Teilen Sie Ihre AWS Ressourcen

Öffnen Sie die Seite „Einstellungen“ in der AWS RAM Konsole.

Wählen Sie Freigabe mit AWS Organizations aktivieren und dann Einstellungen speichern aus.

Öffnen Sie die AWS RAM-Konsole.

Da es bestimmte AWS RAM Ressourcenfreigaben gibtAWS-Regionen, wählen Sie die entsprechende Option AWS-Region aus der Dropdownliste in der oberen rechten Ecke der Konsole aus. Um Ressourcenfreigaben zu sehen, die globale Ressourcen enthalten, müssen Sie den Wert AWS-Region auf USA Ost (Nord-Virginia), () setzen. us-east-1 Weitere Informationen zur gemeinsamen Nutzung globaler Ressourcen finden Sie unterGemeinsame Nutzung regionaler Ressourcen im Vergleich zu globalen Ressourcen. Wenn Sie globale Ressourcen in die gemeinsame Nutzung von Ressourcen einbeziehen möchten, müssen Sie die angegebene Heimatregion, USA Ost (Nord-Virginia), auswählenus-east-1.

Wenn Sie noch keine Erfahrung damit habenAWS RAM, wählen Sie auf der Startseite die Option Ressourcenfreigabe erstellen aus. Wählen Sie andernfalls auf der Seite Von mir geteilt: Gemeinsam genutzte Ressourcen die Option Ressourcenfreigabe erstellen aus.

Gehen Sie in Schritt 1: Angaben zur Ressourcenfreigabe angeben wie folgt vor:

1. Geben Sie unter Name einen beschreibenden Namen für die Ressourcenfreigabe ein.

2. Wählen Sie unter Ressourcen wie folgt Ressourcen aus, die der Ressourcenfreigabe hinzugefügt werden sollen:

   • Wählen Sie unter Ressourcentyp auswählen den Ressourcentyp aus, den Sie gemeinsam nutzen möchten. Dadurch wird die Liste der gemeinsam nutzbaren Ressourcen auf die Ressourcen des ausgewählten Typs gefiltert.

   • Aktivieren Sie in der resultierenden Ressourcenliste die Kontrollkästchen neben den einzelnen Ressourcen, die Sie gemeinsam nutzen möchten. Die ausgewählten Ressourcen werden unter Ausgewählte Ressourcen verschoben.

     Wenn Sie Ressourcen gemeinsam nutzen, die einer bestimmten Availability Zone zugeordnet sind, können Sie mithilfe der Availability Zone ID (AZ-ID) den relativen Standort dieser Ressourcen zwischen Konten ermitteln. Weitere Informationen finden Sie unter Availability Zone-IDs für IhreAWS Ressourcen.

3. (Optional) Um der Ressourcenfreigabe Tags hinzuzufügen, geben Sie unter Tags einen Tag-Schlüssel und einen Tag-Wert ein. Fügen Sie weitere hinzu, indem Sie Neues Tag hinzufügen wählen. Wiederholen Sie diesen Schritt nach Bedarf. Diese Tags gelten nur für die Ressourcenfreigabe selbst, nicht für die Ressourcen in der Ressourcenfreigabe.

Wählen Sie Weiter aus.

In Schritt 2: Ordnen Sie jedem Ressourcentyp eine verwaltete Berechtigung zu, können Sie wählen, ob Sie dem Ressourcentyp eine verwaltete Berechtigung zuordnen, eine bestehende vom AWS Kunden verwaltete Berechtigung auswählen oder Ihre eigene vom Kunden verwaltete Berechtigung für unterstützte Ressourcentypen erstellen möchten. Weitere Informationen finden Sie unter Arten von verwalteten Berechtigungen.

Wählen Sie Vom Kunden verwaltete Berechtigung erstellen aus, um eine vom Kunden verwaltete Berechtigung zu erstellen, die den Anforderungen Ihres Anwendungsfalls für das Teilen entspricht. Weitere Informationen finden Sie unter Eine vom Kunden verwaltete Berechtigung erstellen. Wählen Sie nach Abschluss des Vorgangs Ihre neue vom Kunden verwaltete Berechtigung aus der Dropdownliste Verwaltete Berechtigungen aus und wählen Sie anschließend Ihre neue vom Kunden verwaltete Berechtigung aus.

