# Global Accelerator でのクロスアカウントの仕組み
<a name="cross-account-resources.how-it-works"></a>

Global Accelerator でのクロスアカウントサポートにより、リソース所有者は、リソースが他のアカウントが所有するアクセラレーターと共有されているかどうかを制御します。リソースのリソース共有を有効にするには、リソース所有者として Global Accelerator *クロスアカウントアタッチメント*を作成し、アカウント内のリソースを別のアカウントによってアクセラレーターに追加することを許可します。

Global Accelerator でクロスアカウントアタッチメントを作成します。アタッチメントには、共有する*リソース*と、リソースの使用が許可されている*プリンシパル* (他のアカウントまたは特定のアクセラレーター ARN) が一覧表示されます。リソースには、アクセラレータのエンドポイントグループにエンドポイントとして追加する Network Load Balancer のような AWS リソースや、Bring-Your-Own-IP (BYOIP) アドレスのプロセスを通じて Global Accelerator に持ち込んだ IP アドレス範囲が含まれます。

**重要**  
BYOIP IP アドレス範囲をクロスアカウントアタッチメントに追加してプリンシパルと共有する前に、アドレス範囲を*プロビジョニング*して*アドバタイズ*するプロセスを完了する必要があります。詳細については、「[Global Accelerator の Bring your own IP (BYOIP)](using-byoip.md)」を参照してください。

リソース所有者としてアタッチメントを作成した後、アタッチメントにリストされているプリンシパルは、アタッチメントにリストされているリソースを操作できます。つまり、リストされているエンドポイント AWS リソースとして追加したり、リストされている CIDR プレフィックスから BYOIP アドレスを静的 IP アドレスとして選択したりできます。プリンシパルがアクセラレーターにクロスアカウントリソースを追加する場合は、リソースを使用するアクセス許可を持つプリンシパルとしてそれらを許可するクロスアカウントアタッチメントを指定する必要があります。