Affichage des autorisations gérées - AWS Resource Access Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage des autorisations gérées

Vous pouvez consulter les détails des autorisations gérées que vous pouvez attribuer aux types de ressources dans vos partages de ressources. Vous pouvez identifier les autorisations gérées qui sont attribuées aux partages de ressources. Pour consulter ces informations, utilisez la bibliothèque d'autorisations gérées de laAWS RAM console.

Console
Pour afficher des informations détaillées sur les autorisations gérées disponibles dansAWS RAM
  1. Accédez à la page de la bibliothèque d'autorisations gérées dans laAWS RAM console.

  2. Comme les partages deAWS RAM ressources existentRégion AWS de manière spécifiqueRégions AWS, choisissez la plus appropriée dans la liste déroulante dans le coin supérieur droit de la console. Pour afficher les partages de ressources qui contiennent des ressources globales, vous devezRégion AWS définir le sur USA Est (Virginie du Nord), (us-east-1). Pour plus d'informations sur le partage de ressources mondiales, consultezPartage des ressources régionales par rapport aux ressources mondiales. Bien que toutes les régions partagent les mêmes autorisationsAWS gérées disponibles, cela affecte le nombre de partages de ressources associés affichés pour chaque autorisation gérée dansÉtape 5. Les autorisations gérées par le client ne sont disponibles que dans la région dans laquelle elles ont été créées.

  3. Dans la liste des autorisations gérées, choisissez la permission gérée pour laquelle vous souhaitez afficher les détails. Vous pouvez utiliser la zone de recherche pour filtrer la liste des autorisations gérées en saisissant une partie d'un nom ou un type de ressource, ou en choisissant un type d'autorisations gérées dans la liste déroulante.

  4. (Facultatif) Pour modifier les préférences d'affichage, cliquez sur l'icône d'engrenage dans le coin supérieur droit du panneau des autorisations gérées. Vous pouvez modifier les préférences suivantes :

    • Taille de page : nombre de ressources affichées sur chaque page.

    • Lignes d'enroulement : indique si les lignes doivent être enroulées dans les lignes du tableau.

    • Colonnes : indique s'il faut afficher ou masquer les informations relatives au type de ressource et aux partages associés.

    Une fois que vous avez fini de définir les préférences d'affichage, choisissez Confirmer.

  5. Pour chaque autorisation gérée, la liste affiche les informations suivantes :

    • Nom de l'autorisation gérée : nom de l'autorisation gérée.

    • Type de ressource : type de ressource associé à l'autorisation gérée.

    • Type d'autorisation gérée : indique si l'autorisation gérée est une autorisationAWS gérée ou une autorisation gérée par le client.

    • Partages associés : nombre de partages de ressources associés à l'autorisation gérée. Si un nombre apparaît, vous pouvez le choisir pour afficher un tableau des partages de ressources contenant les informations suivantes :

      • Nom du partage de ressources : nom du partage de ressources associé à l'autorisation gérée.

      • Version des autorisations gérées : version de l'autorisation gérée associée à ce partage de ressources.

      • Propriétaire :Compte AWS numéro du propriétaire du partage de ressources.

      • Autoriser les responsables externes : indique si ce partage de ressources autorise le partage avec des responsables extérieurs à l'organisation dansAWS Organizations.

      • Statut : statut actuel de l'association entre le partage de ressources et l'autorisation gérée.

    • État : indique si l'autorisation gérée est :

      • Joignable : vous pouvez associer l'autorisation gérée à vos partages de ressources.

      • Injoignable : vous ne pouvez pas associer l'autorisation gérée à vos partages de ressources.

      • Suppression : l'autorisation gérée n'est plus active et sera bientôt supprimée.

      • Supprimé : l'autorisation gérée a été supprimée. Il reste visible pendant deux heures avant de disparaître de la bibliothèque d'autorisations gérées.

    Vous pouvez choisir le nom de l'autorisation gérée pour afficher plus d'informations sur cette autorisation gérée. La page de détails sur une autorisation gérée affiche les informations suivantes :

    • Type de ressource : type deAWS ressource auquel s'applique cette autorisation gérée.

    • Nombre de versions : vous pouvez avoir jusqu'à cinq versions d'une autorisation gérée par le client.

    • Version par défaut — Spécifie quelle version est la version par défaut et donc attribuée automatiquement à tous les nouveaux partages de ressources qui utilisent cette autorisation gérée. Tout partage de ressources existant qui utilise des versions différentes affiche une invite vous demandant de mettre à jour le partage de ressources vers la version par défaut.

    • ARN : nom de ressource Amazon (ARN) de l'autorisation gérée. Les ARN pour les autorisationsAWS gérées utilisent le format suivant :

      arn:aws:ram::aws:permission/AWSRAM[DefaultPermission]ShareableResourceType

      La sous-chaîne[DefaultPermission] (sans les crochets dans un ARN réel) est présente dans le nom de la seule autorisation gérée pour ce type de ressource qui est désigné par défaut.

    • Versions avec autorisations gérées : vous pouvez choisir les informations relatives à la version à afficher dans les onglets situés sous cette liste déroulante.

      • Onglet Détails :

        • Heure de création : date et heure de création de cette version de l'autorisation gérée.

