共有可能な AWS リソース

IAM ユーザーやロールと共有できる

はい – アカウントに加えて、このタイプのリソースを individual AWS Identity and Access Management （IAM) ロールおよびユーザーと共有できます。

いいえ - このタイプのリソースはアカウントとのみ共有できます。

組織外のアカウントと共有可能

はい – このタイプのリソースは、組織内外で個々のアカウントと共有できるだけです。詳細については、「考慮事項」を参照してください。

いいえ - このタイプのリソースは、同じ組織のメンバーであるアカウントとのみ共有できます。

カスタマー管理アクセス許可を使用可能

でサポートされているすべてのリソースタイプは AWS 管理アクセス許可 AWS RAM をサポートしますが、この列のはい は、カスタマー管理アクセス許可がこのリソースタイプでもサポートされていることを意味します。

はい — このタイプのリソースでは、カスタマー管理アクセス許可を使用できます。

いいえ — このタイプのリソースでは、カスタマー管理アクセス許可は使用できません。

サービスプリンシパルと共有可能

はい - このタイプのリソースは AWS のサービスと共有できます。

はい - このタイプのリソースは AWS のサービスと共有できません。

ドメイン名

apigateway:Domainnames

ドメイン名を一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントがプライベート にマッピングされたドメイン名を呼び出すことができますAPIs。詳細については、「Amazon API Gateway デベロッパーガイド」のAPI「ゲートウェイAPIsでのプライベートのカスタムドメイン名」を参照してください。

はい

すべての AWS アカウントと共有可能

[Mesh] (メッシュ)

appmesh:Mesh

メッシュを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。共有メッシュを使用すると、異なる によって作成されたリソースが同じメッシュ内で相互に通信 AWS アカウント できます。詳細については、 AWS App Mesh ユーザーガイドの「共有メッシュの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

GraphyQL API

appsync:Apis

AWS AppSync GraphQL を一APIs元管理し、他の AWS アカウント または自分の組織と共有します。これにより、同じリージョン内の異なるアカウントAPIs間で複数のサブスキーマのデータにアクセスできる統合 AWS AppSync Merged の作成の一環として、複数のアカウントを共有 AWS AppSync APIsAPIできます。詳細については、「 AWS AppSync デベロッパーガイド」の「マージ済みAPIs」を参照してください。

はい

すべての AWS アカウントと共有可能

DB クラスター

rds:Cluster

DB クラスターを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント が 1 つの一元的な共有マネージド DB クラスターのクローンを作成できます。詳細については、「Amazon Aurora ユーザーガイド」の「 AWS RAM と Amazon Aurora を使用したクロスアカウントクローン作成」を参照してください。

はい

すべての AWS アカウントと共有可能

BackupVault

backup:BackupVault

論理エアギャップボールトを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。このオプションを使用すると、複数のアカウントがボールト (複数可) からバックアップにアクセスして復元できます。詳細については、「 AWS Backup デベロッパーガイド」の「論理エアギャップボールトの概要」を参照してください。

はい

すべての AWS アカウントと共有可能

カスタムモデル

bedrock:CustomModel

カスタムモデルを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントで生成 AI アプリケーションに同じカスタムモデルを使用できます。詳細については、「Amazon Bedrock ユーザーガイド」の「別のアカウントのモデルを共有する」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

Private certificate Authority (CA)

acm-pca:CertificateAuthority

組織の内部パブリックキーインフラストラクチャ (CAs) のプライベート認証機関 (PKI) を作成および管理し、他の AWS アカウント または組織CAsと共有します。これにより、他のアカウント内の AWS Certificate Manager ユーザーが共有 CA によって署名された X.509 証明書を発行できます。詳細については、AWS Private Certificate Authority ユーザーガイド の「プライベート CA へのアクセスの設定」を参照してください。

はい

すべての AWS アカウントと共有可能

DataZone ドメイン

datazone:Domain

ドメインを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントで Amazon DataZone ドメインを作成できます。詳細については、「Amazon ユーザーガイド」の「Amazon とは DataZone」を参照してください。 DataZone

