检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云证书管理服务提供共享功能，用户可以将SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见共享证书。 PCA CA：私有CA 是 云证书管理服务私有证书管理提供共享功能，用户可以将私有CA
云证书管理服务提供共享功能，用户可以将SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见共享证书。 PCA CA：私有CA 是 云证书管理服务私有证书管理提供共享功能，用户可以将私有CA
检索是否启用与组织共享 功能介绍 检索是否启用与组织共享资源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET https://{endpoint}/v1/organization-share
启用与组织共享 功能介绍 启用与组织共享资源。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST https://{endpoint}/v1/organization-share/enable
调整配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个资源共享实例等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
图1 启用与组织共享资源 RAM的“启用与组织共享资源”功能开关与组织的可信服务开关存在联动关系，即在组织服务中开启RAM为可信服务，RAM的组织共享功能将自动开启，反之亦然，如何启用组织可信服务请参见：启用、禁用可信服务。 如果您在组织中将RAM可信服务禁用，则在可信服务启
请检查资源使用者是否正确。 404 RAM.1023 The principal %s is invalid. 资源使用者无效。 请检查资源使用者是否正确。 404 RAM.1024 The urn %s is invalid. 共享资源的URN无效。 请检查共享资源的URN是否正确。 400
要访问共享资源，资源所有者必须将您指定为共享资源的使用者。 如果资源所有者与您属于同一组织，且启用“启用与组织共享资源”功能，则您将自动获得共享资源的访问权限，无需接受邀请。 如果资源所有者与您不属于同一组织，或者属于同一组织但未启用“启用与组织共享资源”功能，则您将收到加入资源共享实例的邀请。 如果您收到
组织共享 检索是否启用与组织共享 启用与组织共享 关闭与组织共享 父主题： API
检索资源使用者 √ √ √ 接受共享邀请 √ x √ 拒绝共享邀请 √ x √ 检索共享邀请 √ √ √ 启用与组织共享 √ x x 关闭与组织共享 √ x x 检索是否启用与组织共享 √ √ x
支持审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与RAM相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。如何开通云审计服务请参见开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的RAM操作列表 操作名称 资源类型
限。 只有当资源所有者是作为个人账号与您共享资源，而不是在同一组织中与您共享时，您才可以退出此共享。如果资源所有者与您属于同一组织，且启用“启用与组织共享资源”功能，则您无法退出此共享，因为同组织内的资源共享是自动获得访问权限的，无需接受邀请。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
不同类型的账号之间无法共享资源，具体说明如下： 华为云中国站与国际站账号之间无法共享资源。 华为内部账号与外部账号之间无法共享资源。 表1 RAM使用限制 类型 默认配额 是否支持修改 单账号创建的资源共享实例数量 1000 是 单个资源共享实例关联的资源数量 50 是 单个资源共享实例关联的权限数量 50 是 单个资源共享实例关联的资源使用者数量
rganization ram:resourceShares:disableSharingWithOrganization × × 检索是否启用与组织共享 POST /v1/resource-shares/search-enabled-sharing-with-organization
支持共享的云服务和资源类型。 如果您的账号由组织管理，则您可以直接与组织、OU或成员账号共享资源，还可以输入账号ID与账号共享，无论账号是否属于组织。 产品功能 资源共享管理 使用RAM服务，资源所有者可以集中管理资源的共享。资源所有者可以将指定资源共享给指定对象（包括组织、O
享时”，指定的使用者必须为您组织内的成员。 使用者类型可选择“组织”或“华为云账号ID”，如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”，具体请参见启用与组织共享资源。 图4 指定使用者-华为云账号 图5 指定使用者-组织 进入“配置确认”页面，确认配置无误
或OU中的所有账号共享，而不必枚举每个账号。 要在组织内共享资源，您还需先使用RAM控制台来启用与组织共享资源。仅组织管理员才可启用或禁用与组织共享功能，其他角色无权操作。具体请参见启用与组织共享资源。
源的共享实例。如何查看资源所有者请参见查看资源所有者。 资源使用者 表示被共享的对象。资源使用者可以是账号，也可以是组织或者OU（当RAM启用与组织共享资源时）。如何查看资源使用者请参见查看资源使用者。 资源共享实例 资源共享的管理单元，由资源所有者创建。一个资源共享实例中包括一
账号实名认证。 操作步骤 如果您收到加入资源共享实例的邀请，则必须接受该邀请才能访问和使用共享资源。如果资源所有者与您属于同一组织，且启用“启用与组织共享资源”功能，则您将自动获得共享资源的访问权限，无需接受邀请。 以资源使用者账号登录华为云控制台。 单击页面左上角的，选择“管理与监管
共享资源 检索共享的资源接口。 资源使用者 检索资源使用者接口。 资源共享邀请 包括接受、拒绝和检索资源共享邀请接口。 组织共享 包括检索、启用和关闭与组织共享接口。 其他操作 包括查询资源共享的配额接口和检索云服务资源类型接口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
