Aggiornare una condivisione di risorse in AWS RAM

Per aggiornare una condivisione di risorse

1. Vai alla pagina Condivisi da me: condivisioni di risorse nella AWS RAM console.

2. Poiché le condivisioni di AWS RAM risorse esistono in modo specifico Regioni AWS, scegli quella appropriata Regione AWS dall'elenco a discesa nell'angolo in alto a destra della console. Per visualizzare le condivisioni di risorse che contengono risorse globali, è necessario impostarle su Stati Uniti orientali (Virginia settentrionale), (). Regione AWS us-east-1 Per ulteriori informazioni sulla condivisione di risorse globali, consultaCondivisione delle risorse regionali rispetto alle risorse globali.

3. Seleziona la condivisione di risorse, quindi scegli Modifica.

4. Nel passaggio 1: Specificate i dettagli della condivisione delle risorse, esaminate i dettagli della condivisione delle risorse e, se necessario, aggiornate uno dei seguenti elementi:

   1. (Facoltativo) Per modificare il nome della condivisione di risorse, modifica Nome.

   2. (Facoltativo) Per aggiungere una risorsa alla condivisione di risorse, in Risorse, scegli il tipo di risorsa, quindi seleziona la casella di controllo accanto alla risorsa per aggiungerla alla condivisione di risorse. Le risorse globali vengono visualizzate solo se imposti la regione su Stati Uniti orientali (Virginia settentrionale), (us-east-1) nel. AWS Management Console

   3. (Facoltativo) Per rimuovere una risorsa dalla condivisione di risorse, individua la risorsa in Risorse selezionate, quindi scegli la X accanto all'ID della risorsa.

   4. (Facoltativo) Per aggiungere un tag alla condivisione di risorse, in Tag, inserisci una chiave e un valore per il tag nelle caselle di testo vuote. Per aggiungere più di una coppia chiave-valore di tag, scegli Aggiungi nuovo tag. Puoi aggiungere fino a 50 tag.

   5. Per rimuovere un tag dalla condivisione di risorse, in Tag, individua il tag e scegli Rimuovi accanto ad esso.

5. Scegli Next (Successivo).

6. (Facoltativo) Nel Passaggio 2: Associa un'autorizzazione gestita a ciascun tipo di risorsa, puoi scegliere di associare un'autorizzazione gestita creata da AWS al tipo di risorsa, scegliere un'autorizzazione gestita dal cliente esistente oppure creare un'autorizzazione gestita dal cliente personalizzata. Per ulteriori informazioni, consulta Tipi di autorizzazioni gestite.

   Puoi anche scegliere Crea autorizzazione gestita dal cliente per creare un'autorizzazione gestita dal cliente che soddisfi i requisiti del tuo caso d'uso della condivisione. Per ulteriori informazioni, consulta Creazione di un'autorizzazione gestita dal cliente. Dopo aver completato il processo, scegli , quindi puoi selezionare la tua nuova autorizzazione gestita dal cliente dall'elenco a discesa Autorizzazioni gestite.

   Per visualizzare le azioni consentite dall'autorizzazione gestita, espandi Visualizza il modello di policy per questa autorizzazione gestita.

7. Se la versione dell'autorizzazione gestita attualmente assegnata alla condivisione di risorse non è la versione predefinita corrente, puoi eseguire l'aggiornamento alla versione predefinita scegliendo Aggiorna alla versione predefinita.

   Nota

   Finché non salvi le modifiche alla condivisione di risorse dopo il passaggio finale, puoi annullare l'aggiornamento della versione scegliendo Ripristina alla versione precedente. Tuttavia, per le autorizzazioni AWS gestite, dopo aver salvato la condivisione di risorse, la modifica è definitiva e non è più possibile tornare alla versione precedente.

8. Scegli Next (Successivo).

9. Nel passaggio 3: scegli i principali a cui è consentito l'accesso, rivedi i principali selezionati e, se necessario, aggiorna uno dei seguenti elementi:

   1. (Facoltativo) Per modificare se la condivisione è abilitata con i responsabili interni o esterni all'organizzazione, scegli una delle seguenti opzioni:

      • Per condividere risorse Account AWS o singoli IAM ruoli o utenti esterni all'organizzazione, scegli Consenti la condivisione con responsabili esterni.

