Usar recursos compartidos de AWS - AWS Resource Access Manager

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Usar recursos compartidos de AWS

Para empezar a usar los recursos que se han compartido con su cuenta mediante AWS Resource Access Manager, lleve a cabo las siguientes tareas.

Responder a la invitación al recurso compartido

Si recibe una invitación para unirse a un recurso compartido, debe aceptarla para obtener acceso a los recursos compartidos.

No se utilizan invitaciones en las situaciones siguientes:

  • Si forma parte de una organización de AWS Organizations que tiene habilitado el uso compartido, las entidades principales de la organización obtendrán acceso automáticamente a los recursos compartidos sin necesidad de recibir invitaciones.

  • Si comparte con la Cuenta de AWS a la que pertenece el recurso, las entidades principales de dicha cuenta obtendrán acceso automáticamente a los recursos compartidos sin necesidad de recibir invitaciones.

Console
Para responder a una invitación
  1. Abra la página Compartidos conmigo: recursos compartidos de la consola de AWS RAM.

    nota

    Un recurso compartido solo está visible en la Región de AWS en la que se creó. Si el recurso compartido en cuestión no aparece en la consola, es posible que tenga que cambiar a otra Región de AWS utilizando el control desplegable situado en la esquina superior derecha.

  2. Revise la lista de recursos compartidos a los que se le ha concedido acceso.

    La columna Estado indica su estado de participación actual en el recurso compartido. El estado Pending indica que se le ha añadido a un recurso compartido, pero que aún no ha aceptado o rechazado la invitación.

  3. Para responder a la invitación al recurso compartido, seleccione el ID del recurso compartido y luego elija Aceptar recurso compartido para aceptar la invitación, o Rechazar recurso compartido para rechazarla. Si rechaza la invitación, no obtendrá acceso a los recursos. Si acepta la invitación, obtendrá acceso a los recursos.

AWS CLI

Para empezar, obtenga una lista de las invitaciones a recursos compartidos que están a su disposición. El siguiente comando de ejemplo se ejecutó en la región us-west-2, y muestra que hay un recurso compartido disponible con el estado PENDING.

$ aws ram get-resource-share-invitations { "resourceShareInvitations": [ { "resourceShareInvitationArn": "arn:aws:ram:us-west-2:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111", "resourceShareName": "MyNewResourceShare", "resourceShareArn": "arn:aws:ram:us-west-2:111122223333:resource-share/1234abcd-ef12-9876-5432-bbbbbb222222", "senderAccountId": "111122223333", "receiverAccountId": "444455556666", "invitationTimestamp": "2021-09-15T15:00:32.568000-07:00", "status": "PENDING" } ] }

Puede usar el nombre de recurso de Amazon (ARN) de la invitación del comando anterior como parámetro en el siguiente comando para aceptar la invitación.

$ aws ram accept-resource-share-invitation \ --resource-share-invitation-arn arn:aws:ram:us-west-2:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-west-2:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111", "resourceShareName": "MyNewResourceShare", "resourceShareArn": "arn:aws:ram:us-west-2:111122223333:resource-share/1234abcd-ef12-9876-5432-bbbbbb222222", "senderAccountId": "111122223333", "receiverAccountId": "444455556666", "invitationTimestamp": "2021-09-15T15:14:12.580000-07:00", "status": "ACCEPTED" } }

El resultado muestra que el status ha cambiado a ACCEPTED. Los recursos incluidos en ese recurso compartido ahora están disponibles para las entidades principales de la cuenta que los acepta.

Usar los recursos que se han compartido con usted

Una vez que acepte la invitación para unirse a un recurso compartido, podrá realizar determinadas acciones en los recursos compartidos. Estas acciones varían según el tipo de recurso. Para obtener más información, consulte Recursos que se pueden compartir AWS. Los recursos están disponibles directamente en la consola de servicio y en las operaciones de API/CLI de cada recurso. Si el recurso es regional, debe usar la Región de AWS correcta en el comando de la consola de servicio o de la API/CLI. Si el recurso es global, debe usar la región de origen designada, Este de EE. UU. (Norte de Virginia), us-east-1. Para ver el recurso en AWS RAM, debe abrir la consola de AWS RAM en la Región de AWS en la que se creó el recurso compartido.