organisasi — Memberikan akses ke unit organisasi tertentu (OU).

   • Organisasi — Berikan akses ke seluruh organisasi Anda, termasuk OU turunannya dan Akun AWS.

   1. Jika Anda memilih Akun AWS, masukkan nomor ID akun. Anda dapat memilih Tambahkan akun baru untuk menambahkan hingga 5 Akun AWS.

   2. Jika Anda memilih Unit organisasi, masukkan unit OU ARN. Anda hanya dapat memasukkan 1 OU.

   3. Jika Anda memilih Organisasi, masukkan organisasi ARN. Anda hanya dapat memasukkan 1 organisasi.

7. Pilih Bagikan sumber daya.

   Secara default, CloudFront menerapkan kebijakan AWSRAMDefaultPermissionCloudFront AWS terkelola pada berbagi sumber daya. Kebijakan ini mengizinkan tindakan baca-saja pada pembagian sumber daya, sehingga akun pengguna tidak dapat memperbarui atau menghapus sumber daya bersama. Anda tidak dapat mengedit atau menghapus kebijakan ini dari berbagi sumber daya.

   Tip

   Setelah Anda membuat berbagi sumber daya, Anda dapat menambahkan tambahan Akun AWS dari AWS RAM konsol. Untuk informasi selengkapnya, lihat Memper barui berbagi sumber daya di AWS RAM di Panduan AWS RAM Pengguna.

Untuk berbagi asal VPC yang Anda miliki menggunakan konsol CloudFront

1. Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home.

2. Di panel navigasi, pilih asal VPC.

3. Pilih sumber daya dan pilih Bagikan asal VPC.

4. Pada halaman asal Bagikan VPC, Anda dapat memilih pembagian sumber daya yang ada yang ingin Anda tambahkan asal VPC ini.

5. Pilih Bagikan sumber daya.

   Pada halaman detail sumber daya, di bawah Dibagikan dengan, Anda dapat melihat bahwa asal VPC Anda dibagikan dengan detail berikut:

   • Nama berbagi sumber daya

   • Status Bagikan

   • Tanggal modifikasi terakhir

Setelah Anda membuat dan membagikan berbagi sumber daya dengan akun pengguna, mereka memiliki waktu 12 jam untuk menerima undangan. Untuk informasi selengkapnya, lihat Menerima dan menolak undangan berbagi sumber daya di Panduan AWS RAM Pengguna.

penting

Untuk mengaktifkan akun konsumen menggunakan sumber VPC Anda untuk CloudFront distribusinya, Anda juga harus memberi mereka titik akhir Elastic Load Balancing atau Amazon EC2 asal VPC.

Untuk berbagi asal VPC yang Anda miliki menggunakan AWS RAM konsol

Buat berbagi sumber daya dan kemudian pilih CloudFront sumber daya yang ingin Anda tambahkan ke dalamnya. Untuk informasi selengkapnya, lihat Membuat Berbagi Sumber Daya di Panduan AWS RAM Pengguna.

Untuk berbagi asal VPC yang Anda miliki menggunakan AWS CLI

Gunakan perintah create-resource-share.

Menggunakan asal VPC bersama

Untuk menggunakan sumber VPC bersama, akun yang menerima undangan harus menerima pembagian sumber daya. Anda dapat melakukannya dengan menavigasi ke AWS Resource Access Manager konsol di Wilayah AS Timur (Virginia Utara) dan menerima permintaan yang tertunda di tab Ter tunda. Untuk informasi selengkapnya, lihat Menerima sumber daya bersama di Panduan AWS RAM Pengguna.

Setelah Anda menerima pembagian sumber daya, Anda kemudian dapat menggunakan asal VPC sebagai asal untuk CloudFront distribusi Anda.

Untuk menggunakan asal VPC bersama

1. Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home.

2. Pada panel navigasi, untuk Distribusi, lakukan salah satu hal berikut:

   • Untuk distribusi baru, pilih Buat distribusi.

   • Untuk distribusi yang sudah ada, pilih ID distribusi.

3. Untuk jenis Origin, pilih asal VPC, lalu tentukan asal VPC yang dibagikan dengan Anda.

4. Untuk titik akhir asal VPC, masukkan nama DNS pribadi instans Amazon EC2 atau penyeimbang beban Elastic Load Balancing, atau domain asal. Jika Anda belum memiliki nilai ini, Anda harus mendapatkannya dari Akun AWS yang memiliki asal VPC. Jika Anda belum memiliki titik akhir ini, Anda bisa mendapatkannya dari Akun AWS yang memiliki asal VPC.

5. Ikuti langkah-langkah konsol lainnya untuk membuat atau memperbarui distribusi Anda.

Mengidentifikasi asal VPC bersama

Pemilik dan konsumen dapat mengidentifikasi asal VPC bersama menggunakan CloudFront konsol dan AWS CLI.

