共有可能な AWS リソース

IAM ユーザーおよびロールと共有可能

はい – アカウントに加えて、このタイプのリソースを個々の AWS Identity and Access Management (IAM) ロールやユーザーと共有できます。

いいえ - このタイプのリソースはアカウントとのみ共有できます。

組織外のアカウントと共有可能

はい – このタイプのリソースは、組織内外で個々のアカウントと共有できるだけです。詳細については、「考慮事項」を参照してください。

いいえ - このタイプのリソースは、同じ組織のメンバーであるアカウントとのみ共有できます。

カスタマー管理アクセス許可を使用可能

でサポートされているすべてのリソースタイプは AWS マネージドアクセス許可 AWS RAM をサポートしますが、この列の「はい」は、このリソースタイプではカスタマーマネージドアクセス許可もサポートされていることを意味します。

はい — このタイプのリソースでは、カスタマー管理アクセス許可を使用できます。

いいえ — このタイプのリソースでは、カスタマー管理アクセス許可は使用できません。

サービスプリンシパルと共有可能

はい - このタイプのリソースは AWS のサービスと共有できます。

はい - このタイプのリソースは AWS のサービスと共有できません。

[Mesh] (メッシュ)

appmesh:Mesh

メッシュを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。共有メッシュを使用すると、異なる によって作成されたリソースが同じメッシュ内で相互に通信 AWS アカウント できます。詳細については、 AWS App Mesh ユーザーガイドの「共有メッシュの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

GraphyQL API

appsync:Apis

AWS AppSync GraphQL APIs一元管理し、他の AWS アカウント または組織と共有します。これにより、同じリージョン内の異なるアカウント間で複数のサブスキーマ API のデータにアクセスできる統合 AWS AppSync Merged API の作成 AWS AppSync APIs の一環として、複数のアカウントで APIsを共有できます。詳細については、「 AWS AppSync デベロッパーガイド」の「マージされた APIs」を参照してください。

はい

すべての AWS アカウントと共有可能

ドメイン名

apigateway:Domainnames

ドメイン名を一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントがプライベート APIs にマッピングされたドメイン名を呼び出すことができます。詳細については、Amazon API Gateway デベロッパーガイドの「API Gateway でのプライベート API 用のカスタムドメイン名」を参照してください。

はい

すべての AWS アカウントと共有可能

ARC クラスター

route53-recovery-control:Cluster

ARC クラスターを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントが 1 つの共有クラスターにコントロールパネルとルーティングコントロールを作成できるようになり、管理が簡素化され、組織が必要とするクラスターの総数を削減できます。詳細については、「Amazon Application Recovery Controller (ARC) デベロッパーガイド」の「アカウント間でクラスターを共有する」を参照してください。

はい

すべての AWS アカウントと共有可能

DB クラスター

rds:Cluster

DB クラスターを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント が 1 つの一元的な共有マネージド DB クラスターのクローンを作成できます。詳細については、「Amazon Aurora ユーザーガイド」の「 AWS RAM と Amazon Aurora を使用したクロスアカウントクローン作成」を参照してください。

はい

すべての AWS アカウントと共有可能

BackupVault

backup:BackupVault

論理エアギャップボールトを一元的に作成および管理し、他の AWS アカウント または組織と共有します。このオプションを使用すると、複数のアカウントがボールト (複数可) からバックアップにアクセスして復元できます。詳細については、 AWS Backup デベロッパーガイドの「論理エアギャップボールトの概要」を参照してください。

はい

すべての AWS アカウントと共有可能

カスタムモデル

bedrock:CustomModel

カスタムモデルを一元的に作成および管理し、他の AWS アカウント や組織と共有します。これにより、複数のアカウントで生成 AI アプリケーションに同じカスタムモデルを使用できます。詳細については、「Amazon Bedrock ユーザーガイド」の「別のアカウントのモデルを共有する」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

請求ビュー

billing:billingview

カスタム請求ビューを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、アプリケーションとビジネスユニットの所有者は、メンバーアカウントからビジネスユニットレベルの AWS 支出にアクセスできます。詳細については、「 AWS Cost Management ユーザーガイド」の「Billing View によるコスト管理データアクセスの制御」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

