# Configurar o acesso entre contas no Global Accelerator
Ao usar a compatibilidade entre contas, você pode usar o AWS Global Accelerator como um ponto de entrada fixo para seu aplicativo que acessa recursos em várias contas ou escolher endereços IP para seu acelerador a partir de blocos CIDR compartilhados. Usar permissões entre contas para permitir o acesso a recursos em contas diferentes é uma prática recomendada pela AWS. Com a compatibilidade entre contas para blocos CIDR de endereços traga seu próprio IP (BYOIP), você pode usar o mesmo grupo de endereços para aceleradores em contas diferentes em sua organização. Você também pode organizar recursos da AWS em uma conta que controla o acesso à internet aos seus aplicativos, o que pode simplificar o monitoramento e a segurança, além de fornecer visibilidade às conexões de entrada.
A compatibilidade entre contas no Global Accelerator permite que você:
+ Adicione endpoints, como Network Load Balancers, de outras contas a um acelerador.
+ Escolha um grupo de endereços BYOIP para endereços IP e, em seguida, selecione endereços IP do grupo para aceleradores em contas diferentes. Ao compartilhar um grupo de endereços BYOIP, você pode usar mais endereços do mesmo bloco CIDR, reduzindo o número de blocos CIDR necessários.
Você pode trabalhar com anexos e recursos entre contas no console do Global Accelerator ou usando as operações da API do Global Accelerator com a AWS Command Line Interface (AWS CLI) ou um SDK da AWS. Por exemplo, como entidade principal, você pode usar a operação [UpdateEndpoints](https://docs.aws.amazon.com/global-accelerator/latest/api/API_AddEndpoints.html) para adicionar um recurso entre contas como um endpoint para um acelerador. Ao usar a operação de API, você especifica o ARN do anexo entre contas e o ID do endpoint. Para obter mais informações, consulte o [Guia de referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
**Topics**
+ [Como a compatibilidade entre contas funciona](cross-account-resources.how-it-works.md)
+ [Trabalhar com anexos entre contas](cross-account-resources.work-with-attachments.md)
+ [Trabalhar com recursos entre contas](cross-account-resources.work-with-resources.md)
+ [Identificar recursos entre contas](cross-account-resources.identify-cross-account.md)
+ [Responsabilidades e permissões](cross-account-resources-endpoints.responsibilities-cross-account.md)
+ [Custos de faturamento](cross-account-resources-endpoints.billing-cross-account.md)
+ [Cotas](cross-account-resources-endpoints.quotas-cross-account.md)
# Como a compatibilidade entre contas funciona no Global Accelerator
Com a compatibilidade entre contas no Global Accelerator, os proprietários de recursos controlam se seus recursos são compartilhados com aceleradores pertencentes a outras contas. Para permitir o compartilhamento de recursos para seus recursos, você, como proprietário do recurso, cria um *anexo entre contas* do Global Accelerator para autorizar recursos em sua conta a serem adicionados a um acelerador por outra conta.
Você cria o anexo entre contas no Global Accelerator. O anexo lista os *recursos* que você deseja compartilhar e as *entidades principais*, outras contas ou ARNs específicos do acelerador, que estão autorizadas a usar os recursos. Os recursos podem ser recursos da AWS, como Network Load Balancers, que você adiciona como endpoints aos grupos de endpoints do acelerador, ou os recursos podem ser intervalos de endereços IP que você trouxe para o Global Accelerator com o processo traga seu próprio endereço IP (BYOIP).
**Importante**
Antes de adicionar um intervalo de endereços IP BYOIP a um anexo entre contas para compartilhar com as entidades principais, você deve concluir o processo para *provisionar* e *anunciar* o intervalo de endereços. Para ter mais informações, consulte [Trazer seus próprios endereços IP (BYOIP) no Global Accelerator](using-byoip.md).
Depois que você, como proprietário do recurso, cria um anexo, as entidades principais listadas no anexo podem trabalhar com os recursos listados no anexo. Ou seja, eles podem adicionar como endpoints os recursos da AWS listados ou selecionar como endereço IP estático um endereço BYOIP dos prefixos CIDR listados. Quando uma entidade principal deseja adicionar um recurso entre contas para um acelerador, ela deve especificar o anexo entre contas que a autoriza a ser uma entidade principal com permissão para usar o recurso.
