Mettre à jour un partage de ressources dans AWS RAM

Pour mettre à jour un partage de ressources

1. Accédez à la page Shared by me : partage de ressources dans la AWS RAM console.

2. Étant donné que les partages de AWS RAM ressources existent de manière spécifique Régions AWS, choisissez le partage approprié Région AWS dans la liste déroulante située dans le coin supérieur droit de la console. Pour voir les partages de ressources contenant des ressources globales, vous devez Région AWS définir la valeur USA Est (Virginie du Nord), (us-east-1). Pour plus d'informations sur le partage de ressources globales, consultezPartage des ressources régionales par rapport aux ressources mondiales.

3. Sélectionnez le partage de ressources, puis choisissez Modifier.

4. À l'étape 1 : Spécifiez les détails du partage des ressources, passez en revue les détails du partage des ressources et, si nécessaire, mettez à jour l'un des éléments suivants :

   1. (Facultatif) Pour modifier le nom du partage de ressources, modifiez le nom.

   2. (Facultatif) Pour ajouter une ressource au partage de ressources, sous Ressources, choisissez le type de ressource, puis cochez la case à côté de la ressource pour l'ajouter au partage de ressources. Les ressources globales apparaissent uniquement si vous définissez la région sur USA Est (Virginie du Nord), (us-east-1) dans le AWS Management Console.

   3. (Facultatif) Pour supprimer une ressource du partage de ressources, localisez-la sous Ressources sélectionnées, puis cliquez sur le X à côté de l'ID de la ressource.

   4. (Facultatif) Pour ajouter une balise au partage de ressources, sous Balises, entrez une clé et une valeur de balise dans les zones de texte vides. Pour ajouter plusieurs paires clé-valeur de balise, choisissez Ajouter une nouvelle balise. Vous pouvez ajouter jusqu’à 50 balises.

   5. Pour supprimer une balise du partage de ressources, sous Balises, localisez la balise et choisissez Supprimer à côté.

5. Choisissez Suivant.

6. (Facultatif) À l'étape 2 : associer une autorisation gérée à chaque type de ressource, vous pouvez choisir d'associer une autorisation gérée créée par AWS au type de ressource, choisir une autorisation gérée par le client existante ou créer votre propre autorisation gérée par le client. Pour de plus amples informations, veuillez consulter Types d'autorisations gérées.

   Vous pouvez également choisir Créer une autorisation gérée par le client pour créer une autorisation gérée par le client qui répond aux exigences de votre cas d'utilisation du partage. Pour de plus amples informations, veuillez consulter Création d'une autorisation gérée par le client. Une fois le processus terminé, choisissez , puis vous pouvez sélectionner l'autorisation gérée par votre nouveau client dans la liste déroulante des autorisations gérées.

   Pour afficher les actions autorisées par l'autorisation gérée, développez Afficher le modèle de politique pour cette autorisation gérée.

7. Si la version de l'autorisation gérée actuellement attribuée au partage de ressources n'est pas la version par défaut actuelle, vous pouvez passer à la version par défaut en choisissant Mettre à jour vers la version par défaut.

   Note

   Jusqu'à ce que vous ayez enregistré les modifications apportées au partage des ressources après la dernière étape, vous pouvez annuler la mise à jour de version en choisissant Revenir à la version précédente. Toutefois, pour les autorisations AWS gérées, une fois que vous avez enregistré le partage de ressources, la modification est définitive et vous ne pouvez plus revenir à la version précédente.

8. Choisissez Suivant.

9. À l'étape 3 : Choisissez les principaux autorisés à accéder, passez en revue les principaux sélectionnés et, si nécessaire, mettez à jour l'un des éléments suivants :

   1. (Facultatif) Pour modifier si le partage est activé avec les responsables internes ou externes à votre organisation, choisissez l'une des options suivantes :

      • Pour partager des ressources avec des rôles Comptes AWS ou des utilisateurs IAM individuels extérieurs à votre organisation, choisissez Autoriser le partage avec des responsables externes.

