如何将实例从一个AWS帐户启动到另一个VPC？

Question

为了简化计费，我想为每个成本中心使用一个不同的AWS账户。 但是我们希望所有服务都在同一VPC中运行。 这都是因为不同的服务可能需要相互通信，并且可用的硬件VPN连接数量有限。 因此，问题是如何使您的VPC可供您拥有的其他AWS账户使用，以便他们可以在其中启动实例？

基础架构团队有一个AWS账户A。该帐户上存在VPC，并向NAT实例和VPN网关的基础架构团队计费。 一个项目的团队有一个帐户B。需要启动实例并向该帐户计费。

我一直在这里阅读资源： http : //docs.aws.amazon.com/IAM/latest/UserGuide/delegation-cross-acct-access.html 。 似乎可以将AssumeRole用作帐户B来授予各个帐户的访问权限，但是据我所知，我可以更改帐户A的身份（所有者字段具有帐户A的编号）。 基于资源的策略似乎是我的想法，但VPC不支持它们。

我假设必须有某种方法可以做到这一点。 否则，拥有一个拥有EC2实例和其他资源的AWS帐号的owner字段毫无意义。

Answer 1

如果启用对帐单的编程访问，则可以选择要包含的标签。 这使您可以生成所需的报告。

截至2013年6月，亚马逊已确认无法与其他帐户共享VPC 。： https://forums.aws.amazon.com/thread.jspa?messageID=462834&tstart=0#