Um die Aktionen anzuzeigen, die die verwaltete Berechtigung zulässt, erweitern Sie die Option Richtlinienvorlage für diese verwaltete Berechtigung anzeigen.

Wählen Sie Weiter aus.

Gehen Sie in Schritt 3: Prinzipalen Zugriff gewähren wie folgt vor:

1. Standardmäßig ist Freigabe für alle zulassen aktiviert, was bedeutet, dass Sie für die Ressourcentypen, die dies unterstützen, Ressourcen mit Ressourcen teilen können, AWS-Konten die sich außerhalb Ihrer Organisation befinden. Dies wirkt sich nicht auf Ressourcentypen aus, die nur innerhalb einer Organisation gemeinsam genutzt werden können, wie z. B. Amazon VPC-Subnetze. Sie können einige unterstützte Ressourcentypen auch für IAM-Rollen und -Benutzer freigeben.

   Um die gemeinsame Nutzung von Ressourcen auf Konten und Prinzipale in Ihrer Organisation zu beschränken, wählen Sie Freigabe nur innerhalb Ihrer Organisation zulassen aus.

2. Gehen Sie für Principals wie folgt vor:

   • Um die Organisation, eine Organisationseinheit (OU) oder eine Organisation, AWS-Konto die Teil einer Organisation ist, hinzuzufügen, aktivieren Sie die Option Organisationsstruktur anzeigen. Dadurch wird eine Strukturansicht Ihrer Organisation angezeigt. Aktivieren Sie dann das Kontrollkästchen neben jedem Prinzipal, den Sie hinzufügen möchten.

     Wichtig

     Wenn Sie Daten für eine Organisation oder eine Organisationseinheit freigeben und dieser Bereich auch das Konto umfasst, dem die Ressourcenfreigabe gehört, erhalten alle Prinzipale im Freigabekonto automatisch Zugriff auf die Ressourcen in der Freigabe. Der gewährte Zugriff wird durch die verwalteten Berechtigungen definiert, die mit der Freigabe verknüpft sind. Dies liegt daran, dass die ressourcenbasierte Richtlinie, die AWS RAM jeder Ressource in der Freigabe zugewiesen ist, verwendet. "Principal": "*" Weitere Informationen finden Sie unter Auswirkungen der Verwendung"Principal": "*"in einer ressourcenbasierten Politik.

     Principals in den anderen Accounts, die diese Nutzung nutzen, erhalten nicht sofort Zugriff auf die Ressourcen der Aktie. Die Administratoren der anderen Konten müssen zunächst identitätsbasierte Berechtigungsrichtlinien an die entsprechenden Principals anhängen. Diese Richtlinien müssen Allow Zugriff auf die ARNs der einzelnen Ressourcen im Resource Share gewähren. Die Berechtigungen in diesen Richtlinien dürfen die in der verwalteten Berechtigung für die Ressourcenfreigabe angegebenen Berechtigungen nicht überschreiten.

     • Wenn Sie die Organisation auswählen (die ID beginnt mito-), können Prinzipale in der gesamten AWS-Konten Organisation auf die Ressourcenfreigabe zugreifen.

     • Wenn Sie eine Organisationseinheit auswählen (die ID beginnt mitou-), können Prinzipale AWS-Konten in allen Organisationseinheiten dieser Organisationseinheit und ihren untergeordneten Organisationseinheiten auf die Ressourcenfreigabe zugreifen.

     • Wenn Sie eine Einzelperson auswählenAWS-Konto, können nur Principals in diesem Konto auf die Ressourcenfreigabe zugreifen.

     Anmerkung

     Die Option „Organisationsstruktur anzeigen“ wird nur angezeigt, wenn „Teilen mit“ aktiviert AWS Organizations ist und Sie beim Verwaltungskonto der Organisation angemeldet sind.

     Sie können diese Methode nicht verwenden, um eine Rolle oder einen Benutzer AWS-Konto außerhalb Ihrer Organisation oder eines IAM-Benutzers anzugeben. Stattdessen müssen Sie die Option Organisationsstruktur anzeigen deaktivieren und die Dropdownliste und das Textfeld verwenden, um die ID oder den ARN einzugeben.

