Actualizar un recurso compartido en AWS RAM

Para actualizar un recurso compartido

1. Vaya a la página Compartidos por mí: recursos compartidos de la consola de AWS RAM .

2. Como AWS RAM los recursos compartidos existen de forma específica Regiones de AWS, elija el recurso correspondiente Región de AWS en la lista desplegable situada en la esquina superior derecha de la consola. Para ver los recursos compartidos que contienen recursos globales, debe establecer en EE.UU. Este (Norte de Virginia), (). Región de AWS us-east-1 Para obtener más información sobre cómo compartir recursos globales, consulte Compartir recursos regionales frente a recursos globales.

3. Seleccione el recurso compartido y, a continuación, elija Modificar.

4. En Paso 1: Especifique los detalles del recurso compartido, revise los detalles del recurso compartido y, si es necesario, actualice cualquiera de los siguientes elementos:

   1. (Opcional) Para cambiar el nombre del recurso compartido, edite el Nombre.

   2. (Opcional) Para añadir un recurso al recurso compartido, en Recursos, elija el tipo de recurso y, a continuación, active la casilla de verificación situada junto al recurso compartido para añadirlo al recurso compartido. Los recursos globales aparecen solo si configura la región como Este de EE. UU. (Norte de Virginia), (us-east-1) en la AWS Management Console.

   3. (Opcional) Para eliminar un recurso del recurso compartido, localice el recurso en Recursos seleccionados y, a continuación, pulse la X situada junto al ID del recurso.

   4. (Opcional) Para añadir una etiqueta al recurso compartido, en Etiquetas, ingrese una clave y un valor de etiqueta en los cuadros de texto vacíos. Para añadir más de un par de clave y valor de etiqueta, elija Añadir nueva etiqueta. Puede añadir hasta 50 etiquetas.

   5. Para eliminar una etiqueta del recurso compartido, en Etiquetas, localice la etiqueta y elija la opción Eliminar que aparece junto a ella.

5. Elija Next (Siguiente).

6. (Opcional) En el paso 2: asociar un permiso administrado a cada tipo de recurso, puede elegir asociar un permiso administrado creado por AWS el tipo de recurso, elegir un permiso administrado por el cliente existente o crear su propio permiso administrado por el cliente. Para obtener más información, consulte Tipos de permisos administrados.

   También puede elegir Crear permiso administrado por el cliente para crear un permiso administrado por el cliente que cumpla los requisitos de su caso de uso compartido. Para obtener más información, consulte Crear un permiso administrado por el cliente. Una vez que haya completado el proceso, elija y, a continuación, podrá seleccionar el nuevo permiso administrado por el cliente en la lista desplegable Permiso administrado.

   Para que se muestren las acciones que permite el permiso administrado, expanda Ver la plantilla de política de este permiso administrado.

7. Si la versión del permiso administrado actualmente asignada al recurso compartido no es la versión predeterminada actual, puede actualizar a la versión predeterminada seleccionando Actualizar a la versión predeterminada.

   nota

   Hasta que guarde los cambios en el recurso compartido después del último paso, puede cancelar la actualización de la versión seleccionando Restablecer la versión anterior. Sin embargo, en el caso de los permisos AWS administrados, una vez guardado el recurso compartido, el cambio es definitivo y ya no podrá volver a la versión anterior.

8. Elija Next (Siguiente).

9. En Paso 3: Elija las entidades principales a las que se permite el acceso, revise las entidades principales seleccionadas y, si es necesario, actualice cualquiera de los elementos siguientes:

   1. (Opcional) Para cambiar si la opción de compartir está habilitada con las entidades principales internas o externas a la organización, elija una de las siguientes opciones:

      • Para compartir recursos Cuentas de AWS o IAM funciones o usuarios individuales ajenos a la organización, selecciona Permitir compartir con responsables externos.

      • Para restringir el uso compartido de recursos solo a los directores de su organización AWS Organizations, seleccione Permitir compartir solo con los directores de su organización.

   2. En Entidades principales, haga lo siguiente:

      • (Opcional) Para añadir una organización, una unidad organizativa (OU) o un miembro Cuenta de AWS a tu organización, activa Mostrar estructura organizativa para mostrar una vista en árbol de la organización. A continuación, selecciona la casilla de verificación situada junto a cada director que quieras añadir.

        importante

        Cuando comparte con una organización o OU, y ese ámbito incluye la cuenta propietaria del recurso compartido, todas las entidades principales de la cuenta compartida automáticamente obtienen acceso a los recursos del recurso compartido. El acceso concedido viene definido por los permisos administrados asociados al recurso compartido. Esto se debe a que la política basada en los recursos que se AWS RAM adjunta a cada recurso del recurso compartido utiliza "Principal": "*" Para obtener más información, consulte Implicaciones del uso de "Principal": "*" en una política basada en recursos.

        Las entidades principales de las demás cuentas consumidoras no obtienen acceso a los recursos del recurso compartido de inmediato. Los administradores de las demás cuentas primero deben adjuntar políticas de permisos basados en identidad a las entidades principales correspondientes. Esas políticas deben conceder el Allow acceso a los recursos individuales ARNs del recurso compartido. Los permisos de dichas políticas no pueden superar los especificados en el permiso administrado asociado al recurso compartido.

        nota

        La opción Mostrar estructura organizativa aparece solo si la opción de compartir con AWS Organizations está habilitada y si se ha iniciado sesión como entidad principal en la cuenta de administración de la organización.

        No puedes usar este método para especificar a alguien Cuenta de AWS ajeno a tu organización, ni a un IAM rol o usuario. En su lugar, debe añadir estas entidades principales introduciendo sus identificadores, que se muestran en el cuadro de texto situado debajo del conmutador Mostrar estructura organizativa. Consulte el punto siguiente.

      • (Opcional) Para añadir un director por su identificador, elija el tipo de principal en la lista desplegable y, a continuación, introduzca el ID o ARN el nombre del director. Por último, seleccione Añadir.

        Si selecciona una persona Cuenta de AWS, solo esa cuenta podrá acceder al recurso compartido. Puede elegir cualquiera de las opciones siguientes.

        • Otra Cuenta de AWS (distinta del propietario del recurso): hace que el recurso esté disponible para la otra cuenta. El administrador de esa cuenta debe completar el proceso concediendo acceso al recurso compartido a roles y usuarios individuales mediante políticas de permisos basadas en la identidad. Esos permisos no pueden superar los definidos en los permisos administrados adjuntos al recurso compartido.

        • Esto Cuenta de AWS (propietario del recurso): todos los roles y usuarios de la cuenta propietaria del recurso reciben automáticamente el acceso definido por los permisos administrados asociados al recurso compartido.

      • La adición aparece de inmediato en la lista Entidades principales seleccionadas.

        A continuación, puede agregar cuentas adicionales o su organización repitiendo este paso. OUs

      • (Opcional) Para eliminar un principal, búsquelo en Principales seleccionados, active su casilla de verificación y, a continuación, elija Deseleccionar.

10. Elija Next (Siguiente).

11. En Paso 4: Revisión y actualización, revise los detalles de configuración del recurso compartido.

12. Para cambiar la configuración de cualquier paso, elija el enlace correspondiente al paso al que desea volver y haga los cambios necesarios.

    Si algún permiso administrado sigue utilizando versiones distintas de la predeterminada, tiene otra oportunidad de solucionarlo seleccionando Actualizar a la versión predeterminada.

13. Cuando haya terminado de hacer cambios, elija Actualizar recurso compartido.