AWS CloudHSM バックアップ

cloudhsm:Backup

AWS CloudHSM バックアップを一元管理し、他の AWS アカウント や組織と共有します。これにより、複数の AWS アカウント および ユーザーが Backup AWS CloudHSM に関する情報を表示し、それを使用してクラスターを復元できます。詳細については、「 AWS CloudHSM ユーザーガイド」のAWS CloudHSM 「バックアップの管理」を参照してください。

プロジェクト

codebuild:Project

プロジェクトを作成し、それを使用してビルドを実行します。プロジェクトを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント およびユーザーがプロジェクトに関する情報を表示してそのビルドを分析できます。詳細については、 AWS CodeBuild ユーザーガイドの「共有プロジェクトの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

レポートグループ

codebuild:ReportGroup

レポートグループを作成し、プロジェクトを構築する際にレポートの作成に使用します。レポートグループを他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント および ユーザーがレポートグループとそのレポート、および各レポートのテストケースの結果を表示できます。レポートを表示できる期限は作成後 30 日まであり、それを過ぎると表示できなくなります。詳細については、AWS CodeBuild ユーザーガイドの「共有プロジェクトの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

コード接続

codeconnections:Connection

複数のアカウントでのコード接続の再利用を管理します。つまり、コード接続を共有すると、管理者の負担が軽減され、コード接続を必要とするすべてのアカウントで管理者アクセスが必要になります。詳細については、「 デベロッパーツールコンソールユーザーガイド」の「 との接続の共有 AWS アカウント」を参照してください。

はい

すべての AWS アカウントと共有可能

DataZone ドメイン

datazone:Domain

ドメインを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが Amazon DataZone ドメインを作成できます。詳細については、「Amazon DataZone ユーザーズガイド」の「Amazon DataZone とは」を参照してください。

はい

すべての AWS アカウントと共有可能

キャパシティ予約

ec2:CapacityReservation

キャパシティ予約を一元的に作成および管理し、リザーブドキャパシティを他の AWS アカウント または組織と共有します。これにより、複数の が Amazon EC2 インスタンスを一元管理されたリザーブドキャパシティに AWS アカウント 起動できます。詳細については、Amazon EC2 ユーザーガイド」の「共有キャパシティ予約の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

専用ホスト

ec2:DedicatedHost

Amazon EC2 専用ホストを一元的に割り当てて管理し、ホストのインスタンス容量を他の AWS アカウント または組織と共有します。これにより、複数の が Amazon EC2 インスタンスを一元管理された専用ホストで AWS アカウント 起動できます。詳細については、Amazon EC2 ユーザーガイド」の「共有専有ホストの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

プレイスメントグループ

ec2:PlacementGroup

はい

すべての AWS アカウントと共有可能

コンポーネント

imagebuilder:Component

コンポーネントを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。イメージレシピで事前定義されたビルドおよびテストコンポーネントを使用できるユーザーを管理します。詳細については、EC2 Image Builder ユーザーガイドの「EC2 Image Builder リソースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

コンテナレシピ

imagebuilder:ContainerRecipe

コンテナレシピを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、事前定義されたドキュメントを使用してコンテナイメージビルドを複製できるユーザーを管理できます。詳細については、EC2 Image Builder ユーザーガイドの「EC2 Image Builder リソースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

イメージ

imagebuilder:Image

ゴールデンイメージを一元的に作成および管理し、他の AWS アカウント や組織と共有します。EC2 Image Builder で作成されたイメージを組織間で使用できるユーザーを管理します。詳細については、EC2 Image Builder ユーザーガイドの「EC2 Image Builder リソースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

イメージのレシピ

imagebuilder:ImageRecipe

イメージレシピを一元的に作成および管理し、他の AWS アカウント や組織と共有します。これにより、事前定義されたドキュメントを使用して AMI ビルドを複製できるユーザーを管理できます。詳細については、EC2 Image Builder ユーザーガイドの「EC2 Image Builder リソースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

トラストストア

elasticloadbalancing:TrustStore

Elastic Load Balancing トラストストアを一元的に作成および管理し、他の AWS アカウント または組織と共有します。セキュリティ管理者は、単一または少数の信頼ストアを維持し、Application Load Balancer 全体で相互 TLS 設定を有効にできます。詳細については、「Application Load Balancer ユーザーガイド」の「Application Load Balancer の Elastic Load Balancing 信頼ストアを共有する」を参照してください。

