Partage de vos AWS ressources

Ouvrez la page Paramètres dans la AWS RAM console.

Sélectionnez Activer le partage avec AWS Organizations, puis Enregistrer les paramètres.

Ouvrez la console AWS RAM.

Étant donné que les partages de AWS RAM ressources existent de manière spécifiqueRégions AWS, choisissez le partage approprié Région AWS dans la liste déroulante située dans le coin supérieur droit de la console. Pour voir les partages de ressources contenant des ressources globales, vous devez Région AWS définir la valeur USA Est (Virginie du Nord), (us-east-1). Pour plus d'informations sur le partage de ressources globales, consultezPartage des ressources régionales par rapport aux ressources mondiales. Si vous souhaitez inclure des ressources mondiales dans le partage des ressources, vous devez choisir la région d'origine désignée, USA Est (Virginie du Nord)us-east-1.

Si vous êtes nouveau dans ce AWS RAM domaine, choisissez Créer un partage de ressources sur la page d'accueil. Sinon, choisissez Créer un partage de ressources sur la page Partagé par moi : partages de ressources.

À l'étape 1 : Spécifier les détails du partage des ressources, procédez comme suit :

1. Dans Nom, entrez un nom descriptif pour le partage de ressources.

2. Sous Ressources, choisissez les ressources à ajouter au partage de ressources comme suit :

   • Pour Sélectionner le type de ressource, choisissez le type de ressource à partager. Cela filtre la liste des ressources partageables uniquement pour les ressources du type sélectionné.

   • Dans la liste des ressources qui s'affiche, cochez les cases à côté des ressources individuelles que vous souhaitez partager. Les ressources sélectionnées sont déplacées sous Ressources sélectionnées.

     Si vous partagez des ressources associées à une zone de disponibilité spécifique, l'utilisation de l'ID de zone de disponibilité (AZ ID) vous permet de déterminer l'emplacement relatif de ces ressources sur tous les comptes. Pour en savoir plus, consultez Identifiants de zone de disponibilité pour vosAWS ressources.

3. (Facultatif) Pour associer des balises au partage de ressources, sous Balises, entrez une clé et une valeur de balise. Ajoutez-en d'autres en choisissant Ajouter un nouveau tag. Répétez cette étape si nécessaire. Ces balises s'appliquent uniquement au partage de ressources lui-même, et non aux ressources du partage de ressources.

Choisissez Suivant.

À l'étape 2 : associer une autorisation gérée à chaque type de ressource, vous pouvez choisir d'associer une autorisation gérée créée par AWS au type de ressource, choisir une autorisation gérée par le client existante ou créer votre propre autorisation gérée par le client pour les types de ressources pris en charge. Pour en savoir plus, consultez Types d'autorisations gérées.

Choisissez Créer une autorisation gérée par le client pour créer une autorisation gérée par le client qui répond aux exigences de votre cas d'utilisation du partage. Pour de plus amples informations, veuillez consulter Créer une autorisation gérée par le client. Une fois le processus terminé, choisissez, puis vous pouvez sélectionner l'autorisation gérée par votre nouveau client dans la liste déroulante Autorisations gérées.

Pour afficher les actions autorisées par l'autorisation gérée, développez Afficher le modèle de politique pour cette autorisation gérée.

Choisissez Suivant.

À l'étape 3 : Accorder l'accès aux principaux, procédez comme suit :

1. Par défaut, l'option Autoriser le partage avec n'importe qui est sélectionnée, ce qui signifie que, pour les types de ressources compatibles, vous pouvez partager des ressources extérieures à votre organisation. Comptes AWS Cela n'affecte pas les types de ressources qui ne peuvent être partagés qu'au sein d'une organisation, tels que les sous-réseaux Amazon VPC. Vous pouvez également partager certains types de ressources pris en charge avec des rôles et des utilisateurs IAM.

   Pour limiter le partage des ressources aux seuls comptes et aux principaux de votre organisation, choisissez Autoriser le partage uniquement au sein de votre organisation.

2. Pour les directeurs, procédez comme suit :

   • Pour ajouter l'organisation, une unité organisationnelle (UO) ou une unité Compte AWS faisant partie d'une organisation, activez Afficher la structure organisationnelle. Cela affiche une vue arborescente de votre organisation. Cochez ensuite la case à côté de chaque principal que vous souhaitez ajouter.

     Important

     Lorsque vous partagez avec une organisation ou une unité d'organisation, et que cette étendue inclut le compte propriétaire du partage de ressources, tous les principaux du compte de partage ont automatiquement accès aux ressources du partage. L'accès accordé est défini par les autorisations gérées associées au partage. Cela est dû au fait que la politique basée sur les ressources qui AWS RAM s'attache à chaque ressource du partage utilise. "Principal": "*" Pour en savoir plus, consultez Implications de l'utilisation"Principal": "*"dans une politique basée sur les ressources.