      • Pour limiter le partage des ressources aux seuls directeurs de votre organisation dans AWS Organizations, choisissez Autoriser le partage avec les principaux responsables de votre organisation uniquement.

   2. Pour les directeurs, procédez comme suit :

      • (Facultatif) Pour ajouter une organisation, une unité organisationnelle (UO) ou un membre au Compte AWS sein de votre organisation, activez Afficher la structure organisationnelle pour afficher une vue arborescente de votre organisation. Cochez ensuite la case à côté de chaque principal que vous souhaitez ajouter.

        Important

        Lorsque vous partagez avec une organisation ou une unité d'organisation, et que cette étendue inclut le compte propriétaire du partage de ressources, tous les principaux du compte de partage ont automatiquement accès aux ressources du partage. L'accès accordé est défini par les autorisations gérées associées au partage. Cela est dû au fait que la politique basée sur les ressources qui AWS RAM s'attache à chaque ressource du partage utilise. "Principal": "*" Pour de plus amples informations, veuillez consulter Implications de l'utilisation "Principal": "*" dans une politique basée sur les ressources.

        Les directeurs des autres comptes consommateurs n'ont pas immédiatement accès aux ressources de l'action. Les administrateurs des autres comptes doivent d'abord associer des politiques d'autorisation basées sur l'identité aux principaux appropriés. Ces politiques doivent accorder l'Allowaccès aux ressources individuelles ARNs du partage de ressources. Les autorisations définies dans ces politiques ne peuvent pas dépasser celles spécifiées dans l'autorisation gérée associée au partage de ressources.

        Note

        Le bouton Afficher la structure organisationnelle apparaît uniquement si le partage avec AWS Organizations est activé et si vous êtes connecté en tant que principal au compte de gestion de l'organisation.

        Vous ne pouvez pas utiliser cette méthode pour spécifier un rôle ou un utilisateur Compte AWS externe à votre organisation. Vous devez plutôt ajouter ces principes en saisissant leurs identifiants, qui sont affichés dans la zone de texte située sous le commutateur Afficher la structure organisationnelle. Voir le point suivant de la bullet.

      • (Facultatif) Pour ajouter un principal par son identifiant, choisissez le type de principal dans la liste déroulante, puis entrez l'ID ou l'ARN du principal. Enfin, choisissez Ajouter.

        Si vous sélectionnez une personne Compte AWS, seul ce compte peut accéder au partage des ressources. Vous pouvez choisir l'une des options suivantes.

        • Autre Compte AWS (autre que le propriétaire de la ressource) : met la ressource à la disposition de l'autre compte. L'administrateur de ce compte doit terminer le processus en accordant l'accès à la ressource partagée à l'aide de politiques d'autorisation basées sur l'identité aux rôles et aux utilisateurs individuels. Ces autorisations ne peuvent pas dépasser celles définies dans les autorisations gérées associées au partage de ressources.

        • Ceci Compte AWS (propriétaire de la ressource) — Tous les rôles et utilisateurs du compte propriétaire de la ressource reçoivent automatiquement l'accès défini par les autorisations gérées associées au partage de ressources.

      • L'ajout apparaît immédiatement dans la liste Principaux sélectionnés.

        Vous pouvez ensuite ajouter des comptes supplémentaires ou votre organisation en répétant cette étape. OUs

      • (Facultatif) Pour supprimer un principal, localisez-le sous Principaux sélectionnés, cochez sa case, puis choisissez Désélectionner.

10. Choisissez Suivant.

11. À l'étape 4 : révision et mise à jour, passez en revue les détails de configuration de votre partage de ressources.

12. Pour modifier la configuration d'une étape, choisissez le lien correspondant à l'étape à laquelle vous souhaitez revenir, puis apportez les modifications requises.

    Si des autorisations gérées utilisent toujours des versions autres que la version par défaut, vous avez une autre opportunité de résoudre ce problème en choisissant Mettre à jour vers la version par défaut.

13. Choisissez Mettre à jour le partage des ressources lorsque vous avez terminé d'apporter des modifications.