Untuk mengidentifikasi asal VPC bersama menggunakan konsol CloudFront

1. Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home.

2. Di panel navigasi, pilih asal VPC. Anda dapat menggunakan kolom ID Pemilik untuk mengidentifikasi sumber daya milik. Akun AWS

3. Pilih sumber daya.

4. Pada halaman detail sumber daya, di bawah Dibagikan dengan, Anda dapat melihat bahwa asal VPC Anda dibagikan dengan detail berikut:

   • Nama berbagi sumber daya

   • Status Bagikan

   • Tanggal modifikasi terakhir

Membatalkan berbagi sumber VPC bersama

Saat Anda membatalkan berbagi sumber daya, Akun AWS (akun yang dikonsumsi) tidak dapat lagi menggunakan sumber daya tersebut untuk distribusi baru atau memperbarui distribusi yang ada.

catatan

Jika Anda membatalkan berbagi sumber daya, distribusi yang ada yang masih menggunakan sumber daya tersebut tetap aktif dan akan terus melayani lalu lintas. Namun, distribusi ini tidak dapat diedit sampai sumber daya yang tidak dibagikan dihapus sebagai asal. Sebaiknya pastikan bahwa setiap akun yang dikonsumsi berhenti menggunakan sumber daya yang tidak dibagikan sebelum Anda membatalkan pembagiannya.

Untuk membatalkan berbagi sumber VPC bersama yang Anda miliki, Anda harus menghapusnya dari berbagi sumber daya. Anda dapat melakukan ini menggunakan CloudFront konsol, AWS RAM konsol, atau AWS CLI.

Untuk membatalkan berbagi sumber VPC bersama yang Anda miliki menggunakan konsol CloudFront

1. Buka CloudFront konsol dihttps://console.aws.amazon.com/cloudfront/v4/home.

2. Di panel navigasi, pilih asal VPC.

3. Pilih sumber daya dan pilih Batalkan pembagian.

4. Tinjau detail di kotak dialog Bat alkan pembagian sumber daya, lalu pilih Batalkan pembagian. Kepala sekolah yang terdaftar tidak akan lagi memiliki akses ke sumber daya bersama Anda.

Untuk membatalkan berbagi sumber VPC bersama yang Anda miliki menggunakan AWS RAM konsol

Lihat Memperbarui Sumber Daya Bersama di Panduan Pengguna AWS RAM .

Untuk membatalkan berbagi sumber VPC bersama yang Anda miliki menggunakan AWS CLI

Gunakan perintah disassociate-resource-share.

Tanggung jawab dan izin untuk asal VPC bersama

Izin untuk pemilik

Sebagai akun pemilik sumber daya, pastikan bahwa setiap akun yang dikonsumsi berhenti menggunakan sumber daya sebelum Anda membatalkan pembagian atau menghapusnya.

Izin untuk konsumen

Akun yang dikonsumsi dapat menggunakan sumber daya bersama sebagai sumber untuk CloudFront distribusinya, tetapi mereka tidak dapat mengedit atau menghapus sumber daya. Secara default, kebijakan AWSRAMDefaultPermissionCloudFront AWS terkelola diterapkan ke pembagian sumber daya di akun berbagi (akun yang memiliki sumber daya).

AWSRAMDefaultPermissionCloudFront

Saat Anda membuat pembagian sumber daya di CloudFront, gunakan CloudFront kebijakan terkel AWSRAMDefaultPermissionCloudFront AWS ola dan menerapkannya ke pembagian sumber daya Anda. Kebijakan ini memberikan izin baca-saja ke CloudFront sumber daya yang dapat dibagikan dari pemilik sumber daya ke akun pengguna.

Untuk informasi selengkapnya tentang mengelola izin di AWS RAM, lihat Mengelola izin AWS RAM di dalam Panduan AWS Resource Access Manager Pengguna.

Tagihan dan pengukuran

Tidak ada biaya tambahan untuk berbagi asal VPC dengan yang lain Akun AWS. Biaya penggunaan lalu lintas untuk distribusi yang menggunakan sumber VPC bersama akan masuk ke akun konsumen yang memiliki distribusi.

Kuota sumber daya bersama

CloudFront menggunakan kuota pembagian sumber daya yang sama seperti yang ditentukan oleh AWS RAM. Dari CloudFront konsol, Anda dapat menambahkan hingga 5 Akun AWS, 1 OU, atau 1 organisasi. Untuk menambahkan lebih banyak, gunakan AWS RAM konsol atau AWS RAM API.

Untuk informasi selengkapnya, lihat Kuota layanan untuk AWS RAM di Panduan AWS RAM Pengguna.