# Trabalhar com anexos entre contas no Global Accelerator
Para permitir que alguém adicione um recurso de outra conta como um endpoint ou endereço BYOIP para um acelerador, o proprietário do recurso deve criar um *anexo entre contas* no Global Accelerator. No anexo, o proprietário do recurso especifica um ou mais aceleradores ou contas (entidades principais) que podem adicionar recursos, junto com os recursos específicos que as entidades principais podem adicionar aos aceleradores.
Como proprietário de um recurso, esteja ciente de que, para especificar um recurso em um anexo entre contas, você deve possuir o recurso em sua conta da AWS. Ou seja, o recurso deve ser alocado ou provisionado em sua conta. Você não pode especificar um recurso que tenha sido compartilhado com *você*, como uma sub-rede compartilhada.
**Topics**
+ [Criar anexos entre contas](cross-account-resources.create-attachment.md)
+ [Editar anexos entre contas](cross-account-resources.edit-attachment.md)
+ [Excluir anexos entre contas](cross-account-resources.delete-attachment.md)
# Criar um anexo entre contas no AWS Global Accelerator
Siga as etapas desta seção para criar um anexo entre contas usando o console do AWS Global Accelerator.
Esta seção explica como criar um anexo entre contas usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
# Para criar um anexo entre contas
1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home).
1. Escolha **Criar anexo entre contas**.
1. Na página **Criar anexo entre contas**, insira um nome para o anexo.
1. Adicione as Contas da AWS ou os ARNs dos aceleradores, ou ambos, que você deseja permitir para adicionar seus recursos.
1. Escolha os recursos que você deseja permitir que sejam usados. Por exemplo, para adicionar recursos que podem ser adicionados como endpoints, para cada recurso, escolha uma Região da AWS. Em seguida, nos menus suspensos, selecione um tipo de endpoint (tipo de recurso) e o endpoint (recurso) a ser adicionado.
1. Escolha **Create attachment (Criar anexo)**.
Observação: para ver o novo anexo entre contas na sua lista de anexos, atualize a página **Anexos entre contas**.
# Editar um anexo entre contas no AWS Global Accelerator
Siga as etapas desta seção para editar um anexo entre contas usando o console do AWS Global Accelerator.
Esta seção explica como editar um anexo entre contas usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
Você pode editar um anexo entre contas para adicionar ou remover entidades principais ou recursos, renomear o anexo ou excluir o anexo.
Esteja ciente do seguinte ao remover entidades principais, recursos ou excluir um anexo:
+ Para remover uma entidade principal ou CIDR de um anexo, a entidade principal deve primeiro remover endereços IP compartilhados de todos os aceleradores que os usam. Em seguida, você pode remover a entidade principal, ou CIDRs, do anexo.
+ Antes de remover endereços IP compartilhados ou remover a autorização para que as entidades principais acessem um CIDR compartilhado a partir de um anexo, os endereços IP compartilhados do CIDR não devem ser usados atualmente por nenhum acelerador.
+ Se você remover uma entidade principal de um anexo entre contas que permita que a entidade principal adicione um ou mais endpoints compartilhados, o Global Accelerator removerá esses endpoints entre contas de qualquer acelerador que use essa permissão para os recursos entre contas listados no anexo.
+ Se você remover um recurso de endpoint de um anexo entre contas, o Global Accelerator removerá o endpoint de várias contas de qualquer acelerador em que ele tenha sido adicionado como um endpoint com base nas permissões do anexo.
+ Se você excluir um anexo entre contas, o Global Accelerator removerá todos os endpoints entre contas listados no anexo de todos os aceleradores nos quais os recursos foram adicionados como endpoints com base nas permissões no anexo.
+ Se houver vários anexos entre contas que incluem uma entidade principal ou um recurso, o Global Accelerator continuará a permitir o acesso que qualquer anexo existente fornece. Assim, por exemplo, se você remover uma entidade principal de um anexo, mas a entidade principal ainda tiver permissão para acessar um recurso concedido por um segundo anexo, o Global Accelerator continuará permitindo que a entidade principal acesse o recurso entre contas.
# Para editar um anexo entre contas
1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home).
1. Escolha **Anexos entre contas**.
1. Escolha um anexo entre contas para atualizar e, em seguida, escolha **Editar**.
1. Modifique o anexo para fazer as alterações necessárias. Por exemplo, você pode adicionar ou remover entidades principais, renomear o anexo ou adicionar ou remover recursos.
1. Escolha **Salvar alterações**.
# Excluir um anexo entre contas no Global Accelerator
Siga as etapas desta seção para excluir um anexo entre contas usando o console do AWS Global Accelerator.
Esta seção explica como excluir um anexo entre contas usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
# Para excluir um anexo entre contas
1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home).
