Aktualisieren Sie einen Ressourcenanteil inAWS RAM

Um einer Ressourcenfreigabe

1. Navigiere in derAWS RAM Konsole zur Seite Von mir geteilt: Resource Shares.

2. DaAWS RAM Ressourcenfreigabe in der rechten oberen Ecke der Konsole verfügbar istAWS-Regionen, wählen Sie die entsprechendeAWS-Region aus der Drop-down-Liste in der rechten oberen Ecke der Konsole. Um Ressourcenfreigabe zu sehen, müssen Sie dieAWS-Region auf USA Ost (Nord-Virginia) setzen, (us-east-1). Weitere Informationen zur freigabe globalen Ressourcen finden Sie unterGemeinsame Nutzung regionaler Ressourcen im Vergleich zu globalen Ressourcen.

3. Wählen Sie den Ressourcenanteil aus und klicken Sie dann auf Ändern.

4. Schritt 1: Geben Sie die Details zur Ressourcennutzung an, überprüfen Sie die Details zur Ressourcennutzung und aktualisieren Sie bei Bedarf eines der folgenden Elemente:

   1. (Optional) Sie ändern den Namen der Ressourcenfreigabe.

   2. (Optional) Um eine Ressource zur Ressourcenfreigabe hinzuzufügen, wählen Sie unter Ressourcen den Ressourcentyp aus und aktivieren Sie dann das Kontrollkästchen neben der Ressource, um sie der Ressourcenfreigabe hinzuzufügen. Globale Ressourcen werden nur angezeigt, wenn Sie die Region auf USA Ost (Nord-Virginia), (us-east-1) setzenAWS Management Console.

   3. (Optional) Um eine Ressource aus der Ressourcenfreigabe zu entfernen, suchen Sie die Ressource unter Ausgewählte Ressourcen und wählen Sie dann das X neben der Ressourcen-ID aus.

   4. (Optional) Sie fügen einem Ressourcenfreigabe ein Tag hinzu, indem Sie Neuen Tag-Schlüssel und -Wert eingeben. Um mehr als ein Tag-Schlüssel- und Wertepaar hinzuzufügen, wählen Sie Neues Tag hinzufügen. Sie können bis zu 50 Tags hinzufügen.

   5. Um ein Tag aus der Ressourcenfreigabe zu entfernen, suchen Sie unter Tags nach dem Tag und wählen Sie neben dem Tag die Option Entfernen aus.

5. Wählen Sie Next (Weiter).

6. (Optional) In Schritt 2: Ordnen Sie jedem Ressourcentyp eine verwaltete Berechtigung zu, können Sie wählen, ob SieAWS dem Ressourcentyp eine verwaltete Berechtigung zuordnen möchten, eine vorhandene vom Kunden verwaltete Berechtigung auswählen oder Ihre eigene vom Kunden verwaltete Berechtigung erstellen möchten. Weitere Informationen finden Sie unter Arten von verwalteten Berechtigungen.

   Sie können auch „Vom Kunden verwaltete Berechtigung erstellen“ wählen, um eine vom Kunden verwaltete Berechtigung zu erstellen, die den Anforderungen Ihres Anwendungsfalls zum Teilen entspricht. Weitere Informationen finden Sie unter Eine vom Kunden verwaltete Berechtigung erstellen. Nachdem Sie den Vorgang abgeschlossen haben , wählen Sie, und dann können Sie Ihre neue verwaltete Kundenberechtigung aus der Dropdown-Liste Verwaltete Berechtigungen auswählen.

   Um die Aktionen anzuzeigen, die die verwaltete Berechtigung zulässt, erweitern Sie die Option Richtlinienvorlage für diese verwaltete Berechtigung anzeigen.

7. Wenn die Version der verwalteten Berechtigung, die derzeit der Ressourcennutzung zugewiesen ist, nicht die aktuelle Standardversion ist, können Sie auf die Standardversion aktualisieren, indem Sie Auf Standardversion aktualisieren klicken.

   Anmerkung

   Bis Sie Ihre Änderungen am Resource Share nach dem letzten Schritt speichern, können Sie das Versionsupdate abbrechen, indem Sie Zurück zur vorherigen Version wählen. BeiAWS verwalteten Berechtigungen ist die Änderung jedoch nach dem Speichern der Ressourcenfreigabe endgültig und Sie können nicht mehr zur vorherigen Version zurückkehren.

8. Wählen Sie Next (Weiter).

9. In Schritt 3: Wählen Sie die Hauptbenutzer aus, die Zugriff haben, überprüfen Sie die ausgewählten Hauptbenutzer und aktualisieren Sie bei Bedarf eines der folgenden Elemente:

   1. (Optional) Um zu ändern, wählen Sie eine der folgenden Optionen, indem Sie eine der folgenden Optionen auswählen:

      • Um Ressourcen mitAWS-Konten oder einzelnen IAM-Rollen oder Benutzern außerhalb Ihrer Organisation zu teilen, wählen Sie Freigabe für externe Prinzipale zulassen aus.

      • Um die gemeinsame Nutzung von Ressourcen nur auf Hauptpersonen in Ihrer Organisation zu beschränkenAWS Organizations, wählen Sie Nur gemeinsame Nutzung für Hauptpersonen in Ihrer Organisation zulassen aus.