はい

すべての AWS アカウントと共有可能

AWS CloudHSM バックアップ

cloudhsm:Backup

AWS CloudHSM バックアップを一元管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント とユーザーが Backup AWS CloudHSM に関する情報を表示し、それを使用してクラスターを復元できます。詳細については、「 AWS CloudHSM ユーザーガイド」のAWS CloudHSM 「バックアップの管理」を参照してください。

プロジェクト

codebuild:Project

プロジェクトを作成し、それを使用してビルドを実行します。プロジェクトを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント およびユーザーがプロジェクトに関する情報を表示してそのビルドを分析できます。詳細については、 AWS CodeBuild ユーザーガイドの「共有プロジェクトの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

レポートグループ

codebuild:ReportGroup

レポートグループを作成し、プロジェクトを構築する際にレポートの作成に使用します。レポートグループを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント とユーザーがレポートグループとそのレポート、および各レポートのテストケースの結果を表示できます。レポートを表示できる期限は作成後 30 日まであり、それを過ぎると表示できなくなります。詳細については、AWS CodeBuild ユーザーガイドの「共有プロジェクトの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

キャパシティ予約

ec2:CapacityReservation

キャパシティ予約を一元的に作成および管理し、リザーブドキャパシティを他の AWS アカウント または自分の組織と共有します。これにより、複数の が Amazon EC2インスタンスを一元管理されたリザーブドキャパシティーに AWS アカウント 起動できます。詳細については、「Amazon EC2 ユーザーガイド」の「共有キャパシティ予約の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

Dedicated Hosts

ec2:DedicatedHost

Amazon EC2専有ホストを一元的に割り当てて管理し、ホストのインスタンス容量を他の AWS アカウント または自分の組織と共有します。これにより、複数の が で Amazon EC2インスタンスを一元管理された専用ホストに AWS アカウント 起動できます。詳細については、「Amazon EC2 ユーザーガイド」の「共有 Dedicated Hosts の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

プレイスメントグループ

ec2:PlacementGroup

はい

すべての AWS アカウントと共有可能

コンポーネント

imagebuilder:Component

コンポーネントを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。イメージレシピで事前定義されたビルドおよびテストコンポーネントを使用できるユーザーを管理します。詳細については、EC2「Image Builder ユーザーガイド」の「Image Builder リソースの共有」を参照してください。 EC2

はい

すべての AWS アカウントと共有可能

コンテナレシピ

imagebuilder:ContainerRecipe

コンテナレシピを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、事前定義されたドキュメントを使用してコンテナイメージビルドを複製できるユーザーを管理できます。詳細については、EC2「Image Builder ユーザーガイド」の「Image Builder リソースの共有」を参照してください。 EC2

はい

すべての AWS アカウントと共有可能

イメージ

imagebuilder:Image

ゴールデンイメージを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。EC2 Image Builder で作成したイメージを組織全体で使用できるユーザーを管理します。詳細については、EC2「Image Builder ユーザーガイド」の「Image Builder リソースの共有」を参照してください。 EC2

はい

すべての AWS アカウントと共有可能

イメージのレシピ

imagebuilder:ImageRecipe

イメージレシピを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、事前定義されたドキュメントを使用してAMIビルドを複製できるユーザーを管理できます。詳細については、EC2「Image Builder ユーザーガイド」の「Image Builder リソースの共有」を参照してください。 EC2

はい

すべての AWS アカウントと共有可能

OptOutList

sms-voice:opt-out-list

を作成し OptOutList 、組織 AWS アカウント 内の他の と共有します。を共有 OptOutList して、他のアプリケーションがユーザーの電話番号を異なる からオプトアウト AWS アカウント したり、ユーザーの電話番号のステータスを確認したりできます。詳細については、「 ユーザーガイド」の「共有リソースの使用」を参照してください。 AWS End User Messaging SMS