     Les directeurs des autres comptes consommateurs n'ont pas immédiatement accès aux ressources de l'action. Les administrateurs des autres comptes doivent d'abord associer des politiques d'autorisation basées sur l'identité aux principaux appropriés. Ces politiques doivent accorder Allow l'accès aux ARN des ressources individuelles du partage de ressources. Les autorisations définies dans ces politiques ne peuvent pas dépasser celles spécifiées dans l'autorisation gérée associée au partage de ressources.

     • Si vous sélectionnez l'organisation (l'ID commence paro-), les Comptes AWS principaux membres de l'organisation peuvent accéder au partage des ressources.

     • Si vous sélectionnez une unité d'organisation (l'ID commence parou-), les principaux de l'ensemble de cette unité d'Comptes AWSorganisation et de ses unités d'organisation secondaires peuvent accéder au partage de ressources.

     • Si vous sélectionnez une personneCompte AWS, seuls les principaux de ce compte peuvent accéder au partage des ressources.

     Note

     Le bouton Afficher la structure organisationnelle apparaît uniquement si le partage avec AWS Organizations est activé et si vous êtes connecté au compte de gestion de l'organisation.

     Vous ne pouvez pas utiliser cette méthode pour spécifier un rôle ou un utilisateur Compte AWS externe à votre organisation, ni un rôle ou un utilisateur IAM. Vous devez plutôt désactiver Afficher la structure organisationnelle et utiliser la liste déroulante et la zone de texte pour saisir l'ID ou l'ARN.

   • Pour spécifier un principal par ID ou ARN, y compris les principaux extérieurs à l'organisation, sélectionnez le type de principal pour chaque principal. Entrez ensuite l'ID (pour une organisation ou une Compte AWS unité d'organisation) ou l'ARN (pour un rôle ou un utilisateur IAM), puis choisissez Ajouter. Les principaux types et formats d'ID et d'ARN disponibles sont les suivants :

     • Compte AWS— Pour ajouter unCompte AWS, entrez l'identifiant de compte à 12 chiffres. Par exemple :

       123456789012

     • Organisation : pour ajouter tous les éléments Comptes AWS de votre organisation, entrez l'ID de l'organisation. Par exemple :

       o-abcd1234

     • Unité organisationnelle (UO) : pour ajouter une UO, entrez son ID. Par exemple :

       ou-abcd-1234efgh

     • Rôle IAM : pour ajouter un rôle IAM, entrez l'ARN du rôle. Utilisez la syntaxe suivante :

       arn:partition:iam::account:role/role-name

       Par exemple :

       arn:aws:iam::123456789012:role/MyS3AccessRole

       Note

       Pour obtenir l'ARN unique d'un rôle IAM, consultez la liste des rôles dans la console IAM, utilisez la AWS CLI commande get-role ou l'action API. GetRole

     • Utilisateur IAM : pour ajouter un utilisateur IAM, entrez son ARN. Utilisez la syntaxe suivante :

       arn:partition:iam::account:user/user-name

       Par exemple :

       arn:aws:iam::123456789012:user/bob

       Note

       Pour obtenir l'ARN unique d'un utilisateur IAM, consultez la liste des utilisateurs dans la console IAM, utilisez la get-userAWS CLIcommande ou l'action de l'GetUserAPI.

   • Principal de service — Pour ajouter un principal de service, choisissez Service principal dans la boîte de dialogue Sélectionner le type de principal. Entrez le nom du directeur du AWS service. Utilisez la syntaxe suivante :

     • service-id.amazonaws.com

       Par exemple :

       pca-connector-ad.amazonaws.com

3. Pour les principes sélectionnés, vérifiez que les principaux que vous avez spécifiés apparaissent dans la liste.

Choisissez Suivant.

À l'étape 4 : Révision et création, passez en revue les détails de configuration de votre partage de ressources. Pour modifier la configuration d'une étape, choisissez le lien correspondant à l'étape à laquelle vous souhaitez revenir et apportez les modifications requises.

Après avoir passé en revue le partage de ressources, choisissez Créer un partage de ressources.

L'association entre la ressource et le mandataire peut prendre quelques minutes. Laissez ce processus se terminer avant d'essayer d'utiliser le partage de ressources.

Vous pouvez ajouter et supprimer des ressources et des principes ou appliquer des balises personnalisées à votre partage de ressources à tout moment. Vous pouvez modifier l'autorisation gérée pour les types de ressources inclus dans votre partage de ressources, pour les types qui prennent en charge plus que l'autorisation gérée par défaut. Vous pouvez supprimer votre partage de ressources lorsque vous ne souhaitez plus partager les ressources. Pour en savoir plus, consultez PartagezAWS les ressources que vous possédez.