

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# ARC 리전 전환을 위한 계정 간 계획 공유 지원
<a name="resource-sharing.region-switch"></a>

Amazon Application Recovery Controller(ARC)는와 통합되어 리소스 공유 AWS Resource Access Manager 를 활성화합니다. AWS RAM 는 다른 AWS 계정 또는를 통해 리소스를 공유할 수 있는 서비스입니다 AWS Organizations. ARC 리전 전환의 경우 리전 전환 계획을 공유할 수 있습니다. (계획의 다른 계정에서 리소스를 사용하려면 crossAccount 역할을 사용합니다. 자세한 내용은 [교차 계정 리소스](cross-account-resources-rs.md#cross-account-resources-rs-in-plan) 섹션을 참조하세요.)

를 사용하면 리소스 AWS RAM공유를 생성하여 소유한 *리소스를 공유할* 수 있습니다. 리소스 공유는 공유할 리소스 및 공유할 *참여자*를 지정합니다. 참여자에는 다음이 포함될 수 있습니다.
+ 의 소유자 조직 AWS 계정 내부 또는 외부에 특정 AWS Organizations
+ 의 조직 내 조직 단위 AWS Organizations
+ 의 전체 조직 AWS Organizations

에 대한 자세한 내용은 *[AWS RAM 사용 설명서를](https://docs.aws.amazon.com/ram/latest/userguide/)* AWS RAM참조하세요.

 AWS Resource Access Manager 를 사용하여 ARC의 계정 간에 계획을 공유하면 하나의 계획을 여러 가지 다른 계획과 함께 사용할 수 있습니다 AWS 계정. 계획을 공유하기로 선택하면 지정한 다른 AWS 계정 가 계획을 실행하여 애플리케이션 복구를 수행할 수 있습니다.

AWS RAM 는 AWS 고객이 리소스를 안전하게 공유할 수 있도록 지원하는 서비스입니다 AWS 계정. AWS RAM를 사용하면 IAM 역할 및 사용자를 AWS Organizations사용하여의 조직 또는 조직 단위(OUs) 내에서 리소스를 공유할 수 있습니다. AWS RAM 는 계획을 공유하는 중앙 집중식 제어 방법입니다.

계획을 공유하면 조직에 필요한 전체 계획 수를 줄일 수 있습니다. 공유 계획을 사용하면 계획을 실행하는 데 드는 총 비용을 여러 팀에 할당하여 더 낮은 비용으로 ARC의 이점을 극대화할 수 있습니다. 계정 간에 계획을 공유하면 여러 애플리케이션을 ARC에 쉽게 온보딩할 수 있으며, 특히 여러 계정 및 운영 팀에 분산된 애플리케이션 수가 많은 경우 더욱 그렇습니다.

ARC에서 교차 계정 공유를 시작하려면 AWS RAM에서 *리소스 공유*를 생성합니다. 리소스 공유는 계정이 소유한 계획을 공유할 권한이 있는 *참여자*를 지정합니다.

이 항목에서는 소유한 리소스를 공유하는 방법과 공유 리소스를 사용하는 방법을 설명합니다.

**Topics**
+ [계획 공유를 위한 사전 조건](#sharing-prereqs-rs)
+ [계획 공유](#sharing-share-rs)
+ [공유된 계획의 공유 해제](#sharing-unshare-rs)
+ [공유 계획 식별](#sharing-identify-rs)
+ [공유 계획에 대한 책임 및 권한](#sharing-perms-rs)
+ [청구 비용](#sharing-billing-rs)
+ [할당량](#sharing-quotas-rs)

## 계획 공유를 위한 사전 조건
<a name="sharing-prereqs-rs"></a>
+ 계획을 공유하려면에서 계획을 소유해야 합니다 AWS 계정. 즉, 계정에서 리소스를 할당하거나 프로비저닝해야 합니다. 자신에게 공유된 계획은 공유할 수 없습니다.
+  AWS Organizations의 조직 또는 조직 단위와 계획을 공유하려면, AWS Organizations와의 공유를 활성화해야 합니다. 자세한 내용은 *AWS RAM 사용 설명서*에서 [AWS Organizations를 사용하여 공유 사용](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs)을 참조하세요.