はい

すべての AWS アカウントと共有可能

PhoneNumber

sms-voice:phone-number

電話番号を作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が共有電話番号を使用して AWS アカウント メッセージを送信できます。詳細については、「 ユーザーガイド」の「共有リソースの使用」を参照してください。 AWS End User Messaging SMS

はい

すべての AWS アカウントと共有可能

プール

sms-voice:pool

プールを作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が共有プールを使用して AWS アカウント メッセージを送信できます。詳細については、「 ユーザーガイド」の「共有リソースの使用」を参照してください。 AWS End User Messaging SMS

はい

すべての AWS アカウントと共有可能

SenderId

sms-voice:sender-id

SenderIdの を作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が共有 を使用して AWS アカウント メッセージを送信できます SenderId。詳細については、「 ユーザーガイド」の「共有リソースの使用」を参照してください。 AWS End User Messaging SMS

はい

すべての AWS アカウントと共有可能

FSx ボリューム

fsx:Volume

ボリュームFSxZFSを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが FSxAPIsCreateVolumeまたは を通じて共有ボリュームの OpenZfs スナップショットを使用してデータレプリケーションを実行できますCopySnapshotAndUpdateVolume。詳細については、「Amazon FSx for OpenZFS ユーザーガイド」の「オンデマンドデータレプリケーション」を参照してください。

はい

すべての AWS アカウントと共有可能

データカタログ

glue:Catalog

中央データカタログを管理し、データベースとテーブルに関するメタデータを AWS アカウント または組織と共有します。これにより、ユーザーは複数のアカウントにわたるデータにクエリを実行できます。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

データベース

glue:Database

データカタログデータベースを一元的に作成および管理し、 AWS アカウント または組織と共有します。データベースは、データカタログテーブルの集まりです。これにより、ユーザーはクエリを実行し、複数のアカウント間でデータを結合してクエリできる抽出、変換、ロード (ETL) ジョブを実行できます。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

テーブル

glue:Table

データカタログテーブルを一元的に作成および管理し、 AWS アカウント または組織と共有します。データカタログテーブルには、Amazon S3 のデータテーブル、JDBCデータソース、Amazon Redshift、ストリーミングソース、およびその他のデータストアに関するメタデータが含まれています。これにより、ユーザーは複数のアカウント間でデータを結合およびクエリできるクエリとETLジョブを実行できます。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ライセンス設定

license-manager:LicenseConfiguration

ライセンス設定を一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント間でエンタープライズ契約の条項に基づいて、一元管理されたライセンスルールを一元的に施行できます。詳細については、License Manager ユーザーガイドの「License Manager でのライセンス設定」を参照してください。

はい

すべての AWS アカウントと共有可能

Marketplace カタログエンティティ

aws-marketplace:Entity

で組織 AWS アカウント 内または組織間でエンティティを作成、管理、共有します AWS Marketplace。詳細については、「AWS Marketplace Catalog API リファレンス」の「AWS RAMでのリソース共有」を参照してください。

はい

すべての AWS アカウントと共有可能

リファクタリングスペース環境

refactor-spaces:Environment

リファクタリングスペース環境を作成し、作成した環境にリファクタリングスペースアプリケーションを格納します。この環境を組織内の他の AWS アカウント または組織のすべてのアカウントと共有します。これにより、複数の AWS アカウント とユーザーが環境とその中のアプリケーションに関する情報を表示できます。詳細については、「AWS Migration Hub Refactor Spaces ユーザーズガイド」の「AWS RAMを使用したリファクタリングスペース環境の共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ファイアウォールポリシー

network-firewall:FirewallPolicy

ファイアウォールポリシーを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、組織内の複数のアカウントが、共通のネットワークモニタリング、保護、およびフィルタリング動作を共有できるようになります。詳細については、AWS Network Firewall デベロッパーガイドの「ファイアウォールポリシーとルールグループの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ルールグループ

network-firewall:StatefulRuleGroup

network-firewall:StatelessRuleGroup

ステートレスルールグループとステートフルルールグループを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、 の組織内の複数のアカウントが AWS Organizations 、ネットワークトラフィックを検査および処理するための一連の基準を共有できるようになります。詳細については、AWS Network Firewall デベロッパーガイドの「ファイアウォールポリシーとルールグループの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