      • Per limitare la condivisione delle risorse ai soli responsabili della tua organizzazione in AWS Organizations, scegli Consenti la condivisione solo con i responsabili della tua organizzazione.

   2. Per i dirigenti, procedi come segue:

      • (Facoltativo) Per aggiungere un'organizzazione, un'unità organizzativa (OU) o un membro Account AWS all'interno dell'organizzazione, attiva Mostra struttura organizzativa per visualizzare una visualizzazione ad albero dell'organizzazione. Quindi seleziona la casella di controllo accanto a ciascun principale che desideri aggiungere.

        Importante

        Quando condividi con un'organizzazione o un'unità organizzativa e tale ambito include l'account proprietario della condivisione di risorse, tutti i responsabili dell'account di condivisione ottengono automaticamente l'accesso alle risorse della condivisione. L'accesso concesso è definito dalle autorizzazioni gestite associate alla condivisione. Questo perché la politica basata sulle risorse associata a ciascuna risorsa AWS RAM della condivisione utilizza. "Principal": "*" Per ulteriori informazioni, consulta Implicazioni dell'uso "Principal": "*" in una politica basata sulle risorse.

        I responsabili degli altri account di consumo non hanno accesso immediato alle risorse della condivisione. Gli amministratori degli altri account devono prima allegare politiche di autorizzazione basate sull'identità ai principali appropriati. Tali politiche devono consentire Allow l'accesso alle singole risorse ARNs della condivisione di risorse. Le autorizzazioni contenute in tali politiche non possono superare quelle specificate nell'autorizzazione gestita associata alla condivisione di risorse.

        Nota

        L'interruttore Visualizza la struttura organizzativa viene visualizzato solo se la condivisione con AWS Organizations è abilitata e se hai effettuato l'accesso come responsabile nell'account di gestione dell'organizzazione.

        Non puoi utilizzare questo metodo per specificare un IAM ruolo o un utente Account AWS esterno all'organizzazione. È invece necessario aggiungere questi principali inserendo i relativi identificatori, visualizzati nella casella di testo sotto l'interruttore Visualizza la struttura organizzativa. Vedi il prossimo bullet point.

      • (Facoltativo) Per aggiungere un principale tramite il relativo identificatore, scegli il tipo principale dall'elenco a discesa, quindi inserisci l'ID o ARN il principale. Infine, scegli Aggiungi.

        Se selezioni una persona Account AWS, solo quell'account può accedere alla condivisione delle risorse. Puoi scegliere una delle seguenti opzioni.

        • Altro Account AWS (diverso dal proprietario della risorsa): rende la risorsa disponibile per l'altro account. L'amministratore di tale account deve completare il processo concedendo l'accesso alla risorsa condivisa utilizzando politiche di autorizzazione basate sull'identità a singoli ruoli e utenti. Tali autorizzazioni non possono superare quelle definite nelle autorizzazioni gestite allegate alla condivisione di risorse.

        • Questo Account AWS (proprietario della risorsa): tutti i ruoli e gli utenti dell'account proprietario delle risorse ricevono automaticamente l'accesso definito dalle autorizzazioni gestite allegate alla condivisione delle risorse.

      • L'aggiunta viene immediatamente visualizzata nell'elenco Principi selezionati.

        Puoi quindi aggiungere altri account o OUs la tua organizzazione ripetendo questo passaggio.

      • (Facoltativo) Per rimuovere un principale, individualo in Responsabili selezionati, seleziona la relativa casella di controllo, quindi scegli Deseleziona.

10. Scegli Next (Successivo).

11. Nel passaggio 4: Rivedi e aggiorna, esamina i dettagli di configurazione per la condivisione delle risorse.

12. Per modificare la configurazione per qualsiasi passaggio, scegli il link corrispondente al passaggio a cui desideri tornare, quindi apporta le modifiche richieste.

    Se alcune autorizzazioni gestite utilizzano ancora versioni diverse da quella predefinita, hai un'altra opportunità per risolvere il problema scegliendo Aggiorna alla versione predefinita.

13. Scegli Aggiorna condivisione risorse quando hai finito di apportare le modifiche.