## 계획 공유
<a name="sharing-share-rs"></a>

계획을 공유하는 경우, 계획을 공유하도록 지정한 참가자가 계획을 보고, 사용자가 추가 권한을 부여하면 계획을 실행할 수 있습니다.

계획을 공유하려면 리소스 공유에 추가해야 합니다. 리소스 공유는 AWS 계정전반에서 리소스를 공유할 수 있게 해주는 AWS RAM 리소스입니다. 리소스 공유는 공유할 리소스 및 공유할 참여자를 지정합니다. 계획을 공유하기 위해 새 리소스 공유를 생성하거나 리소스를 기존 리소스 공유에 추가할 수 있습니다. 새 리소스 공유를 생성하려면 [AWS RAM 콘솔](https://console.aws.amazon.com/ram)을 사용하거나 API AWS RAM 작업을 AWS Command Line Interface AWS SDKs.

의 조직에 속 AWS Organizations 해 있고 조직 내 공유가 활성화된 경우 조직의 참가자에게 공유 계획에 대한 액세스 권한이 자동으로 부여됩니다. 그렇지 않으면 참여자는 리소스 공유에 참여하라는 초대장을 받고 초대를 수락한 후 공유 계획의 액세스 권한을 받습니다.

 AWS RAM 콘솔을 사용하거나 또는 AWS CLI SDK에서 AWS RAM API 작업을 사용하여 소유한 계획을 공유할 수 있습니다. SDKs

**AWS RAM 콘솔을 사용하여 소유한 계획을 공유하려면**  
*AWS RAM 사용 설명서*의 [리소스 공유 생성](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-create.html)을 참조하세요.

**를 사용하여 소유한 계획을 공유하려면 AWS CLI**  
[create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html) 명령을 사용합니다.

**계획을 공유할 수 있는 권한 부여**

계정 간에 계획을 공유하려면 AWS RAM를 사용하여 계획을 공유하는 IAM 보안 주체에 대해 다음과 같은 추가 권한이 필요합니다.

```
# read and execute plan permissions
"arc-region-switch:GetPlan",
"arc-region-switch:GetPlanInRegion",  
"arc-region-switch:GetPlanExecution",  
"arc-region-switch:ListPlanExecutionEvents",
"arc-region-switch:ListPlanExecutions", 
"arc-region-switch:ListRoute53HealthChecks",  
"arc-region-switch:GetPlanEvaluationStatus",
"arc-region-switch:StartPlanExecution",
"arc-region-switch:CancelPlanExecution",  
"arc-region-switch:UpdatePlanExecution", 
"arc-region-switch:UpdatePlanExecutionStep"
```

계획을 공유하는 소유자에게는 다음과 같은 권한이 있어야 합니다. 이러한 권한 AWS RAM 없이를 통해 계획을 공유하려고 하면 오류가 반환됩니다.

```
"arc-region-switch:PutResourcePolicy" # Permission only apis
"arc-region-switch:DeleteResourcePolicy" # Permission only apis
"arc-region-switch:GetResourcePolicy" # Permission only apis
```

IAM을 AWS Resource Access Manager 사용하는 방법에 대한 자세한 내용은 *AWS RAM 사용 설명서*의 [ IAM을 AWS Resource Access Manager 사용하는 방법을](https://docs.aws.amazon.com/ram/latest/userguide/security-iam-policies.html) 참조하세요.

## 공유된 계획의 공유 해제
<a name="sharing-unshare-rs"></a>

계획 공유를 해제하면 참여자와 소유자에게 다음이 적용됩니다.
+ 참여자는 더 이상 공유되지 않은 계획을 보거나 실행할 수 없습니다.