Outposts

outposts:Outpost

Outposts を一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが共有され一元管理された Outposts にサブネットとEBSボリュームを作成できます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

ローカルゲートウェイルートテーブル

ec2:LocalGatewayRouteTable

ローカルゲートウェイへのVPC関連付けを一元的に作成および管理し、組織 AWS アカウント 内の他の と共有します。これにより、複数のアカウントがローカルゲートウェイへのVPC関連付けを作成し、ルートテーブルと仮想インターフェイスの設定を表示できます。詳細については、AWS Outposts ユーザーガイドの「共有可能な Outpost リソース」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

サイト

outposts:Site

Outpost サイトを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが共有サイトで Outposts を作成して管理でき、Outpost リソースとサイトの間で分割制御がサポートされます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

S3 on Outpost

s3-outposts:Outpost

Outpost で Amazon S3 バケット、アクセスポイント、エンドポイントを作成および管理します。これにより、複数のアカウントが共有サイトで Outposts を作成して管理でき、Outpost リソースとサイトの間で分割制御がサポートされます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

ビュー

resource-explorer-2:View

Resource Explorer ビューを一元的に作成して設定し、組織 AWS アカウント 内の他の と共有します。これにより、複数の のロールとユーザーは、 ビューからアクセス可能なリソース AWS アカウント を検索して検出できます。詳細については、「AWS Resource Explorer ユーザーガイド」の「Resource Explorer ビューの共有」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

リソースグループ

resource-groups:Group

ホストリソースグループを一元的に作成および管理し、組織 AWS アカウント 内の他の と共有します。これにより、複数の が を使用して作成された Amazon EC2 Dedicated Hosts のグループ AWS アカウント を共有できます AWS License Manager。詳細については、AWS License Manager ユーザーガイドの「AWS License Managerのホストリソースグループ」を参照してください。

はい

すべての AWS アカウントと共有可能

Route 53 Resolver DNS Firewall ルールグループ

route53resolver:FirewallRuleGroup

Route 53 Resolver DNS Firewall ルールグループを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが Route 53 Resolver を通過するアウトバウンドDNSクエリを検査および処理するための一連の基準を共有できます。詳細については、「Amazon Route 53 デベロッパーガイド」の「Route 53 Resolver DNS Firewall ルールグループを 間で共有する AWS アカウント」を参照してください。

はい

すべての AWS アカウントと共有可能

Route 53 Profiles

route53profiles:Profile

Route 53 の作成と管理 Profiles 一元的に共有し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが Route 53 で指定されたDNS設定を適用できます。Profiles を複数の にVPCs。詳細については、「Amazon Route 53」を参照してください。Profiles 「Amazon Route 53 デベロッパーガイド」の「」を参照してください。

はい

すべての AWS アカウントと共有可能

リゾルバールール

route53resolver:ResolverRule

Resolver ルールを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが仮想プライベートクラウド (VPCs) から、一元管理された共有 Resolver ルールで定義されたターゲット IP アドレスにDNSクエリを転送できます。詳細については、「Amazon Route 53 デベロッパーガイド」の「Resolver ルールを他の と共有 AWS アカウント し、共有ルールを使用する」を参照してください。

はい

すべての AWS アカウントと共有可能

ログのクエリ

route53resolver:ResolverQueryLogConfig

クエリログを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が AWS アカウント で発生したDNSクエリを一元管理されたクエリログVPCsにログ記録できるようになります。詳細については、Amazon Route 53 デベロッパーガイドの「Resolver クエリログ記録設定を他の AWS アカウントアカウントと共有する」を参照してください。

