Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS Resource Access Manager und AWS Organizations
AWS Resource Access Manager (AWS RAM) ermöglicht es Ihnen, bestimmte AWS Ressourcen, die Sie besitzen, mit anderen zu teilen AWS-Konten. Es handelt sich um einen zentralisierten Dienst, der ein einheitliches Erlebnis für die gemeinsame Nutzung verschiedener Arten von AWS Ressourcen über mehrere Konten hinweg bietet.
Weitere Informationen zu AWS RAM finden Sie im AWS RAM Benutzerhandbuch.
Verwenden Sie die folgenden Informationen, um Ihnen bei der Integration AWS Resource Access Manager mit zu helfen AWS Organizations.
Service-verknüpfte Rollen, die erstellt werden, wenn Sie die Integration aktivieren
Die folgende serviceverknüpfte Rolle wird automatisch im Verwaltungskonto Ihrer Organisation erstellt, wenn Sie den vertrauenswürdigen Zugriff aktivieren. Diese Rolle AWS RAM ermöglicht es, unterstützte Operationen innerhalb der Konten Ihrer Organisation in Ihrer Organisation durchzuführen.
Sie können diese Rolle nur löschen oder ändern, wenn Sie den vertrauenswürdigen Zugriff zwischen AWS RAM und Organizations deaktivieren oder das Mitgliedskonto aus der Organisation entfernen.
-
AWSServiceRoleForResourceAccessManager
Serviceprinzipale, die von den serviceverknüpften Rollen verwendet werden
Die serviceverknüpfte Rolle im vorherigen Abschnitt kann nur von den Serviceprinzipalen übernommen werden, die durch die für die Rolle definierten Vertrauensstellungen autorisiert sind. Die von verwendeten dienstbezogenen Rollen AWS RAM gewähren Zugriff auf die folgenden Dienstprinzipale:
-
ram.amazonaws.com
Den vertrauenswürdigen Zugriff mit AWS RAM aktivieren
Informationen zu den Berechtigungen, die zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Aktivieren des vertrauenswürdigen Zugriffs.
Sie können den vertrauenswürdigen Zugriff entweder über die AWS Resource Access Manager Konsole oder die AWS Organizations Konsole aktivieren.
Wichtig
Wir empfehlen dringend, wann immer möglich, die AWS Resource Access Manager Konsole oder Tools zu verwenden, um die Integration mit Organizations zu ermöglichen. Auf diese Weise können AWS Resource Access Manager Sie jede Konfiguration durchführen, die erforderlich ist, z. B. die Erstellung von Ressourcen, die für den Dienst benötigt werden. Fahren Sie mit diesen Schritten nur fort, wenn Sie die Integration nicht mit den von AWS Resource Access Manager bereitgestellten Tools aktivieren können. Weitere Informationen sind in diesem Hinweis zu finden.
Wenn Sie den vertrauenswürdigen Zugriff mithilfe der AWS Resource Access Manager Konsole oder der Tools aktivieren, müssen Sie diese Schritte nicht ausführen.
So aktivieren Sie den vertrauenswürdigen Zugriff über die AWS RAM Konsole oder CLI
Siehe Freigabe mit AWS Organizations aktivieren im AWS RAM -Benutzerhandbuch.
Sie können den vertrauenswürdigen Zugriff aktivieren, indem Sie entweder die AWS Organizations Konsole verwenden, einen AWS CLI Befehl ausführen oder eine API-Operation in einem der AWS SDKs aufrufen.
Deaktivieren des vertrauenswürdigen Zugriffs mit AWS RAM
Informationen zu den Berechtigungen zum Deaktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Deaktivieren des vertrauenswürdigen Zugriffs.
Sie können den vertrauenswürdigen Zugriff entweder mit den AWS Organizations Tools AWS Resource Access Manager oder deaktivieren.
Wichtig
Wir empfehlen dringend, wann immer möglich, die AWS Resource Access Manager Konsole oder Tools zu verwenden, um die Integration mit Organizations zu deaktivieren. Auf diese Weise können AWS Resource Access Manager Sie alle erforderlichen Bereinigungen durchführen, z. B. Ressourcen löschen oder auf Rollen zugreifen, die vom Dienst nicht mehr benötigt werden. Fahren Sie mit diesen Schritten nur fort, wenn Sie die Integration nicht mit den von AWS Resource Access Manager bereitgestellten Tools deaktivieren können.
Wenn Sie den vertrauenswürdigen Zugriff mithilfe der AWS Resource Access Manager Konsole oder der Tools deaktivieren, müssen Sie diese Schritte nicht ausführen.
So deaktivieren Sie den vertrauenswürdigen Zugriff über die AWS Resource Access Manager Konsole oder CLI
Siehe Freigabe mit AWS Organizations aktivieren im AWS RAM -Benutzerhandbuch.
Sie können den vertrauenswürdigen Zugriff deaktivieren, indem Sie entweder die AWS Organizations Konsole verwenden, einen AWS CLI Organizations-Befehl ausführen oder einen Organizations-API-Vorgang in einem der AWS SDKs aufrufen.