1. Escolha **Anexos entre contas**.
1. Escolha um anexo entre contas e, em seguida, escolha **Excluir**.
1. Na caixa de diálogo, digite **excluir** na caixa de texto para confirmar que deseja excluir o anexo entre contas.
1. Escolha **Excluir**.
# Trabalhar com recursos entre contas no Global Accelerator
Se sua conta, ou um acelerador que você tem permissão para acessar, for especificado como entidade principal em um anexo entre contas no AWS Global Accelerator, você poderá usar recursos que foram compartilhados com você de outra conta.
Por exemplo, você pode selecionar endereços traga seu próprio IP (BYOIP) como endereços IP estáticos ao criar um acelerador ou adicionar endpoints aos grupos de endpoints do acelerador para um acelerador. Os recursos que você pode adicionar também devem ser especificados no anexo.
As seções a seguir incluem as etapas para adicionar ou remover anexos entre contas no Global Accelerator.
**Topics**
+ [Adicionar endereços BYOIP entre contas](cross-account-resources.add-byoip.md)
+ [Adicionar endpoints entre contas](cross-account-resources.add-endpoints.md)
+ [Remover endpoints entre contas](cross-account-resources.remove-endpoints.md)
# Adicionar um endereço BYOIP entre contas no Global Accelerator
Siga as etapas desta seção para configurar seus próprios endereços de ID traga seu próprio IP (BYOIP) entre contas usando o console do Global Accelerator.
Esta seção explica como usar um endereço IP BYOIP usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
Você pode alterar os endereços BYOIP que você usa para seu acelerador, mas algumas restrições se aplicam. Para ter mais informações, consulte [Como atualizar um acelerador para alterar um endereço IP](using-byoip.update-accelerator.md#using-byoip.update-accelerator.how-to).
# Para usar um endereço IP BYOIP entre contas
1. Abra o console do Global Accelerator em [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home).
1. Escolha **Criar acelerador**.
1. Forneça um nome para o acelerador.
1. Selecione um **Tipo de acelerador**.
1. Em **Tipo de endereço IP**, selecione **IPv4**.
1. Marque a caixa de seleção **Usar um endereço IP estático de um CIDR autorizado entre contas**.
1. Selecione o ID da conta do proprietário do anexo entre contas que especifica você como entidade principal e que inclui o bloco de endereços BYOIP que foi compartilhado com você.
Observe que, como você deve escolher uma conta para selecionar endereços, se você selecionar dois endereços IP BYOIP ao criar um acelerador, os endereços IP devem ter o mesmo proprietário e estar autorizados no mesmo anexo entre contas.
1. Especifique um ou ambos os endereços IP estáticos para seu acelerador.
+ Para cada endereço IP estático, escolha o grupo de endereços IP a ser usado.
**nota**
Você deve escolher um grupo de endereços IP diferente para cada endereço IP estático. Essa restrição ocorre porque o Global Accelerator atribui cada intervalo de endereços a uma zona da rede diferente, para alta disponibilidade.
+ Se você escolheu seu próprio grupo de endereços IP, escolha também um endereço IP específico do grupo. Se você escolher o grupo de endereços IP padrão da Amazon, o Global Accelerator atribuirá um endereço IP específico ao seu acelerador.
1. Opcionalmente, adicione uma ou mais tags para ajudá-lo a identificar seus recursos do acelerador.
1. Escolha **Avançar** para adicionar receptores, grupos de endpoints e endpoints.
# Adicionar endpoint entre contas no AWS Global Accelerator
Siga as etapas desta seção para adicionar endpoints entre contas usando o console do Global Accelerator.
Esta seção explica como adicionar endpoints entre contas usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
# Para adicionar um endpoint entre contas
1. Ao criar ou atualizar um acelerador, na seção **Endpoints**, escolha **Adicionar endpoint**.
1. Na página **Adicionar endpoints**, selecione **Adicionar um recurso especificado em um anexo entre contas**.
1. No menu suspenso, selecione uma Conta da AWS que tenha criado um anexo entre contas que inclua você ou o acelerador como entidade principal.
1. Em **Tipo de endpoint**, escolha o tipo de recurso que você deseja adicionar.
Observe que somente os tipos de recursos incluídos no anexo entre contas aparecem no menu suspenso.
1. Em **Endpoint**, escolha o recurso que você deseja adicionar.
Observe que somente os recursos incluídos no anexo entre contas aparecem no menu suspenso. Para ver os recursos que não estão habilitados por um anexo entre contas, desmarque a caixa de seleção **Adicionar um recurso especificado em um anexo entre contas**.