はい

すべての AWS アカウントと共有可能

ARC クラスター

route53-recovery-control:Cluster

ARC クラスターを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが 1 つの共有クラスターにコントロールパネルとルーティングコントロールを作成できるようになり、管理が簡素化され、組織が必要とするクラスターの総数を削減できます。詳細については、「Amazon Application Recovery Controller () デベロッパーガイド」の「アカウント間でクラスターを共有する」を参照してください。 ARC

はい

すべての AWS アカウントと共有可能

Access Grants

s3:AccessGrants

S3 Access Grants インスタンスを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが共有リソースを表示および削除できます。詳細については、「 Amazon Simple Storage Service ユーザーガイド」のS3 Access Grants Cross-account Access」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker カタログ

sagemaker:SagemakerCatalog

検出可能性のため — アカウント所有者は、 SageMaker カタログ内のすべての特徴量グループリソースについて、他のアカウントに検出可能性のアクセス許可を付与できます。アクセスが付与されたアカウントのユーザーは、共有されている特徴量グループをカタログから閲覧できるようになります。詳細については、「Amazon SageMaker デベロッパーガイド」の「クロスアカウント特徴量グループの検出可能性とアクセス」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker 特徴量グループ

sagemaker:FeatureGroup

アクセス — アカウント所有者は、特定の特徴量グループリソースについて、他のアカウントにアクセス許可を付与できます。アクセスが付与されたアカウントのユーザーは、共有されている特徴量グループを使用できるようになります。詳細については、「Amazon SageMaker デベロッパーガイド」の「クロスアカウント特徴量グループの検出可能性とアクセス」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker JumpStart

sagemaker:Hub

Amazon を使用すると SageMaker JumpStart、一sagemaker:Hub元的に作成および管理し、同じ組織 AWS アカウント 内の他の と共有できます。詳細については、「Amazon SageMaker デベロッパーガイド」の「Amazon のプライベートキュレーションハブを使用して基盤モデルアクセスを制御する JumpStart」を参照してください。 SageMaker

はい

すべての AWS アカウントと共有可能

系統グループ

sagemaker:LineageGroup

Amazon SageMaker では、パイプラインメタデータの系統グループを作成して、その履歴と関係をより深く理解できます。系統グループを他の AWS アカウント または組織内のアカウントと共有します。これにより、複数の AWS アカウント とユーザーが系統グループに関する情報を表示し、その中の追跡エンティティをクエリできます。詳細については、「Amazon SageMaker デベロッパーガイド」の「クロスアカウント系統追跡」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker モデルカード

sagemaker:ModelCard

Amazon SageMaker はモデルカードを作成し、機械学習 (ML) モデルに関する重要な詳細を 1 か所に文書化して、ガバナンスとレポート作成を合理化します。Model Card を他の AWS アカウント または組織内のアカウントと共有して、機械学習運用のマルチアカウント戦略を実現できます。これにより、 AWS アカウント は ML アクティビティのモデルカードアクセスを他の アカウントと共有できます。詳細については、「Amazon デベロッパーガイド」の「Amazon SageMaker モデルカード」を参照してください。 SageMaker

はい

すべての AWS アカウントと共有可能

SageMaker モデルレジストリモデルパッケージグループ

sagemaker:model-package-group

Amazon SageMaker Model Registry を使用すると、一sagemaker:model-package-group元的に作成および管理し、他の と共有してモデルバージョン AWS アカウント を登録できます。詳細については、「Amazon デベロッパーガイド」の「Amazon SageMaker Model Registry」を参照してください。 SageMaker

SageMaker パイプライン

sagemaker:Pipeline

Amazon SageMaker Model Building Pipelines を使用すると、機械学習ワークフローを大規模に作成、自動化、管理 end-to-endできます。パイプラインを他の AWS アカウント または組織内のアカウントと共有して、機械学習オペレーションのマルチアカウント戦略を実現します。これにより、複数の AWS アカウント およびユーザーが、パイプラインとその実行に関する情報を表示し、他のアカウントからパイプラインを開始、停止、再試行するためのオプションアクセスが可能になります。詳細については、「Amazon SageMaker デベロッパーガイド」の SageMaker 「パイプラインのクロスアカウントサポート」を参照してください。

