Actualizar un recurso compartido en AWS RAM

Para actualizar un recurso compartido

1. Vaya a la página Compartidos por mí: recursos compartidos de la consola de AWS RAM.

2. Puesto que los recursos compartidos de AWS RAM son específicos de las diferentes Regiones de AWS, elija la Región de AWS que corresponda en la lista desplegable de la esquina superior derecha de la consola. Para ver los recursos compartidos que contienen recursos globales, debe definir la Región de AWS como Este de EE. UU. (Norte de Virginia), (us-east-1). Para obtener información sobre cómo compartir recursos globales, consulte Compartir recursos regionales frente a recursos globales.

3. Seleccione el recurso compartido y, a continuación, elija Modificar.

4. En Paso 1: Especifique los detalles del recurso compartido, revise los detalles del recurso compartido y, si es necesario, actualice cualquiera de los siguientes elementos:

   1. (Opcional) Para cambiar el nombre del recurso compartido, edite el Nombre.

   2. (Opcional) Para añadir un recurso al recurso compartido, en Recursos, seleccione el tipo de recurso y, a continuación, active la casilla de verificación situada junto al recurso para añadirlo al recurso compartido. Los recursos globales aparecen solo si configura la región como Este de EE. UU. (Norte de Virginia), (us-east-1) en la AWS Management Console.

   3. (Opcional) Para eliminar un recurso del recurso compartido, localice el recurso en Recursos seleccionados y, a continuación, pulse la X situada junto al ID del recurso.

   4. (Opcional) Para añadir una etiqueta al recurso compartido, en Etiquetas, ingrese una clave y un valor de etiqueta en los cuadros de texto vacíos. Para añadir más de un par de clave y valor de etiqueta, elija Añadir nueva etiqueta. Puede añadir hasta 50 etiquetas.

   5. Para eliminar una etiqueta del recurso compartido, en Etiquetas, localice la etiqueta y elija la opción Eliminar que aparece junto a ella.

5. Elija Siguiente.

6. (Opcional) En Paso 2: Asociar un permiso administrado a cada tipo de recurso, puede optar por asociar un permiso administrado creado por AWS al tipo de recurso, elegir un permiso administrado por el cliente existente o crear su propio permiso administrado por el cliente. Para obtener más información, consulte Tipos de permisos administrados.

   También puede elegir Crear permiso administrado por el cliente para crear un permiso administrado por el cliente que cumpla los requisitos de su caso de uso compartido. Para obtener más información, consulte Crear un permiso administrado por el cliente. Una vez que haya completado el proceso, elija y, a continuación, podrá seleccionar el nuevo permiso administrado por el cliente en la lista desplegable Permiso administrado.

   Para que se muestren las acciones que permite el permiso administrado, expanda Ver la plantilla de política de este permiso administrado.

7. Si la versión del permiso administrado actualmente asignada al recurso compartido no es la versión predeterminada actual, puede actualizar a la versión predeterminada seleccionando Actualizar a la versión predeterminada.

   nota

   Hasta que guarde los cambios en el recurso compartido después del último paso, puede cancelar la actualización de la versión seleccionando Restablecer la versión anterior. Sin embargo, en el caso de los permisos administrados de AWS, una vez guardado el recurso compartido, el cambio será definitivo y ya no podrá volver a la versión anterior.

8. Elija Siguiente.

9. En Paso 3: Elija las entidades principales a las que se permite el acceso, revise las entidades principales seleccionadas y, si es necesario, actualice cualquiera de los elementos siguientes:

   1. (Opcional) Para cambiar si la opción de compartir está habilitada con las entidades principales internas o externas a la organización, elija una de las siguientes opciones:

      • Para compartir recursos con roles o usuarios individuales de Cuentas de AWS externos a la organización, seleccione Permitir compartir con entidades principales externas.

      • Para restringir la capacidad de compartir recursos solo a las entidades principales de su organización en AWS Organizations, elija Permitir compartir solo dentro de la organización.

   2. En Entidades principales, haga lo siguiente:

      • (Opcional) Para añadir una organización, una unidad organizativa (OU) o una Cuenta de AWS miembro de su organización, active Mostrar estructura organizativa para que se muestre una vista de árbol de la organización. A continuación, seleccione la casilla de verificación situada junto a cada entidad principal que desea añadir.

        importante

        Cuando comparte con una organización o OU, y ese ámbito incluye la cuenta propietaria del recurso compartido, todas las entidades principales de la cuenta compartida automáticamente obtienen acceso a los recursos del recurso compartido. El acceso concedido viene definido por los permisos administrados asociados al recurso compartido. Esto se debe a que la política basada en recursos que AWS RAM adjunta a cada recurso del recurso compartido utiliza "Principal": "*". Para obtener más información, consulte Implicaciones del uso de "Principal": "*" en una política basada en recursos.

        Las entidades principales de las demás cuentas consumidoras no obtienen acceso a los recursos del recurso compartido de inmediato. Los administradores de las demás cuentas primero deben adjuntar políticas de permisos basados en identidad a las entidades principales correspondientes. Tales políticas deben conceder acceso Allow a los ARN de los recursos individuales del recurso compartido. Los permisos de dichas políticas no pueden superar los especificados en el permiso administrado asociado al recurso compartido.

        nota

        La opción Mostrar estructura organizativa aparece solo si la opción de compartir con AWS Organizations está habilitada y si se ha iniciado sesión como entidad principal en la cuenta de administración de la organización.

        No puede usar este método para especificar una Cuenta de AWS externa a la organización o un rol o usuario de IAM. En su lugar, debe añadir estas entidades principales introduciendo sus identificadores, que se muestran en el cuadro de texto situado debajo del conmutador Mostrar estructura organizativa. Consulte el punto siguiente.

      • (Opcional) Para añadir una entidad principal por su identificador, elija el tipo de entidad principal en la lista desplegable y, a continuación, introduzca el ID o el ARN de la entidad principal. Por último, seleccione Añadir.

        Si selecciona una Cuenta de AWS individual, solo dicha cuenta podrá acceder al recurso compartido. Puede elegir cualquiera de las opciones siguientes.

        • Otra Cuenta de AWS (distinta del propietario del recurso): hace que el recurso esté disponible para la otra cuenta. El administrador de esa cuenta debe completar el proceso concediendo acceso al recurso compartido a roles y usuarios individuales mediante políticas de permisos basadas en la identidad. Esos permisos no pueden superar los definidos en los permisos administrados adjuntos al recurso compartido.

        • Esta Cuenta de AWS (propietario del recurso): todos los roles y usuarios de la cuenta propietaria del recurso reciben automáticamente el acceso definido por los permisos administrados adjunto al recurso compartido.

      • La adición aparece de inmediato en la lista Entidades principales seleccionadas.

        A continuación, puede añadir otras cuentas, unidades organizativas o la organización repitiendo este paso.

      • (Opcional) Para eliminar una entidad principal, localícela en Entidades principales seleccionadas, seleccione la casilla de verificación que le corresponde y elija Anular selección.

10. Elija Siguiente.

11. En Paso 4: Revisión y actualización, revise los detalles de configuración del recurso compartido.

12. Para cambiar la configuración de cualquier paso, elija el enlace correspondiente al paso al que desea volver y haga los cambios necesarios.

    Si algún permiso administrado sigue utilizando versiones distintas de la predeterminada, tiene otra oportunidad de solucionarlo seleccionando Actualizar a la versión predeterminada.

13. Cuando haya terminado de hacer cambios, elija Actualizar recurso compartido.