OptOutList

sms-voice:opt-out-list

OptOutList を作成し、組織 AWS アカウント 内の他の と共有します。OptOutList を共有して、他のアプリケーションがユーザーの電話番号を異なる からオプトアウト AWS アカウント したり、ユーザーの電話番号のステータスを確認したりできます。詳細については、「 AWS End User Messaging SMS ユーザーガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

電話番号

sms-voice:phone-number

電話番号を作成して管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント が共有電話番号を使用してメッセージを送信できます。詳細については、「 AWS End User Messaging SMS ユーザーガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

プール

sms-voice:pool

プールを作成して管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント が共有プールを使用してメッセージを送信できます。詳細については、「 AWS End User Messaging SMS ユーザーガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

SenderId

sms-voice:sender-id

SenderId の を作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント が共有 SenderId を使用してメッセージを送信できます。詳細については、「 ユーザーガイド」の「共有リソースの使用」を参照してください。 AWS End User Messaging SMS

はい

すべての AWS アカウントと共有可能

FSx ボリューム

fsx:Volume

FSx for OpenZFS ボリュームを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントが、FSx API CreateVolume または CopySnapshotAndUpdateVolume を通じ、共有ボリューム内の OpenZFS スナップショットを使用してデータレプリケーションを実行できます。詳細については、「Amazon FSx for OpenZFS ユーザーガイド」の「オンデマンドデータレプリケーション」を参照してください。

はい

すべての AWS アカウントと共有可能

データカタログ

glue:Catalog

中央データカタログを管理し、データベースとテーブルに関するメタデータを AWS アカウント または組織と共有します。これにより、ユーザーは複数のアカウントにわたるデータにクエリを実行できます。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

データベース

glue:Database

データカタログデータベースを一元的に作成および管理し、 AWS アカウント または組織と共有します。データベースは、データカタログテーブルの集まりです。これにより、ユーザーは複数のアカウント間でデータを結合およびクエリできる抽出、変換、ロード (ETL) のジョブを実行できるようになります。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

テーブル

glue:Table

データカタログテーブルを一元的に作成および管理し、 AWS アカウント または組織と共有します。データカタログテーブルには、Amazon S3、JDBC データソース、Amazon Redshift、ストリーミングソース、およびその他のデータストア内のデータテーブルに関するメタデータが含まれています。これにより、ユーザーは、複数のアカウント間でデータを結合およびクエリできる ETL ジョブを実行できます。詳細については、AWS Lake Formation デベロッパーガイド「AWS アカウント間のデータカタログのテーブルおよびデータベースの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ライセンス設定

license-manager:LicenseConfiguration

ライセンス設定を一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント間でエンタープライズ契約の条項に基づいて、一元管理されたライセンスルールを一元的に施行できます。詳細については、License Manager ユーザーガイドの「License Manager でのライセンス設定」を参照してください。

はい

すべての AWS アカウントと共有可能

Marketplace カタログエンティティ

aws-marketplace:Entity

組織全体 AWS アカウント または組織内のエンティティを作成、管理、共有します AWS Marketplace。詳細については、「AWS Marketplace Catalog API リファレンス」の「AWS RAMでのリソース共有」を参照してください。

はい

すべての AWS アカウントと共有可能

リファクタリングスペース環境

refactor-spaces:Environment

リファクタリングスペース環境を作成し、作成した環境にリファクタリングスペースアプリケーションを格納します。この環境を組織内の他の AWS アカウント または組織のすべてのアカウントと共有します。これにより、複数の AWS アカウント および ユーザーが環境とその中のアプリケーションに関する情報を表示できます。詳細については、「AWS Migration Hub Refactor Spaces ユーザーズガイド」の「AWS RAMを使用したリファクタリングスペース環境の共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ファイアウォールポリシー

network-firewall:FirewallPolicy

ファイアウォールポリシーを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、組織内の複数のアカウントが、共通のネットワークモニタリング、保護、およびフィルタリング動作を共有できるようになります。詳細については、AWS Network Firewall デベロッパーガイドの「ファイアウォールポリシーとルールグループの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

ルールグループ

network-firewall:StatefulRuleGroup

network-firewall:StatelessRuleGroup

ステートレスルールグループとステートフルルールグループを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、 の組織内の複数のアカウント AWS Organizations が、ネットワークトラフィックを検査および処理するための一連の基準を共有できるようになります。詳細については、AWS Network Firewall デベロッパーガイドの「ファイアウォールポリシーとルールグループの共有」を参照してください。