はい

すべての AWS アカウントと共有可能

アプリケーション

servicecatalog:Application

アプリケーションを作成し、それを使用して AWS 環境全体でそのアプリケーションに属するリソースを追跡します。アプリケーションを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント およびユーザーが、アプリケーションおよび関連するリソースに関する情報をローカルで表示できます。詳細については、「Service Catalog ユーザーズガイド」の「アプリケーションの作成」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

属性グループ

servicecatalog:AttributeGroup

属性グループを作成し、作成した属性グループを使用してアプリケーションに関連するメタデータを格納します。属性グループを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント とユーザーが属性グループに関する情報を表示できます。詳細については、「Service Catalog ユーザーズガイド」の「属性グループの作成」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

問い合わせ

ssm-contacts:Contact

連絡先とエスカレーション計画を一元的に作成および管理し、連絡先の詳細を他の AWS アカウント または自分の組織と共有します。これにより、多くの がインシデント中に発生したエンゲージメント AWS アカウント を表示できます。詳細については、AWS Systems Manager Incident Manager ユーザーガイドの「共有連絡先と対応計画の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

対応計画

ssm-incidents:ResponsePlan

対応計画を一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、ユーザーは Amazon CloudWatch アラームと Amazon EventBridge イベントルールを対応計画 AWS アカウント に接続し、インシデントが検出されると自動的にインシデントを作成できます。インシデントは、これらの他の AWS アカウントのメトリクスにもアクセスできます。詳細については、AWS Systems Manager Incident Manager ユーザーガイドの「共有連絡先と対応計画の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

パラメータ

ssm:Parameter

パラメータを作成し、それを使用してスクリプト、コマンド、SSMドキュメント、設定および自動化ワークフローで参照できる設定データを保存します。パラメータを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント とユーザーが文字列に関する情報を表示し、データをコードから分離することでセキュリティを強化できます。詳細については、「 ユーザーガイド」の「共有パラメータの使用」を参照してください。 AWS Systems Manager

はい

すべての AWS アカウントと共有可能

顧客所有のIPv4住所

ec2:CoipPool

AWS Outposts インストールプロセス中に、 は、オンプレミスネットワークに関して提供された情報に基づいて、顧客所有の IP アドレスプールと呼ばれるアドレスプール AWS を作成します。

カスタマー所有の IP アドレス (CoIP) は、オンプレミスネットワークを介して Outpost サブネット内のリソースへのローカル接続または外部接続を提供します。これらのアドレスは、Elastic IP アドレスを使用するか、カスタマー所有の IP アドレスを自動的に割り当てるサブネット設定を使用して、EC2インスタンスなどの Outpost のリソースに割り当てることができます。CoIP の詳細については、AWS Outposts ユーザーガイドの「カスタマー所有 IP アドレス」を参照してください 。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

IP Address Manager (IPAM) プール

ec2:IpamPool

Amazon VPC IPAM プールを他の AWS アカウント、IAMロールやユーザー、または組織全体や組織単位 (OU) と一元的に共有します AWS Organizations。これにより、これらのプリンシパルはプールCIDRsから などの AWS リソースにそれぞれのアカウントVPCsで割り当てることができます。詳細については、「Amazon VPC IP Address Manager ユーザーガイド」の「 を使用してIPAMプールを共有する AWS RAM」を参照してください。

はい

すべての AWS アカウントと共有可能

IP Address Manager (IPAM) リソースの検出

ec2:IpamResourceDiscovery

リソース検出を他の と共有します AWS アカウント。リソース検出は、 が所有アカウントに属するリソースIPAMを管理およびモニタリングできるようにする Amazon VPCIPAMコンポーネントです。詳細については、「Amazon VPC IPAM ユーザーガイド」の「リソース検出の操作」を参照してください。

