本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
透過 AWS RAM 共用 IPAM 集區
請依照本節中的步驟,透過 AWS Resource Access Manager (RAM) 來共用 IPAM 集區。當您透過 RAM 共用 IPAM 集區時,「委託人」可將集區中的 CIDR 配置給 AWS 資源 (例如委託人各自帳戶的 VPC)。主體是 RAM 中的概念,意指任何 AWS 帳戶、IAM 角色或 AWS Organizations 中的組織單位。如需詳細資訊,請參閱《AWS RAM 使用者指南》中的共用 AWS 資源。
注意
-
必須先將 IPAM 與 AWS Organizations 整合,才能透過 AWS RAM 共用 IPAM 集區。如需更多詳細資訊,請參閱 將 IPAM 與組 AWS 織中的帳戶整合。如果您是單一 IPAM 帳戶的使用者,則您無法與 AWS RAM 共用 IPAM 集區。
-
您必須啟用與 AWS RAM 中的 AWS Organizations 共享資源。如需詳細資訊,請參閱《AWS RAM 使用者指南》中的啟用 AWS Organizations 中的共享資源。
-
RAM 共用功能僅適用於 IPAM 的本地 AWS 區域。必須在 IPAM 所在的 AWS 區域 (而不是 IPAM 集區的區域) 建立共用。
-
用來建立和刪除 IPAM 集區資源共用的帳戶,其 IAM 角色連接的 IAM 政策必須具有下列許可:
-
ec2:PutResourcePolicy
-
ec2:DeleteResourcePolicy
-
一次 RAM 共用可新增多個 IPAM 集區。
使用 RAM 建立資源共用之後,其他委託人就可以使用 IPAM 集區將 CIDR 配置給資源。如需監控委託人所建立之資源的相關資訊,請參閱 按資源監控CIDR使用情況。有關如何從共用 IPAM 集區建立 VPC 及配置 CIDR 的詳細資訊,請參閱《Amazon VPC 使用者指南》中的建立 VPC。