Teilen Sie Ihre AWS Ressourcen

Öffnen Sie die Seite „Einstellungen“ in der AWS RAM Konsole.

Wählen Sie „Teilen mit AWS Organizations aktivieren“ und anschließend „Einstellungen speichern“.

Öffnen Sie die AWS RAM -Konsole.

Da es bestimmte AWS RAM Ressourcenfreigaben gibt AWS-Regionen, wählen Sie die entsprechende Option AWS-Region aus der Dropdownliste in der oberen rechten Ecke der Konsole aus. Um Ressourcenfreigaben anzuzeigen, die globale Ressourcen enthalten, müssen Sie den Wert AWS-Region auf USA Ost (Nord-Virginia), () setzen. us-east-1 Weitere Informationen zur gemeinsamen Nutzung globaler Ressourcen finden Sie unterGemeinsame Nutzung regionaler Ressourcen im Vergleich zu globalen Ressourcen. Wenn Sie globale Ressourcen in die gemeinsame Nutzung von Ressourcen einbeziehen möchten, müssen Sie die angegebene Heimatregion, USA Ost (Nord-Virginia), auswählenus-east-1.

Wenn Sie noch keine Erfahrung damit haben AWS RAM, wählen Sie auf der Startseite die Option Ressourcenfreigabe erstellen aus. Wählen Sie andernfalls auf der Seite Von mir geteilt: Gemeinsam genutzte Ressourcen die Option Ressourcenfreigabe erstellen aus.

Gehen Sie in Schritt 1: Angaben zur Ressourcenfreigabe angeben wie folgt vor:

1. Geben Sie unter Name einen beschreibenden Namen für die Ressourcenfreigabe ein.

2. Wählen Sie unter Ressourcen wie folgt die Ressourcen aus, die der Ressourcenfreigabe hinzugefügt werden sollen:

   • Wählen Sie unter Ressourcentyp auswählen den Ressourcentyp aus, den Sie gemeinsam nutzen möchten. Dadurch wird die Liste der gemeinsam nutzbaren Ressourcen auf die Ressourcen des ausgewählten Typs gefiltert.

   • Aktivieren Sie in der resultierenden Ressourcenliste die Kontrollkästchen neben den einzelnen Ressourcen, die Sie gemeinsam nutzen möchten. Die ausgewählten Ressourcen werden unter Ausgewählte Ressourcen verschoben.

     Wenn Sie Ressourcen gemeinsam nutzen, die einer bestimmten Availability Zone zugeordnet sind, können Sie mithilfe der Availability Zone ID (AZ ID) den relativen Standort dieser Ressourcen zwischen Konten ermitteln. Weitere Informationen finden Sie unter Availability Zone-IDs für IhreAWS Ressourcen.

3. (Optional) Um der Ressourcenfreigabe Tags hinzuzufügen, geben Sie unter Tags einen Tag-Schlüssel und einen Tag-Wert ein. Fügen Sie weitere hinzu, indem Sie Neues Tag hinzufügen wählen. Wiederholen Sie diesen Schritt nach Bedarf. Diese Tags gelten nur für die Ressourcenfreigabe selbst, nicht für die Ressourcen in der Ressourcenfreigabe.

Wählen Sie Weiter.

In Schritt 2: Ordnen Sie jedem Ressourcentyp eine verwaltete Berechtigung zu, können Sie wählen, ob Sie dem Ressourcentyp eine verwaltete Berechtigung zuordnen, eine bestehende vom AWS Kunden verwaltete Berechtigung auswählen oder Ihre eigene vom Kunden verwaltete Berechtigung für unterstützte Ressourcentypen erstellen möchten. Weitere Informationen finden Sie unter Arten von verwalteten Berechtigungen.

Wählen Sie Vom Kunden verwaltete Berechtigung erstellen aus, um eine vom Kunden verwaltete Berechtigung zu erstellen, die den Anforderungen Ihres Anwendungsfalls zum Teilen entspricht. Weitere Informationen finden Sie unter Eine vom Kunden verwaltete Berechtigung erstellen. Wählen Sie nach Abschluss des Vorgangs Ihre neue vom Kunden verwaltete Berechtigung aus der Dropdownliste Verwaltete Berechtigungen aus und wählen Sie anschließend Ihre neue vom Kunden verwaltete Berechtigung aus.