        • Heure de la dernière mise à jour : date et heure de la dernière mise à jour de cette version de l'autorisation gérée.

      • Onglet modèle de politique : liste des actions de service et des conditions, le cas échéant, que cette version de l'autorisation gérée autorise les principaux à exécuter sur le type de ressource associé.

      • Partages de ressources associés : liste des partages de ressources qui utilisent cette version de l'autorisation gérée.

AWS CLI
Pour afficher des informations détaillées sur les autorisations gérées disponibles dansAWS RAM

Vous pouvez utiliser la list-permissionscommande pour obtenir la liste des autorisations gérées pouvant être utilisées sur les partages de ressources en coursRégion AWS pour le compte appelant.

$ aws ram list-permissions { "permissions": [ { "arn": "arn:aws:ram::aws:permission/AWSRAMBlankEndEntityCertificateAPICSRPassthroughIssuanceCertificateAuthority", "version": "1", "defaultVersion": true, "name": "AWSRAMBlankEndEntityCertificateAPICSRPassthroughIssuanceCertificateAuthority", "resourceType": "acm-pca:CertificateAuthority", "status": "ATTACHABLE", "creationTime": "2022-06-30T13:03:31.732000-07:00", "lastUpdatedTime": "2022-06-30T13:03:31.732000-07:00", "isResourceTypeDefault": false, "permissionType": "AWS_MANAGED" }, { "arn": "arn:aws:ram::aws:permission/AWSRAMBlankEndEntityCertificateAPIPassthroughIssuanceCertificateAuthority", "version": "1", "defaultVersion": true, "name": "AWSRAMBlankEndEntityCertificateAPIPassthroughIssuanceCertificateAuthority", "resourceType": "acm-pca:CertificateAuthority", "status": "ATTACHABLE", "creationTime": "2022-11-18T07:05:46.976000-08:00", "lastUpdatedTime": "2022-11-18T07:05:46.976000-08:00", "isResourceTypeDefault": false, "permissionType": "AWS_MANAGED" }, ... TRUNCATED FOR BREVITY ... RUN COMMAND TO SEE COMPLETE LIST OF PERMISSIONS ... { "arn": "arn:aws:ram::aws:permission/AWSRAMVPCPermissionsNetworkManagerCoreNetwork", "version": "1", "defaultVersion": true, "name": "AWSRAMVPCPermissionsNetworkManagerCoreNetwork", "resourceType": "networkmanager:CoreNetwork", "status": "ATTACHABLE", "creationTime": "2022-06-30T13:03:46.557000-07:00", "lastUpdatedTime": "2022-06-30T13:03:46.557000-07:00", "isResourceTypeDefault": false, "permissionType": "AWS_MANAGED" }, { "arn": "arn:aws:ram:us-east-1:123456789012:permission/My-Test-CMP", "version": "1", "defaultVersion": true, "name": "My-Test-CMP", "resourceType": "ec2:IpamPool", "status": "ATTACHABLE", "creationTime": "2023-03-08T06:54:10.038000-08:00", "lastUpdatedTime": "2023-03-08T06:54:10.038000-08:00", "isResourceTypeDefault": false, "permissionType": "CUSTOMER_MANAGED" } ] }

Vous pouvez également trouver l'ARN d'une autorisation gérée spécifique par son nom dans le--query paramètre de lalist-permissionsAWS CLI commande. L'exemple suivant filtre la sortie pour n'inclure dans les résultats dupermissions tableau que les éléments correspondant au nom spécifié. Nous précisons également que nous voulons voir uniquement le champ ARN dans les résultats, et au format texte brut au lieu du JSON par défaut.

$ aws ram list-permissions \ --query "permissions[?name == 'My-Test-CMP'].arn \ --output text arn:aws:ram:us-east-1:123456789012:permission/My-Test-CMP

Une fois que vous avez trouvé l'ARN de l'autorisation gérée spécifique qui vous intéresse, vous pouvez récupérer ses détails, y compris le texte de sa politique JSON, en exécutant la commande get-permission.

$ aws ram get-permission \ --permission-arn arn:aws:ram:us-east-1:123456789012:permission/My-Test-CMP { "permission": { "arn": "arn:aws:ram:us-east-1:123456789012:permission/My-Test-CMP", "version": "1", "defaultVersion": true, "name": "My-Test-CMP", "resourceType": "ec2:IpamPool", "permission": "{\n\t\"Effect\": \"Allow\",\n\t\"Action\": [\n\t\t\"ec2:GetIpamPoolAllocations\",\n\t\t\"ec2:GetIpamPoolCidrs\",\n\t\t\"ec2:AllocateIpamPoolCidr\",\n\t\t\"ec2:AssociateVpcCidrBlock\",\n\t\t\"ec2:CreateVpc\",\n\t\t\"ec2:ProvisionPublicIpv4PoolCidr\",\n\t\t\"ec2:ReleaseIpamPoolAllocation\"\n\t]\n}", "creationTime": "2023-03-08T06:54:10.038000-08:00", "lastUpdatedTime": "2023-03-08T06:54:10.038000-08:00", "isResourceTypeDefault": false, "permissionType": "CUSTOMER_MANAGED", "featureSet": "STANDARD", "status": "ATTACHABLE" } }