はい

すべての AWS アカウントと共有可能

プレフィックスリスト

ec2:PrefixList

プレフィックスリストを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が、VPCセキュリティグループやサブネットルートテーブルなど、リソース内のプレフィックスリスト AWS アカウント を参照できるようになります。詳細については、「Amazon VPC ユーザーガイド」の「共有プレフィックスリストの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

サブネット

ec2:Subnet

サブネットを一元的に作成して管理し、自分の組織内の AWS アカウント と共有します。これにより、複数の がアプリケーションリソースを一元管理された で AWS アカウント 起動できますVPCs。これらのリソースには、Amazon EC2インスタンス、Amazon Relational Database Service (RDS) データベース、Amazon Redshift クラスター、 AWS Lambda 関数が含まれます。詳細については、「Amazon VPC ユーザーガイド」のVPC「共有の使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

セキュリティグループ

ec2:SecurityGroup

セキュリティグループを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の がセキュリティグループを Elastic Network Interface AWS アカウント に関連付けることができます。詳細については、「Amazon VPCユーザーガイド」の「セキュリティグループの共有」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

Traffic Mirror ターゲット

ec2:TrafficMirrorTarget

トラフィックミラーターゲットを一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント がミラーリングされたネットワークトラフィックをアカウント内のトラフィックミラーソースから、一元管理された共有トラフィックミラーターゲットに送信できます。詳細については、トラフィックミラーリングのガイドの「クロスアカウントトラフィックミラーリングターゲット」を参照してください。

はい

すべての AWS アカウントと共有可能

Transit Gateway

ec2:TransitGateway

Transit Gateway を一元的に作成および管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の が共有され一元管理されたトランジットゲートウェイを介して、 VPCsとオンプレミスネットワーク間のトラフィックを AWS アカウント ルーティングできます。詳細については、「Amazon Transit Gateway での Transit Gateway の共有」を参照してください。 VPC

はい

すべての AWS アカウントと共有可能

Transit Gateway マルチキャストドメイン

ec2:TransitGatewayMulticastDomain

はい

すべての AWS アカウントと共有可能

AWS Verified Access グループ

ec2:VerifiedAccessGroup

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice リソース設定

vpc-lattice:ResourceConfiguration

Amazon Lattice VPC でリソース設定を作成して、アカウントと 間でVPCリソースを共有しますVCPs。リソース設定では、そのリソースにアクセスできるユーザーを特定し、リソースを共有するリソースゲートウェイを指定します。コンシューマーは、作成したVPCリソースVPCエンドポイントを介してリソースにアクセスできます AWS PrivateLink。詳細については、「 AWS PrivateLink ユーザーガイド」の「 VPCを介してリソースにアクセスする AWS PrivateLink」および「 Lattice ユーザーガイド」のVPC「 リソースのリソース設定」を参照してください。 VPC

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice サービス

vpc-lattice:Service

Amazon Lattice VPC サービスを一元的に作成および管理し、個人 AWS アカウント または組織と共有します。これにより、サービス所有者はマルチアカウント環境で通信に接続、保護、監視 service-to-serviceできます。詳細については、VPC「Lattice ユーザーガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice サービスネットワーク

vpc-lattice:ServiceNetwork

Amazon Lattice VPC サービスネットワークを一元的に作成および管理し、個人 AWS アカウント または組織と共有します。これにより、サービスネットワーク所有者は、マルチアカウント環境で service-to-service通信を接続、保護、監視できます。詳細については、「Amazon VPCLattice ユーザーガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

クラウドWANコアネットワーク

networkmanager:CoreNetwork

クラウドWANコアネットワークを一元的に作成および管理し、他の と共有します AWS アカウント。これにより、1 つのクラウドWANコアネットワークで複数のホスト AWS アカウント にアクセスしてプロビジョニングできます。詳細については、AWS 「 クラウドWANユーザーガイド」の「コアネットワークの共有」を参照してください。

はい

すべての AWS アカウントと共有可能