文档中心

中转路由器

跨账号管理

跨账号管理概述

简介

中转路由器支持添加跨账号网络实例私有网络、VPN、专线网关和中转路由器，实现中转路由器和这些网络实例连通的网络之间的私网互通。

跨账号网络实例连接：通过资源共享功能将本账号中的TR实例共享给任意账号或企业同组织，从而通过中转路由器实现本账号TR实例与跨账号网络实例（VPC、VPN、专线网关）之间的相互访问。

共享给任意账号：资源所有者可以与任何主账号共享资源。如果资源所有者在企业组织中，也可以和企业组织整体、部门、成员账号共享资源。

共享给企业同组织：资源所有者必须属于企业组织管理员，仅可共享给本组织及其下的OU或成员账号。

跨账号Peering连接：包括跨账号同地域Peering连接和跨账号跨地域连接，无需共享本端TR实例，可通过对端账号ID和TR实例ID直接创建，对端TR授权后即完成创建。

相关概念

适用资源	名词	说明
跨账号网络实例连接	资源共享	火山引擎资源管理提供的跨账号资源共享能力。了解更多
		资源所有者	资源共享的发起方，也是资源的所有者，可以将资源共享给指定账号或者企业组织对象。
		共享使用者	资源共享的受益者，也是共享资源的使用者，可以主动接受/拒绝共享邀请。
		共享单元	资源共享的实例载体。一个共享单元下可以包含同地域的多个共享资源。
		共享资源	需要共享的资源实例，例如TR实例。
		共享策略	授予共享使用者对共享资源的操作权限。TR共享给其他账号后，共享使用者具有的操作权限由系统设定，默认不可修改，具体可参见操作说明。
		共享邀请	资源所有者将资源共享给共享使用者时，共享使用者收到的共享请求。
		跨账号网络实例连接	中转路由器连接的网络实例为VPC、VPN或专线网关，且VPC、VPN或专线网关所属账号与中转路由器所属账号不同。
跨账号Peering连接	跨账号Peering连接	两个中转路由器之间建立连接，且两端中转路由器所属账号不同。根据两端中转路由器所属地域是否相同又分为「跨账号同地域Peering连接」和「跨账号跨地域连接」。
		跨账号连接	中转路由器关联的网络实例与该中转路由器属于不同账号。跨账号连接包括跨账号网络实例连接和跨账号Peering连接。跨账号网络实例连接：共享使用者创建「跨账号连接」时，仅支持关联本账号下的VPC、IPsec连接或专线网关。跨账号Peering连接：创建「跨账号Peering连接」时，两端中转路由器实例均不能为共享实例。
		共享方账号	创建跨账号Peering连接的账号。
		接受方账号	创建跨账号Peering连接时指定的对端账号。

计费说明

跨账号网络实例连接所产生的TR连接费和流量处理费，由创建跨账号网络实例连接的账号（即共享使用者）承担。

跨账号Peering连接的费用根据连接类型有所不同，具体如下所示：

跨账号同地域Peering连接：在2个TR实例侧分别收取连接费，不收取流量处理费。

跨账号跨地域连接：在两端账号均可以加入本账号的带宽包，带宽包费用由其创建账号承担。

操作说明

跨账号网络实例连接

将TR实例共享给其他账号或企业组织后，资源所有者和共享使用者对该TR实例，以及共享使用者对该共享TR实例中创建的跨账号连接可执行的具体操作不同，详细介绍如下表所示。

说明

下表中的✓表示支持，×表示不支持，--表示不涉及。

操作			资源所有者	共享使用者
共享TR实例	修改TR实例的名称	✓	×
		修改TR实例的描述说明修改后的描述仅对本账号生效。	✓	✓
		修改TR实例的标签	✓	✓
		查看TR实例详情	✓ 说明支持查看该TR实例及其关联的所有TR资源。	✓ 说明仅支持查看该TR实例及其关联的跨账号连接。
		删除TR实例	✓	×
		TR路由表全部操作	✓	×
		创建/删除共享单元	✓	×
		接受/拒绝共享邀请	×	✓
跨账号网络实例连接	创建跨账号网络实例连接	--	✓
		修改跨账号网络实例连接的名称	×	✓
		修改跨账号网络实例连接的描述说明修改后的描述仅对本账号生效。	✓	✓
		编辑VPC类型跨账号网络实例连接的连接点	×	✓
		删除跨账号网络实例连接	✓	✓
		开启/关闭路由同步	×	✓
		开启/关闭IPv6功能	×	✓

跨账号Peering连接

两端TR实例均可以创建跨账号Peering连接。跨账号Peering连接创建成功后，两端TR实例所属账号对其可执行的具体操作不同，详细介绍如下表所示。

说明

下表中的✓表示支持，×表示不支持，--表示不涉及。

操作	共享方账号	接受方账号
接受/拒绝跨账号Peering连接	×	✓
修改跨账号Peering连接的名称和描述说明修改后的名称和描述仅对本账号生效。	✓	✓
加入带宽包说明带宽包用于跨地域互通，同地域Peering连接无需加入带宽包。仅可加入本账号的带宽包。加入带宽包后，仅带宽包所属账号可修改带宽、解绑带宽包。	✓	✓
本账号路由相关操作，包括关联转发、路由学习、静态路由、路由策略、转发策略	✓	✓
本账号QoS管理相关操作，包括流标记策略、流队列策略	✓	✓
删除跨账号Peering连接说明跨账号Peering连接为不可用状态时，接受方账号不支持删除跨账号Peering连接。	✓	✓
流日志相关操作	✓	×

约束限制

单个TR实例默认最多可共享给10个共享使用者。单个账号在单地域默认最多可接受10个共享TR。如默认配额无法满足需要，可访问配额中心调整。

资源所有者不可以删除共享中的TR实例，必须先删除共享单元。

共享TR实例不支持跨账号组播。

资源所有者配置组播时，仅支持选择本账号下的子网。

共享使用者不支持配置组播。

创建跨账号Peering连接时，两端TR实例均不能是共享实例。

使用流程

跨账号网络实例连接

中转路由器支持共享给任意账号和仅共享给企业同组织。

共享中转路由器给任意账号
共享中转路由器给企业同组织
创建中转路由器实例（资源所有者）
发起中转路由器共享（资源所有者）
接受共享邀请（共享使用者）
创建跨账号网络实例连接（共享使用者）
配置企业组织（企业管理员）
创建中转路由器实例（资源所有者）
发起中转路由器共享（资源所有者）
接受共享邀请（共享使用者）
创建跨账号网络实例连接

跨账号Peering连接

创建跨账号Peering连接：根据两端TR实例所属地域是否相同，分别参见创建同地域Peering连接或创建跨地域连接。

接受跨账号Peering连接：使用接受方账号接受该跨账号连接，完成对共享方账号的授权。

最近更新时间：2026.09.14 19:17:46

这个页面对您有帮助吗？

有用

无用