Menerima dan menolak undangan berbagi sumber daya - AWS Resource Access Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menerima dan menolak undangan berbagi sumber daya

Untuk mengakses sumber daya bersama, pemilik pembagian sumber daya harus menambahkan Anda sebagai prinsipal. Pemilik dapat menambahkan salah satu dari berikut ini sebagai prinsipal ke pembagian sumber daya.

  • Organisasi di mana akun Anda menjadi anggota

  • Unit organisasi (OU) yang berisi akun Anda

  • Akun pribadi Anda

  • Untuk jenis sumber daya yang didukung, peran atau pengguna IAM spesifik Anda

Jika Anda ditambahkan ke pembagian sumber daya melalui anggota organisasi AWS Organizations, dan berbagi dalam organisasi diaktifkan, maka Anda secara otomatis mendapatkan akses ke sumber daya bersama tanpa harus menerima undangan. Akun AWS Prinsipal layanan juga mendapatkan akses otomatis ke sumber daya bersama tanpa menerima undangan. Jika akun di mana Anda menerima akses kemudian dihapus dari organisasi, maka setiap prinsipal di akun itu secara otomatis kehilangan akses ke sumber daya yang diakses melalui pembagian sumber daya tersebut.

Jika Anda ditambahkan ke pembagian sumber daya oleh salah satu dari berikut ini, Anda menerima undangan untuk bergabung dengan pembagian sumber daya:

  • Akun di luar organisasi Anda di AWS Organizations

  • Akun di dalam organisasi Anda saat berbagi dengan tidak AWS Organizations diaktifkan

Jika Anda menerima undangan untuk bergabung dengan pembagian sumber daya, Anda harus menerimanya untuk mengakses sumber daya bersama. Jika Anda menolak undangan, Anda tidak dapat mengakses sumber daya bersama.

Untuk jenis sumber daya berikut, Anda memiliki waktu tujuh hari untuk menerima undangan untuk bergabung dengan share untuk jenis sumber daya berikut. Jika Anda tidak menerima undangan sebelum kedaluwarsa, undangan secara otomatis ditolak.

penting

Untuk jenis sumber daya bersama yang tidak ada dalam daftar berikut, Anda memiliki waktu 12 jam untuk menerima undangan untuk bergabung dengan pembagian sumber daya. Setelah 12 jam, undangan kedaluwarsa dan prinsipal pengguna akhir dalam pembagian sumber daya dipisahkan. Undangan tidak dapat lagi diterima oleh pengguna akhir.

  • Amazon Aurora - kluster DB

  • Amazon EC2 — reservasi kapasitas dan host khusus

  • AWS License Manager - Konfigurasi lisensi

  • AWS Outposts — Tabel rute gateway lokal, pos terdepan, dan situs

  • Amazon Route 53 - Aturan penerusan

  • Amazon VPC — IPv4 Alamat milik pelanggan, daftar awalan, subnet, target cermin lalu lintas, gateway transit, domain multicast gateway transit

Console
Untuk menanggapi undangan untuk berbagi sumber daya

  1. Arahkan ke halaman Berbagi dengan saya: Berbagi sumber daya di AWS RAM konsol.

  2. Karena pembagian AWS RAM sumber daya ada secara spesifik Wilayah AWS, pilih yang sesuai Wilayah AWS dari daftar tarik-turun di sudut kanan atas konsol. Untuk melihat pembagian sumber daya yang berisi sumber daya global, Anda harus mengatur Wilayah AWS ke US East (Virginia N.), (us-east-1). Untuk informasi selengkapnya tentang berbagi sumber daya global, lihatBerbagi sumber daya regional dibandingkan dengan sumber daya global.

  3. Tinjau daftar pembagian sumber daya yang telah Anda tambahkan.

    Kolom Status menunjukkan status partisipasi Anda saat ini untuk pembagian sumber daya. PendingStatus menunjukkan bahwa Anda telah ditambahkan ke pembagian sumber daya, tetapi Anda belum menerima atau menolak undangan.

  4. Untuk menanggapi undangan berbagi sumber daya, pilih ID berbagi sumber daya dan pilih Terima pembagian sumber daya untuk menerima undangan, atau Tolak pembagian sumber daya untuk menolak undangan. Jika Anda menolak undangan, Anda tidak mendapatkan akses ke sumber daya. Jika Anda menerima undangan, Anda mendapatkan akses ke sumber daya.

AWS CLI
Untuk menanggapi undangan untuk berbagi sumber daya

Anda dapat menggunakan perintah berikut untuk menerima atau menolak undangan untuk berbagi sumber daya:

  1. Contoh berikut dimulai dengan menggunakan get-resource-share-invitationsperintah untuk mengambil daftar semua undangan yang tersedia untuk pengguna. Akun AWS AWS CLI queryParameter memungkinkan Anda membatasi output hanya untuk undangan tersebut dengan disetel ke. status PENDING Contoh ini menunjukkan satu undangan dari akun 111111111111 saat ini PENDING untuk akun saat ini dalam yang ditentukan. 123456789012 Wilayah AWS

    $ aws ram get-resource-share-invitations \
    --region us-east-1 \
    --query 'resourceShareInvitations[?status==`PENDING`]'
{
    "resourceShareInvitations": [
        {
            "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
            "resourceShareName": "Test TrngAcct Resource Share",
            "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
            "senderAccountId": "111111111111",
            "receiverAccountId": "123456789012",
            "invitationTimestamp": "2021-09-21T08:56:24.977000-07:00",
            "status": "PENDING"
        }
    ]
}

  2. Setelah Anda menemukan undangan yang ingin Anda terima, catat resourceShareInvitationArn di output yang akan digunakan dalam perintah berikutnya untuk menerima undangan.

    $ aws ram accept-resource-share-invitation \
    --region us-east-1 \
    --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49
{
    "resourceShareInvitation": {
        "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
        "resourceShareName": "Test TrngAcct Resource Share",
        "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
        "senderAccountId": "111111111111",
        "receiverAccountId": "123456789012",
        "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00",
        "status": "ACCEPTED"
    }
}

    Jika berhasil, perhatikan bahwa respons menunjukkan bahwa status telah berubah dari PENDING keACCEPTED.

Jika Anda ingin menolak undangan, jalankan reject-resource-share-invitationperintah, dengan parameter yang sama.

$ aws ram reject-resource-share-invitation \
    --region us-east-1 \
    --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49
{
    "resourceShareInvitation": {
        "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
        "resourceShareName": "Test TrngAcct Resource Share",
        "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
        "senderAccountId": "111111111111",
        "receiverAccountId": "123456789012",
        "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00",
        "status": "REJECTED"
    }
}