はい

すべての AWS アカウントと共有可能

Outposts

outposts:Outpost

Outposts を一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが、一元管理された共有 Outposts にサブネットと EBS ボリュームを作成できます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

ローカルゲートウェイルートテーブル

ec2:LocalGatewayRouteTable

ローカルゲートウェイへの VPC 関連付けを一元的に作成および管理し、組織 AWS アカウント 内の他の と共有します。これにより、複数のアカウントがローカルゲートウェイへの VPC アソシエーションを作成してルートテーブルと仮想インターフェイスの設定を表示できます。詳細については、AWS Outposts ユーザーガイドの「共有可能な Outpost リソース」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

サイト

outposts:Site

Outpost サイトを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数のアカウントが共有サイトで Outposts を作成して管理でき、Outpost リソースとサイトの間で分割制御がサポートされます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

S3 on Outpost

s3-outposts:Outpost

Outpost で Amazon S3 バケット、アクセスポイント、エンドポイントを作成および管理します。これにより、複数のアカウントが共有サイトで Outposts を作成して管理でき、Outpost リソースとサイトの間で分割制御がサポートされます。詳細については、「 AWS Outposts ユーザーガイド」の「共有 AWS Outposts リソースの使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

Private certificate Authority (CA)

acm-pca:CertificateAuthority

組織の内部パブリックキーインフラストラクチャ (PKI) のプライベート認証機関 (CAs) を作成および管理しCAs を他の AWS アカウント または組織と共有します。これにより、他のアカウント内の AWS Certificate Manager ユーザーが共有 CA によって署名された X.509 証明書を発行できます。詳細については、AWS Private Certificate Authority ユーザーガイド の「プライベート CA へのアクセスの設定」を参照してください。

はい

すべての AWS アカウントと共有可能

ビュー

resource-explorer-2:View

Resource Explorer ビューを一元的に作成して設定し、組織 AWS アカウント 内の他の と共有します。これにより、複数の のロールとユーザーは、 ビューからアクセスできるリソース AWS アカウント を検索して検出できます。詳細については、「AWS Resource Explorer ユーザーガイド」の「Resource Explorer ビューの共有」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

リソースグループ

resource-groups:Group

ホストリソースグループを一元的に作成および管理し、組織 AWS アカウント 内の他の と共有します。これにより、 AWS License Managerを使用して作成された Amazon EC2 Dedicated Hosts のグループを複数の AWS アカウント が 共有できます。詳細については、AWS License Manager ユーザーガイドの「AWS License Managerのホストリソースグループ」を参照してください。

はい

すべての AWS アカウントと共有可能

Route 53 Resolver DNS Firewall ルールグループ

route53resolver:FirewallRuleGroup

Route 53 Resolver DNS Firewall ルールグループを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントが、Route 53 リゾルバを介してアウトバウンド DNS クエリを検査および処理するための条件セットを共有できるようになります。詳細については、Amazon Route 53 デベロッパーガイドの「AWS アカウントアカウント間で Route 53 Resolver DNS Firewall ルールグループを共有する」を参照してください。

はい

すべての AWS アカウントと共有可能

Route 53 Profiles

route53profiles:Profile

Route 53 を一Profiles元的に作成して管理し、他の AWS アカウント や組織と共有します。これにより、複数のアカウントが Route 53 で指定された DNS 設定をProfiles複数の VPCs。詳細については、「Amazon Route 53 Profilesデベロッパーガイド」の「Amazon Route 53」を参照してください。

はい

すべての AWS アカウントと共有可能

リゾルバールール

route53resolver:ResolverRule

Resolver ルールを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントが、仮想プライベートクラウド (VPC) から、一元管理された共有リゾルバールールで定義された送信先 IP アドレスに DNS クエリを転送できます。詳細については、「Amazon Route 53 デベロッパーガイド」の「Resolver ルールを他の と共有 AWS アカウント し、共有ルールを使用する」を参照してください。

はい

すべての AWS アカウントと共有可能

ログのクエリ

route53resolver:ResolverQueryLogConfig

クエリログを一元的に作成して管理し、他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント が、VPC で発生した DNS クエリを一元的にクエリログに記録できるようになります。詳細については、Amazon Route 53 デベロッパーガイドの「Resolver クエリログ記録設定を他の AWS アカウントアカウントと共有する」を参照してください。