# Remover um endpoint entre contas no Global Accelerator
Siga as etapas desta seção para remover endpoints entre contas usando o console do Global Accelerator.
Esta seção explica como remover endpoints entre contas usando o console do AWS Global Accelerator. Para saber mais sobre o uso de operações de API com o Global Accelerator, consulte a [Referência da API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
# Para remover um endpoint entre contas
1. Ao criar ou atualizar um acelerador, na página de detalhes do **Grupo de endpoints**, escolha o endpoint que você deseja remover.
1. Escolha **Remover**.
# Identificar recursos entre contas no Global Accelerator
Entidades principais e proprietários de recursos podem identificar recursos compartilhados usando o console do AWS Global Accelerator ou usando a AWS CLI com operações do Global Accelerator. Por exemplo, você pode fazer o seguinte:
+ Como proprietário, você pode ver uma lista dos anexos entre contas e ver as entidades principais e os recursos em cada anexo.
+ Como entidades principais, você pode visualizar todos os anexos entre contas nos quais está listado e listar os recursos que podem ser adicionados como endpoints ou intervalos de endereços IP para um acelerador, para um anexo específico.
Para obter mais informações sobre o uso de operações de API para visualizar anexos entre contas e recursos compartilhados, consulte o [Guia de referência de API do AWS Global Accelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html).
## Como proprietário: identifique seus recursos entre contas no Global Accelerator
Como proprietário, você pode visualizar seus anexos entre contas no Console de gerenciamento da AWS, ou usando a AWS Command Line Interface com operações de API do Global Accelerator.
## Para visualizar anexos entre contas
+ No console do Global Accelerator, escolha **Anexos entre contas**.
## Para ver as informações incluídas em um anexo entre contas
1. No console do Global Accelerator, na página **Anexos entre contas**, escolha um anexo e escolha **Exibir detalhes**.
—OU—
1. Use a operação de API [ListCrossAccountResources](https://docs.aws.amazon.com/global-accelerator/latest/api/API_ListCrossAccountResources.html), por exemplo, usando a AWS Command Line Interface. Essa operação retorna uma lista de pares exclusivos de anexo-recurso, para cada recurso, em cada anexo, na conta.
Por exemplo, se você tiver dois anexos entre contas, e o primeiro incluir dois endpoints e um bloco CIDR, enquanto o segundo incluir três endpoints, `ListCrossAccountResources` retornará seis pares de anexo-recurso: attachment1-endpoint1, attachment1-endpoint2, attachment1-CIDR, attachment2-endpoint3, attachment2-endpoint4 e attachment2-endpoint5.
## Como entidade principal: identifique seus recursos entre contas no Global Accelerator
Como entidade principal, depois de ser autorizado por um anexo entre contas a adicionar um recurso a um acelerador como um endpoint, não há nenhuma ação adicional a ser tomada antes de adicionar um recurso como endpoint.
Você pode ver as Contas da AWS que criaram um anexo entre contas no qual você está listado como entidade principal. Você também pode ver os recursos especificados no anexo que cada conta criou, que você pode adicionar como endpoints ou intervalos de endereços IP para um acelerador.
## Para ver as contas que criaram um anexo entre contas nas quais você está listado como entidade principal no
1. No console do Global Accelerator, na página **Detalhes do endpoint** de um acelerador, escolha **Adicionar endpoint**.
1. Na página **Adicionar endpoints**, selecione **Adicionar um recurso especificado em um anexo entre contas**.
1. No menu suspenso em **Selecionar ID da conta do proprietário do anexo entre contas**, visualize a conta ou contas que lhe dão permissão em um anexo entre contas para adicionar recursos ao acelerador.
## Para ver os recursos de endpoint especificados no anexo que cada conta criou
1. No console do Global Accelerator, na página **Detalhes do endpoint** de um acelerador, escolha **Adicionar endpoint**.
1. Na página **Adicionar endpoints**, selecione **Adicionar um recurso especificado em um anexo entre contas**.
1. No menu suspenso, selecione uma conta que lhe dê permissão em um anexo entre contas para adicionar recursos ao acelerador.
1. Em **Tipo de endpoint**, escolha um tipo de recurso.
Observe que somente os tipos de recursos incluídos no anexo entre contas aparecem no menu suspenso.
1. No menu suspenso do **Endpoint**, há uma lista dos recursos. Esses são os recursos que você está autorizado pela conta que criou o anexo entre contas para adicionar como endpoints, para um tipo de recurso específico.