Um die Aktionen anzuzeigen, die die verwaltete Berechtigung zulässt, erweitern Sie die Option Richtlinienvorlage für diese verwaltete Berechtigung anzeigen.

Wählen Sie Weiter.

Gehen Sie in Schritt 3: Prinzipalen Zugriff gewähren wie folgt vor:

1. Standardmäßig ist Freigabe für alle zulassen aktiviert, was bedeutet, dass Sie für die Ressourcentypen, die dies unterstützen, Ressourcen mit Ressourcen teilen können, AWS-Konten die sich außerhalb Ihrer Organisation befinden. Dies wirkt sich nicht auf Ressourcentypen aus, die nur innerhalb einer Organisation gemeinsam genutzt werden können, wie z. B. VPC Amazon-Subnetze. Sie können einige unterstützte Ressourcentypen auch mit IAM Rollen und Benutzern teilen.

   Um die gemeinsame Nutzung von Ressourcen auf Konten und Prinzipale in Ihrer Organisation zu beschränken, wählen Sie Freigabe nur innerhalb Ihrer Organisation zulassen aus.

2. Gehen Sie für Principals wie folgt vor:

   • Um die Organisation, eine Organisationseinheit (OU) oder eine Organisation, AWS-Konto die Teil einer Organisation ist, hinzuzufügen, aktivieren Sie die Option Organisationsstruktur anzeigen. Dadurch wird eine Strukturansicht Ihrer Organisation angezeigt. Aktivieren Sie dann das Kontrollkästchen neben jedem Prinzipal, den Sie hinzufügen möchten.

     Wichtig

     Wenn Sie Inhalte für eine Organisation oder eine Organisationseinheit freigeben und dieser Bereich auch das Konto umfasst, dem die Ressourcenfreigabe gehört, erhalten alle Prinzipale im Freigabekonto automatisch Zugriff auf die Ressourcen in der Freigabe. Der gewährte Zugriff wird durch die verwalteten Berechtigungen definiert, die mit der Freigabe verknüpft sind. Dies liegt daran, dass die ressourcenbasierte Richtlinie, die AWS RAM jeder Ressource in der Freigabe zugewiesen ist, verwendet. "Principal": "*" Weitere Informationen finden Sie unter Auswirkungen der Verwendung "Principal": "*" in einer ressourcenbasierten Politik.

     Principals in den anderen Accounts, die diese Nutzung nutzen, erhalten nicht sofort Zugriff auf die Ressourcen der Aktie. Die Administratoren der anderen Konten müssen zunächst identitätsbasierte Berechtigungsrichtlinien an die entsprechenden Principals anhängen. Diese Richtlinien müssen Allow Zugriff auf die einzelnen Ressourcen im ARNs Resource Share gewähren. Die Berechtigungen in diesen Richtlinien dürfen die in der verwalteten Berechtigung für die Ressourcenfreigabe angegebenen Berechtigungen nicht überschreiten.

     • Wenn Sie die Organisation auswählen (die ID beginnt mito-), können Prinzipale in der gesamten AWS-Konten Organisation auf die Ressourcenfreigabe zugreifen.

     • Wenn Sie eine Organisationseinheit auswählen (die ID beginnt mitou-), OUs können alle Prinzipale AWS-Konten in dieser Organisationseinheit und der zugehörigen untergeordneten Organisationseinheit auf die Ressourcenfreigabe zugreifen.

     • Wenn Sie eine Einzelperson auswählen AWS-Konto, können nur Principals in diesem Konto auf die Ressourcenfreigabe zugreifen.

     Anmerkung

     Die Option „Organisationsstruktur anzeigen“ wird nur angezeigt, wenn „Teilen mit“ aktiviert AWS Organizations ist und Sie beim Verwaltungskonto der Organisation angemeldet sind.

     Sie können diese Methode nicht verwenden, um eine Person AWS-Konto außerhalb Ihrer Organisation, eine IAM Rolle oder einen Benutzer anzugeben. Stattdessen müssen Sie die Option Organisationsstruktur anzeigen deaktivieren und in der Dropdownliste und im Textfeld die ID oder eingebenARN.