소유하고 있는 공유 계획의 공유를 해제하려면 리소스 공유에서 제거합니다. AWS RAM 콘솔을 사용하거나 또는 AWS CLI SDK와 함께 AWS RAM API 작업을 사용하여이 작업을 수행할 수 있습니다. SDKs

**AWS RAM 콘솔을 사용하여 소유한 공유 플랜을 공유 해제하려면**  
*AWS RAM 사용 설명서*에서 [리소스 공유 업데이트](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update)를 참조하세요.

**를 사용하여 소유한 공유 플랜을 공유 해제하려면 AWS CLI**  
[disassociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html) 명령을 사용합니다.

## 공유 계획 식별
<a name="sharing-identify-rs"></a>

소유자와 참여자는 AWS RAM에서 정보를 확인하여 공유 계획을 식별할 수 있습니다. ARC 콘솔 및 AWS CLI를 사용하여 공유 리소스에 대한 정보를 얻을 수도 있습니다.

일반적으로 공유했거나 공유한 리소스에 대해 자세히 알아보려면 사용 AWS Resource Access Manager 설명서의 정보를 참조하세요.
+ 소유자는 AWS RAM을 사용하여 다른 사람과 공유하고 있는 모든 리소스를 볼 수 있습니다. 자세한 내용은 [에서 공유 리소스 보기를 참조하세요 AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-view-sr.html).
+ 참가자는를 사용하여 공유된 모든 리소스를 볼 수 있습니다 AWS RAM. 자세한 내용은 [에서 공유 리소스 보기를 참조하세요 AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/working-with-shared-view-sr.html).

소유자는에서 정보를 보거나 ARC API 작업과 AWS Command Line Interface 함께를 AWS Management Console 사용하여 계획을 공유하고 있는지 확인할 수 있습니다.

**콘솔을 사용하여 소유하고 있는 계획이 공유되어 있는지 확인**  
 AWS Management Console의 계획 세부 정보 페이지에서 **계획 공유 상태를** 확인합니다.

계획이 공유되면 참여자는 일반적으로 공유를 수락해야 해당 계획에 접근할 수 있습니다.

## 공유 계획에 대한 책임 및 권한
<a name="sharing-perms-rs"></a>

### 소유자에 대한 권한
<a name="perms-owner-rs"></a>

참가자는 계획을 보거나 실행할 수 있습니다(올바른 권한이 있는 경우).

### 참여자에 대한 권한
<a name="perms-consumer-rs"></a>

소유한 계획을 다른 사람과 공유하면 AWS 계정참가자가 계획을 보거나 실행할 수 있습니다(올바른 권한이 있는 경우).

를 사용하여 계획을 공유하는 경우 참가자 AWS RAM는 기본적으로 읽기 전용 권한을 갖습니다. 리전 전환에 대한 읽기 전용 권한 목록을 검토하려면 [읽기 전용 권한](security_iam_region_switch_read_only.md) 섹션을 참조하세요. 참가자는 리전 전환 계획을 실행하려면 추가 권한이 필요합니다. 계획을 실행해야 하는 참가자는 추가 권한이 필요합니다. 다음 작업에 대해서는 AWS RAM 참가자에게 권한을 부여할 수 없습니다.
+ ` ApprovePlanExecutionStep`
+ ` UpdatePlan`

## 청구 비용
<a name="sharing-billing-rs"></a>

ARC의 계획 소유자에게는 계획과 관련된 비용이 청구됩니다. 계획에서 호스팅되는 리소스를 생성하는 데는 계획 소유자 또는 참여자에게 추가 비용이 들지 않습니다.

자세한 요금 정보 및 예제는 [Amazon Application Recovery Controller(ARC) 요금을](https://aws.amazon.com/application-recovery-controller/pricing/) 참조하세요.

## 할당량
<a name="sharing-quotas-rs"></a>

공유 계획에서 생성된 모든 리소스는 계획 소유자의 할당량에 포함됩니다.

리전 전환 계획 할당량 목록은 [리전 전환 할당량](quotas.region-switch.md) 섹션을 참조하세요.