1. Para ver os recursos que você pode adicionar e que estão especificados no anexo entre contas criado por uma conta diferente, faça o seguinte: no menu suspenso em **Selecionar ID da conta do proprietário do anexo entre contas**, selecione uma Conta da AWS diferente.
## Para ver os recursos de endereço IP especificados no anexo que uma conta criou
1. No console do Global Accelerator, escolha **Criar acelerador**.
1. Na página **Inserir nome**, em tipo de endereço IP, selecione **IPv4**.
1. Na seleção do grupo de endereços IP, selecione **Usar um grupo de endereços IP compartilhado especificado em um anexo entre contas**.
1. Selecione uma conta que lhe dê permissão em um anexo entre contas para escolher endereços IP de um grupo de endereços IP compartilhados.
1. Em **grupo de endereços IP**, na lista suspensa, você pode ver os grupos de endereços IP compartilhados.
Observe que somente os grupos de endereços IP compartilhados incluídos em um anexo entre contas que você tem permissão para usar aparecem no menu suspenso.
# Responsabilidades e permissões para recursos entre contas no Global Accelerator
As seções a seguir listam as permissões que você tem como proprietário do recurso ou como entidade principal para acesso entre contas no AWS Global Accelerator.
## Permissões para proprietários de recursos
Quando você, como proprietário de um recurso, autoriza as entidades principais a adicionarem recursos de sua Conta da AWS aos seus aceleradores ou a um acelerador específico, as entidades principais podem adicionar quaisquer recursos que você tenha listado no anexo entre contas.
Como proprietário do recurso, você é responsável por criar, gerenciar e excluir seus recursos. Você não pode adicionar ou remover recursos em aceleradores, a menos que tenha um perfil com autorização para fazer isso.
Se você tem um acelerador e precisa adicionar ou remover recursos entre contas, uma entidade principal pode configurar um perfil no IAM com permissão para acessar os recursos e adicionar sua conta ao perfil.
Você pode adicionar ou remover entidades principais ou recursos de um anexo entre contas para gerenciar se os recursos que você possui são usados como endpoints ou grupos de endereços IP compartilhados para aceleradores.
## Permissões para entidades principais
Em geral, as entidades principais podem adicionar recursos listados em um anexo entre contas para um acelerador para o qual o anexo fornece permissão. Eles só podem visualizar, adicionar ou remover endpoints ou selecionar endereços IP compartilhados dos grupos de endereços BYOIP para os recursos de várias contas para os quais têm permissão.
O seguinte se aplica às entidades principais:
+ As entidades principais só podem visualizar, adicionar ou remover recursos como endpoints ou grupos de endereços IP compartilhados de um acelerador para o qual tenham recebido permissão em um anexo entre contas.
+ As entidades principais só podem modificar recursos, como balanceadores de carga, de sua propriedade. Eles não podem modificar os recursos especificados em um anexo entre contas, porque os recursos pertencem ao proprietário do recurso.
Embora as entidades principais não possam modificar os recursos entre contas, com base em um anexo entre contas, o proprietário do recurso pode criar um perfil do IAM que proporciona a permissão para acessar o recurso. Em seguida, o proprietário pode conceder a uma entidade principal permissões para assumir o perfil, para que a entidade principal possa acessar o recurso, embora o proprietário tenha especificado isso por meio das permissões do perfil.
# Custos de cobrança de recursos entre contas no Global Accelerator
O proprietário de um acelerador no AWS Global Accelerator é cobrado pelos custos associados ao acelerador. Não há custos adicionais, para proprietários de aceleradores ou proprietários de recursos, para adicionar recursos entre contas como endpoints ou como grupos de endereços traga seu próprio endereço IP (BYOIP) para um acelerador.
Para obter mais informações sobre a definição de preços, consulte [Precificação para AWS Global Accelerator](introduction-pricing.md).
# Cotas para recursos entre contas no Global Accelerator
O seguinte se aplica quando você trabalha com anexos e recursos de várias contas no AWS Global Accelerator:
+ Todos os recursos entre contas e outros recursos que são adicionados como endpoints para um acelerador, incluindo recursos adicionados por todas as entidades principais com permissão entre contas, contam para as cotas vigentes para o acelerador.
+ As cotas para aceleradores são aplicadas às entidades principais.
+ As cotas para anexos entre contas no Global Accelerator são aplicadas aos proprietários de recursos.
Para obter mais informações sobre cotas, consulte [Cotas para o AWS Global Accelerator](limits-global-accelerator.md).