   2. Gehen Sie für Principals wie folgt vor:

      • (Optional) Um eine Organisation, Organisationseinheit (OU) oder ein MitgliedAWS-Konto innerhalb Ihrer Organisation hinzuzufügen, aktivieren Sie die Option Organisationsstruktur anzeigen, um eine Strukturansicht Ihrer Organisation anzuzeigen. Markieren Sie dann das Kontrollkästchen neben jedem Principal, den Sie hinzufügen möchten.

        Wichtig

        Wenn Sie eine gemeinsame Nutzung mit einer Organisation oder Organisationseinheit durchführen und dieser Geltungsbereich das Konto umfasst, das die Ressourcenfreigabe besitzt, erhalten alle Hauptpersonen im gemeinsamen Konto automatisch Zugriff auf die Ressourcen in der Freigabe. Der gewährte Zugriff wird durch die verwalteten Berechtigungen definiert, die dem Share zugeordnet sind. Dies liegt daran, dass die ressourcenbasierte Richtlinie,AWS RAM die an jede Ressource in der Aktie gebunden ist, verwendet"Principal": "*". Weitere Informationen finden Sie unter Auswirkungen der Verwendung"Principal": "*"in einer ressourcenbasierten Politik.

        Die Principals der anderen Verbraucherkonten erhalten nicht sofort Zugriff auf die Ressourcen der Aktie. Die Administratoren der anderen Konten müssen zunächst identitätsbasierte Berechtigungsrichtlinien an die entsprechenden Prinzipale anhängen. Diese Richtlinien müssen denAllow Zugriff auf die ARNs einzelner Ressourcen im Resource Share gewähren. Die Berechtigungen in diesen Richtlinien dürfen die in der verwalteten Berechtigung, die der Ressourcennutzung zugeordnet ist, angegebenen Berechtigungen nicht überschreiten.

        Anmerkung

        Der Schalter „Organisationsstruktur anzeigen“ wird nur angezeigt, wenn das Teilen mit aktiviertAWS Organizations ist und Sie als Principal im Verwaltungskonto der Organisation angemeldet sind.

        Sie können diese Methode nicht verwenden, um eine Rolle oder einen BenutzerAWS-Konto außerhalb Ihrer Organisation oder einer IAM-Rolle oder eines Benutzers anzugeben. Stattdessen müssen Sie diese Hauptpersonen hinzufügen, indem Sie ihre Identifikatoren eingeben. Diese werden im Textfeld unter dem Schalter Organisationsstruktur anzeigen angezeigt. Siehe den nächsten Aufzählungspunkt.

      • (Optional) Um einen Principal anhand seiner ID hinzuzufügen, wählen Sie den Prinziptyp aus der Dropdownliste aus und geben Sie dann die ID oder den ARN für den Principal ein. Wählen Sie abschließend Hinzufügen.

        Wenn Sie eine Person auswählenAWS-Konto, kann nur dieses Konto auf die Ressourcenfreigabe zugreifen. Sie können eine der folgenden Optionen auswählen.

        • Ein andererAWS-Konto (außer dem Ressourcenbesitzer) — Macht die Ressource für das andere Konto verfügbar. Der Administrator dieses Kontos muss den Vorgang abschließen, indem er einzelnen Rollen und Benutzern mithilfe identitätsbasierter Berechtigungsrichtlinien Zugriff auf die gemeinsam genutzte Ressource gewährt. Diese Berechtigungen dürfen die in den verwalteten Berechtigungen, die der Ressourcennutzung zugeordnet sind, definierten Berechtigungen nicht überschreiten.

        • DiesAWS-Konto (Ressourcenbesitzer) — Alle Rollen und Benutzer im Konto, dem die Ressource gehört, erhalten automatisch den Zugriff, der durch die verwalteten Berechtigungen definiert ist, die der Ressourcenfreigabe zugeordnet sind.

      • Der Zusatz wird sofort in der Liste Ausgewählte Hauptbenutzer angezeigt.

        Sie können dann weitere Konten, Organisationseinheiten oder Ihre Organisation hinzufügen, indem Sie diesen Schritt wiederholen.

      • (Optional) Um einen Hauptbenutzer zu entfernen, suchen Sie ihn unter Ausgewählte Hauptbenutzer, aktivieren Sie das entsprechende Kontrollkästchen, und wählen Sie dann Auswahl aufheben.

10. Wählen Sie Next (Weiter).

11. Überprüfen Sie in Schritt 4: Überprüfen und Aktualisieren die Konfigurationsdetails für Ihren Resource Share.

12. Um die Konfiguration für einen beliebigen Schritt zu ändern, wählen Sie den Link, der dem Schritt entspricht, zu dem Sie zurückkehren möchten, und nehmen Sie dann die erforderlichen Änderungen vor.

    Wenn verwaltete Berechtigungen immer noch andere Versionen als die Standardversion verwenden, haben Sie eine weitere Möglichkeit, dies zu beheben, indem Sie Auf Standardversion aktualisieren klicken.

13. Wählen Sie Add (Ressourcenfreigabe), wenn Sie mit den Änderungen fertig sind.