首页/云/云网络与负载均衡速查/跨账号组网与授权

跨账号组网与授权

跨账号把 VPC 加入同一张网络:由资源所属账号授权、组网账号发起关联(阿里云云企业网支持跨账号授权;腾讯云云联网支持跨账号关联实例)。授权要限定资源范围并保留台账,关系变更后及时回收。

场景集团多账号、并购子账号、代运维项目
流程发起授权 → 被授权账号接受 → 关联网络实例
控制授权范围尽量小,记录每次授权的用途与期限
回收关系变更或项目结项后取消授权

查看云企业网与授权关系

查看云企业网与授权关系
aliyun cen DescribeCens --RegionId cn-hangzhou
tccli vpc DescribeCcnAttachedInstances --CcnId ccn-xxxx
跨账号授权是审计重点:默认互通范围过大会放大故障与安全边界,先明确互通清单再授权。

易错点

  • 授权不回收,账号交接后失控
  • 跨账号路由未规划,故障域放大

数据来源与参考

  • 阿里云云企业网跨账号授权文档
  • 腾讯云云联网跨账号关联文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