   • Um einen Prinzipal nach ID oder ARN anzugeben, einschließlich Prinzipalen, die sich außerhalb der Organisation befinden, wählen Sie für jeden Prinzipal den Prinzipaltyp aus. Geben Sie als Nächstes die ID (für eine AWS-Konto Organisation oder OU) oder den ARN (für eine IAM-Rolle oder einen IAM-Benutzer) ein und wählen Sie dann Hinzufügen. Die verfügbaren Prinzipaltypen sowie ID- ARN ARN-Formate lauten wie folgt:

     • AWS-Konto— Um eine hinzuzufügenAWS-Konto, geben Sie die 12-stellige Konto-ID ein. Beispiele:

       123456789012

     • Organisation — Um alle zu Ihrer Organisation hinzuzufügen, geben Sie die ID der Organisation ein. AWS-Konten Beispiele:

       o-abcd1234

     • Organisationseinheit (OU) — Um eine OU hinzuzufügen, geben Sie die ID der OU ein. Beispiele:

       ou-abcd-1234efgh

     • IAM-Rolle — Um eine IAM-Rolle hinzuzufügen, geben Sie den ARN der Rolle ein. Verwenden Sie die folgende Syntax:

       arn:partition:iam::account:role/role-name

       Beispiele:

       arn:aws:iam::123456789012:role/MyS3AccessRole

       Anmerkung

       Um den eindeutigen ARN für eine IAM-Rolle abzurufen, zeigen Sie die Rollenliste in der IAM-Konsole an, verwenden Sie den AWS CLI Befehl get-role oder die GetRoleAPI-Aktion.

     • IAM-Benutzer — Um einen IAM-Benutzer hinzuzufügen, geben Sie den ARN des Benutzers ein. Verwenden Sie die folgende Syntax:

       arn:partition:iam::account:user/user-name

       Beispiele:

       arn:aws:iam::123456789012:user/bob

       Anmerkung

       Um den eindeutigen ARN für einen IAM-Benutzer zu erhalten, zeigen Sie die Benutzerliste in der IAM-Konsole an, verwenden Sie den get-userAWS CLIBefehl oder die GetUserAPI-Aktion.

   • Service Principal — Um einen Service Principal hinzuzufügen, wählen Sie Service Principal aus der Dropbox Select Principal Type aus. Geben Sie den Namen des AWS Dienstprinzipals ein. Verwenden Sie die folgende Syntax:

     • service-id.amazonaws.com

       Beispiele:

       pca-connector-ad.amazonaws.com

3. Stellen Sie unter Ausgewählte Prinzipale sicher, dass die von Ihnen angegebenen Prinzipale in der Liste angezeigt werden.

Wählen Sie Weiter aus.

Überprüfen Sie in Schritt 4: Überprüfen und erstellen die Konfigurationsdetails für Ihre Ressourcenfreigabe. Um die Konfiguration für einen beliebigen Schritt zu ändern, wählen Sie den Link, der dem Schritt entspricht, zu dem Sie zurückkehren möchten, und nehmen Sie die erforderlichen Änderungen vor.

Nachdem Sie die Überprüfung der Ressourcenfreigabe abgeschlossen haben, wählen Sie Ressourcenfreigabe erstellen aus.

Es kann einige Minuten dauern, bis die Ressourcen- und Prinzipal-Zuordnungen abgeschlossen ist. Warten Sie, bis dieser Vorgang abgeschlossen ist, bevor Sie versuchen, die Ressourcenfreigabe zu verwenden.

Sie können jederzeit Ressourcen und Principals hinzufügen und entfernen oder benutzerdefinierte Tags auf Ihre Resource Share anwenden. Sie können die verwalteten Berechtigungen für Ressourcentypen ändern, die in Ihrer Ressourcenfreigabe enthalten sind, und zwar für die Typen, die mehr als die standardmäßige verwaltete Berechtigung unterstützen. Sie können Ihre Ressourcenfreigabe löschen, wenn Sie die Ressourcen nicht mehr gemeinsam nutzen möchten. Weitere Informationen finden Sie unter Teilen SieAWS Ressourcen, die Ihnen gehören.