はい

すべての AWS アカウントと共有可能

Access Grants

s3:AccessGrants

S3 Access Grants インスタンスを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数のアカウントが共有リソースを表示および削除できます。詳細については、 Amazon Simple Storage Service ユーザーガイドのS3 Access Grants Cross-account Access」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker AI カタログ

sagemaker:SagemakerCatalog

検出可能性のため – アカウント所有者は、SageMaker AI カタログ内のすべての特徴量グループリソースについて、他のアカウントに検出可能性のアクセス許可を付与できます。アクセスが付与されたアカウントのユーザーは、共有されている特徴量グループをカタログから閲覧できるようになります。詳細については、Amazon SageMakerデベロッパーガイド」の「クロスアカウント特徴量グループの検出可能性とアクセス」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker AI 特徴量グループ

sagemaker:FeatureGroup

アクセス — アカウント所有者は、特定の特徴量グループリソースについて、他のアカウントにアクセス許可を付与できます。アクセスが付与されたアカウントのユーザーは、共有されている特徴量グループを使用できるようになります。詳細については、Amazon SageMakerデベロッパーガイド」の「クロスアカウント特徴量グループの検出可能性とアクセス」を参照してください。

はい

すべての AWS アカウントと共有可能

SageMaker AI JumpStart

sagemaker:Hub

Amazon SageMaker AI JumpStart を使用すると、sagemaker:Hub一元的に作成および管理し、同じ組織 AWS アカウント 内の他の と共有できます。詳細については、Amazon SageMaker AI デベロッパーガイド」の「Amazon SageMaker AI JumpStart でプライベートキュレートされたハブを使用して基盤モデルアクセスを制御する」を参照してください。 Amazon SageMaker

はい

すべての AWS アカウントと共有可能

系統グループ

sagemaker:LineageGroup

Amazon SageMaker AI では、パイプラインメタデータの系統グループを作成して、その履歴と関係をより深く理解できます。系統グループを他の AWS アカウント または組織内のアカウントと共有します。これにより、複数の AWS アカウント および ユーザーが系統グループに関する情報を表示し、その中の追跡エンティティをクエリできます。詳細については、「Amazon SageMaker AI デベロッパーガイド」の「クロスアカウント系統の追跡」を参照してください。 Amazon SageMaker

はい

すべての AWS アカウントと共有可能

SageMaker AI モデルカード

sagemaker:ModelCard

Amazon SageMaker AI はモデルカードを作成し、機械学習 (ML) モデルに関する重要な詳細を 1 か所に文書化して、ガバナンスとレポート作成を合理化します。Model Card を他の AWS アカウント または組織内のアカウントと共有して、機械学習運用のマルチアカウント戦略を実現できます。これにより、 AWS アカウント は ML アクティビティのモデルカードアクセスを他のアカウントと共有できます。詳細については、Amazon SageMaker AI デベロッパーガイド」の「Amazon SageMaker AI Model Cards」を参照してください。 Amazon SageMaker

はい

すべての AWS アカウントと共有可能

SageMaker AI モデルレジストリモデルパッケージグループ

sagemaker:model-package-group

Amazon SageMaker AI Model Registry を使用すると、sagemaker:model-package-group一元的に作成および管理し、他の と共有してモデルバージョン AWS アカウント を登録できます。詳細については、Amazon SageMaker AI デベロッパーガイド」の「Amazon SageMaker AI Model Registry」を参照してください。 Amazon SageMaker

SageMaker AI パイプライン

sagemaker:Pipeline

Amazon SageMaker AI Model Building Pipelines を使用すると、end-to-end機械学習ワークフローを大規模に作成、自動化、管理できます。パイプラインを他の AWS アカウント または組織内のアカウントと共有して、機械学習オペレーションのマルチアカウント戦略を実現します。これにより、複数の AWS アカウント および ユーザーが、パイプラインとその実行に関する情報を表示し、他のアカウントからパイプラインを開始、停止、再試行するためのオプションアクセスが可能になります。詳細については、「Amazon SageMaker AI デベロッパーガイド」の「SageMaker AI Pipelines のクロスアカウントサポート」を参照してください。 Amazon SageMaker

