Aktualisieren Sie eine Ressourcenfreigabe in AWS RAM

So aktualisieren Sie eine Ressourcenfreigabe

1. Navigieren Sie in der AWS RAM Konsole zur Seite Von mir geteilt: Ressourcenfreigaben.

2. Da es bestimmte AWS RAM Ressourcenfreigaben gibt AWS-Regionen, wählen Sie die entsprechende Option AWS-Region aus der Dropdownliste in der oberen rechten Ecke der Konsole aus. Um Ressourcenfreigaben zu sehen, die globale Ressourcen enthalten, müssen Sie den Wert AWS-Region auf USA Ost (Nord-Virginia), () setzen. us-east-1 Weitere Informationen zur gemeinsamen Nutzung globaler Ressourcen finden Sie unterGemeinsame Nutzung regionaler Ressourcen im Vergleich zu globalen Ressourcen.

3. Wählen Sie die gemeinsam genutzte Ressource aus und klicken Sie dann auf Ändern.

4. Schritt 1: Geben Sie Details zur Ressourcenfreigabe an, überprüfen Sie die Details zur Ressourcenfreigabe und aktualisieren Sie bei Bedarf die folgenden Angaben:

   1. (Optional) Um den Namen der Ressourcenfreigabe zu ändern, bearbeiten Sie Name.

   2. (Optional) Um der Ressourcenfreigabe eine Ressource hinzuzufügen, wählen Sie unter Ressourcen den Ressourcentyp aus und aktivieren Sie dann das Kontrollkästchen neben der Ressource, um sie der Ressourcenfreigabe hinzuzufügen. Globale Ressourcen werden nur angezeigt, wenn Sie in der die Region auf USA Ost (Nord-Virginia), (us-east-1) setzen AWS Management Console.

   3. (Optional) Um eine Ressource aus der Ressourcenfreigabe zu entfernen, suchen Sie die Ressource unter Ausgewählte Ressourcen und wählen Sie dann das X neben der Ressourcen-ID aus.

   4. (Optional) Um der Ressourcenfreigabe ein Tag hinzuzufügen, geben Sie unter Tags einen Tag-Schlüssel und einen Tag-Wert in die leeren Textfelder ein. Um mehr als ein Tag-Schlüssel-Wert-Paar hinzuzufügen, wählen Sie Neues Tag hinzufügen aus. Sie können bis zu 50 Tags hinzufügen.

   5. Um ein Tag aus der Resource Share zu entfernen, suchen Sie unter Tags das Tag und wählen Sie neben dem Tag die Option Entfernen aus.

5. Wählen Sie Weiter.

6. (Optional) In Schritt 2: Ordnen Sie jedem Ressourcentyp eine verwaltete Berechtigung zu, können Sie wählen, ob Sie AWS dem Ressourcentyp eine verwaltete Berechtigung zuordnen, eine bestehende vom Kunden verwaltete Berechtigung auswählen oder Ihre eigene vom Kunden verwaltete Berechtigung erstellen möchten. Weitere Informationen finden Sie unter Arten von verwalteten Berechtigungen.

   Sie können auch vom Kunden verwaltete Berechtigung erstellen auswählen, um eine vom Kunden verwaltete Berechtigung zu erstellen, die den Anforderungen Ihres Anwendungsfalls für das Teilen entspricht. Weitere Informationen finden Sie unter Eine vom Kunden verwaltete Berechtigung erstellen. Nachdem Sie den Vorgang abgeschlossen haben , wählen Sie und dann können Sie Ihre neue vom Kunden verwaltete Berechtigung aus der Dropdownliste Verwaltete Berechtigungen auswählen.

   Um die Aktionen anzuzeigen, die die verwaltete Berechtigung zulässt, erweitern Sie die Option Richtlinienvorlage für diese verwaltete Berechtigung anzeigen.

7. Wenn es sich bei der Version der verwalteten Berechtigung, die derzeit der Ressourcenfreigabe zugewiesen ist, nicht um die aktuelle Standardversion handelt, können Sie auf die Standardversion aktualisieren, indem Sie Auf Standardversion aktualisieren klicken.

   Anmerkung

   Bis Sie Ihre Änderungen an der Ressourcenfreigabe nach dem letzten Schritt gespeichert haben, können Sie das Versionsupdate abbrechen, indem Sie Auf vorherige Version zurücksetzen klicken. Bei AWS verwalteten Berechtigungen ist die Änderung nach dem Speichern der Ressourcenfreigabe jedoch endgültig und Sie können nicht mehr zur vorherigen Version zurückkehren.

8. Wählen Sie Weiter.

9. Schritt 3: Wählen Sie die Principals aus, die Zugriff haben, überprüfen Sie die ausgewählten Principals und aktualisieren Sie bei Bedarf eines der folgenden Elemente:

   1. (Optional) Um zu ändern, ob die gemeinsame Nutzung für Prinzipale innerhalb oder außerhalb Ihrer Organisation aktiviert ist, wählen Sie eine der folgenden Optionen:

      • Um Ressourcen mit AWS-Konten oder einzelnen IAM Rollen oder Benutzern außerhalb Ihrer Organisation gemeinsam zu nutzen, wählen Sie Teilen mit externen Prinzipalen zulassen aus.