   • Um einen Principal anhand der ID oderARN, einschließlich Principals außerhalb der Organisation, anzugeben, wählen Sie für jeden Prinzipal den Prinzipaltyp aus. Geben Sie als Nächstes die ID (für eine AWS-Konto Organisation oder Organisationseinheit) oder ARN (für eine IAM Rolle oder einen Benutzer) ein, und klicken Sie dann auf Hinzufügen. Die verfügbaren Haupttypen, IDs und ARN Formate lauten wie folgt:

     • AWS-Konto— Um eine hinzuzufügen AWS-Konto, geben Sie die 12-stellige Konto-ID ein. Beispielsweise:

       123456789012

     • Organisation — Um alle zu Ihrer Organisation hinzuzufügen, geben Sie die ID der Organisation ein. AWS-Konten Beispielsweise:

       o-abcd1234

     • Organisationseinheit (OU) — Um eine OU hinzuzufügen, geben Sie die ID der OU ein. Beispielsweise:

       ou-abcd-1234efgh

     • IAMRolle — Um eine IAM Rolle hinzuzufügen, geben Sie die ARN der Rolle ein. Verwenden Sie die folgende Syntax:

       arn:partition:iam::account:role/role-name

       Beispielsweise:

       arn:aws:iam::123456789012:role/MyS3AccessRole

       Anmerkung

       Rufen Sie die Liste der Rollen in der IAM Konsole auf, verwenden Sie den AWS CLI Befehl get-role oder die GetRole APIAktion, um die eindeutige ARN Rolle abzurufen. IAM

     • IAMuser — Um einen IAM Benutzer hinzuzufügen, geben Sie den Namen ARN des Benutzers ein. Verwenden Sie die folgende Syntax:

       arn:partition:iam::account:user/user-name

       Beispielsweise:

       arn:aws:iam::123456789012:user/bob

       Anmerkung

       Um den eindeutigen Namen ARN für einen IAM Benutzer zu erhalten, rufen Sie die Benutzerliste in der IAM Konsole auf und verwenden Sie den get-user AWS CLI Befehl oder GetUserAPIAktion.

   • Service Principal — Um einen Service Principal hinzuzufügen, wählen Sie Service Principal aus der Dropbox Principaltyp auswählen aus. Geben Sie den Namen des AWS Dienstprinzipals ein. Verwenden Sie die folgende Syntax:

     • service-id.amazonaws.com

       Beispielsweise:

       pca-connector-ad.amazonaws.com

3. Stellen Sie unter Ausgewählte Prinzipale sicher, dass die von Ihnen angegebenen Prinzipale in der Liste angezeigt werden.

Wählen Sie Weiter.

Überprüfen Sie in Schritt 4: Überprüfen und erstellen die Konfigurationsdetails für Ihre Ressourcenfreigabe. Um die Konfiguration für einen beliebigen Schritt zu ändern, wählen Sie den Link, der dem Schritt entspricht, zu dem Sie zurückkehren möchten, und nehmen Sie die erforderlichen Änderungen vor.

Nachdem Sie die Überprüfung der Ressourcenfreigabe abgeschlossen haben, wählen Sie Ressourcenfreigabe erstellen aus.

Es kann einige Minuten dauern, bis die Ressourcen- und Prinzipal-Zuordnungen abgeschlossen ist. Warten Sie, bis dieser Vorgang abgeschlossen ist, bevor Sie versuchen, die Ressourcenfreigabe zu verwenden.

Sie können jederzeit Ressourcen und Principals hinzufügen und entfernen oder benutzerdefinierte Tags auf Ihre Resource Share anwenden. Sie können die verwalteten Berechtigungen für Ressourcentypen ändern, die in Ihrer Ressourcenfreigabe enthalten sind, und zwar für Typen, die mehr als die standardmäßige verwaltete Berechtigung unterstützen. Sie können Ihre Ressourcenfreigabe löschen, wenn Sie die Ressourcen nicht mehr gemeinsam nutzen möchten. Weitere Informationen finden Sie unter Teilen SieAWS Ressourcen, die Ihnen gehören.