      • Um die gemeinsame Nutzung von Ressourcen auf Prinzipale in Ihrer Organisation zu beschränken AWS Organizations, wählen Sie Nur gemeinsame Nutzung mit Prinzipalen in Ihrer Organisation zulassen aus.

   2. Gehen Sie für Principals wie folgt vor:

      • (Optional) Um eine Organisation, eine Organisationseinheit (OU) oder ein Mitglied AWS-Konto innerhalb Ihrer Organisation hinzuzufügen, aktivieren Sie die Option Organisationsstruktur anzeigen, um eine Strukturansicht Ihrer Organisation anzuzeigen. Aktivieren Sie dann das Kontrollkästchen neben jedem Prinzipal, den Sie hinzufügen möchten.

        Wichtig

        Wenn Sie Daten für eine Organisation oder eine Organisationseinheit freigeben und dieser Bereich auch das Konto umfasst, dem die Ressourcenfreigabe gehört, erhalten alle Prinzipale im Freigabekonto automatisch Zugriff auf die Ressourcen in der Freigabe. Der gewährte Zugriff wird durch die verwalteten Berechtigungen definiert, die mit der Freigabe verknüpft sind. Dies liegt daran, dass die ressourcenbasierte Richtlinie, die AWS RAM jeder Ressource in der Freigabe zugewiesen ist, verwendet. "Principal": "*" Weitere Informationen finden Sie unter Auswirkungen der Verwendung "Principal": "*" in einer ressourcenbasierten Politik.

        Principals in den anderen Accounts, die diese Nutzung nutzen, erhalten nicht sofort Zugriff auf die Ressourcen der Aktie. Die Administratoren der anderen Konten müssen zunächst identitätsbasierte Berechtigungsrichtlinien an die entsprechenden Principals anhängen. Diese Richtlinien müssen Allow Zugriff auf die einzelnen Ressourcen im ARNs Resource Share gewähren. Die Berechtigungen in diesen Richtlinien dürfen die in der verwalteten Berechtigung für die Ressourcenfreigabe angegebenen Berechtigungen nicht überschreiten.

        Anmerkung

        Die Option Organisationsstruktur anzeigen wird nur angezeigt, wenn das Teilen mit aktiviert AWS Organizations ist und Sie als Hauptbenutzer im Verwaltungskonto der Organisation angemeldet sind.

        Sie können diese Methode nicht verwenden, um eine Person AWS-Konto außerhalb Ihrer Organisation, eine IAM Rolle oder einen Benutzer anzugeben. Stattdessen müssen Sie diese Hauptbenutzer hinzufügen, indem Sie ihre Kennungen eingeben, die im Textfeld unter dem Schalter Organisationsstruktur anzeigen angezeigt werden. Siehe den nächsten Aufzählungspunkt.

      • (Optional) Um einen Prinzipal anhand seiner ID hinzuzufügen, wählen Sie den Prinzipaltyp aus der Dropdownliste aus und geben dann die ID oder ARN für den Prinzipal ein. Wählen Sie abschließend Hinzufügen aus.

        Wenn Sie eine Einzelperson auswählen AWS-Konto, kann nur dieses Konto auf den Resource Share zugreifen. Sie können eine der folgenden Optionen wählen.

        • Andere AWS-Konto (nicht der Besitzer der Ressource) — Macht die Ressource für das andere Konto verfügbar. Der Administrator dieses Kontos muss den Vorgang abschließen, indem er einzelnen Rollen und Benutzern mithilfe identitätsbasierter Berechtigungsrichtlinien Zugriff auf die gemeinsam genutzte Ressource gewährt. Diese Berechtigungen dürfen nicht höher sein als diejenigen, die in den verwalteten Berechtigungen definiert sind, die der Ressourcenfreigabe zugeordnet sind.

        • Dieser AWS-Konto (Ressourcenbesitzer) — Alle Rollen und Benutzer im Konto, dem die Ressource gehört, erhalten automatisch den Zugriff, der durch die verwalteten Berechtigungen definiert ist, die der Ressourcenfreigabe zugeordnet sind.

      • Der Zusatz wird sofort in der Liste Ausgewählte Hauptbenutzer angezeigt.

        Sie können dann weitere Konten oder Ihre Organisation hinzufügenOUs, indem Sie diesen Schritt wiederholen.

      • (Optional) Um einen Hauptbenutzer zu entfernen, suchen Sie ihn unter Ausgewählte Hauptbenutzer, aktivieren Sie das entsprechende Kontrollkästchen und wählen Sie dann Abwählen aus.

10. Wählen Sie Weiter.

11. Überprüfen Sie in Schritt 4: Überprüfen und aktualisieren die Konfigurationsdetails für Ihre Ressourcenfreigabe.

12. Um die Konfiguration für einen beliebigen Schritt zu ändern, wählen Sie den Link, der dem Schritt entspricht, zu dem Sie zurückkehren möchten, und nehmen Sie dann die erforderlichen Änderungen vor.

    Wenn verwaltete Berechtigungen immer noch andere Versionen als die Standardversion verwenden, haben Sie eine weitere Möglichkeit, dies zu beheben, indem Sie Auf Standardversion aktualisieren klicken.

13. Wählen Sie „Ressourcenfreigabe aktualisieren“, wenn Sie mit den Änderungen fertig sind.