はい

すべての AWS アカウントと共有可能

アプリケーション

servicecatalog:Application

アプリケーションを作成し、それを使用して AWS 環境全体でそのアプリケーションに属するリソースを追跡します。アプリケーションを他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント および ユーザーが、アプリケーションおよび関連するリソースに関する情報をローカルで表示できます。詳細については、「Service Catalog ユーザーズガイド」の「アプリケーションの作成」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

属性グループ

servicecatalog:AttributeGroup

属性グループを作成し、作成した属性グループを使用してアプリケーションに関連するメタデータを格納します。属性グループを他の AWS アカウント または自分の組織と共有します。これにより、複数の AWS アカウント とユーザーが属性グループに関する情報を表示できます。詳細については、「Service Catalog ユーザーズガイド」の「属性グループの作成」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

問い合わせ

ssm-contacts:Contact

連絡先とエスカレーション計画を一元的に作成および管理し、連絡先の詳細を他の AWS アカウント または組織と共有します。これにより、多くの がインシデント中に発生したエンゲージメント AWS アカウント を表示できます。

詳細については、AWS Systems Manager Incident Manager ユーザーガイドの「共有連絡先と対応計画の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

対応計画

ssm-incidents:ResponsePlan

対応計画を一元的に作成および管理し、他の AWS アカウント や組織と共有します。これにより、 AWS アカウント は Amazon CloudWatch のアラームと Amazon EventBridge のイベントルールを対応計画に結び付け、インシデントの検出時に自動的にインシデントが作成されます。インシデントは、これらの他の AWS アカウントのメトリクスにもアクセスできます。詳細については、AWS Systems Manager Incident Manager ユーザーガイドの「共有連絡先と対応計画の使用」を参照してください。

はい

すべての AWS アカウントと共有可能

パラメータ

ssm:Parameter

パラメータを作成し、それを使用してスクリプト、コマンド、SSM ドキュメント、設定および自動化ワークフローで参照できる設定データを保存します。パラメータを他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント および ユーザーが文字列に関する情報を表示し、データをコードから分離することでセキュリティを強化できます。詳細については、「 ユーザーガイド」の「共有パラメータの使用」を参照してください。 AWS Systems Manager

はい

すべての AWS アカウントと共有可能

カスタマー所有の IPv4 アドレス

ec2:CoipPool

AWS Outposts インストールプロセス中に、 は、オンプレミスネットワークに関して提供された情報に基づいて、顧客所有の IP アドレスプールと呼ばれるアドレスプール AWS を作成します。

カスタマー所有の IP アドレス (CoIP) は、オンプレミスネットワークを介して Outpost サブネット内のリソースへのローカル接続または外部接続を提供します。これらのアドレスは、Elastic IP アドレスを使用するか、カスタマー所有の IP アドレスを自動的に割り当てるサブネット設定を使用して、EC2 インスタンスなどの Outpost 上のリソースに割り当てることができます。CoIP の詳細については、AWS Outposts ユーザーガイドの「カスタマー所有 IP アドレス」を参照してください 。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

IP Address Manager (IPAM) プール

ec2:IpamPool

Amazon VPC IPAM プールを他の AWS アカウント、IAM ロールまたはユーザー、または組織全体または組織単位 (OU) と一元的に共有します AWS Organizations。これにより、これらのプリンシパルはプールから VPC などの AWS リソースに CIDRs をそれぞれのアカウントに割り当てることができます。 VPCs 詳細については、「Amazon VPC IP Address Manager ユーザーズガイド」の「AWS RAMを使用して IPAM プールを共有する」を参照してください。

はい

すべての AWS アカウントと共有可能

IP Address Manager (IPAM) リソース検出

ec2:IpamResourceDiscovery

リソース検出を他の と共有します AWS アカウント。リソース検出は、所有アカウントに属するリソースを Amazon VPC IPAM が管理および監視できるようにする IPAM コンポーネントです。詳細については、「Amazon VPC IPAM ユーザーズガイド」の「リソース検出を使用する」を参照してください。

はい

すべての AWS アカウントと共有可能

プレフィックスリスト

ec2:PrefixList

プレフィックスリストを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント が VPC セキュリティグループやサブネットルートテーブルなど、リソース内のプレフィクスリストを参照できます。詳細については、Amazon VPC ユーザーガイドの「共有プレフィックスリストの操作」を参照してください。

はい

すべての AWS アカウントと共有可能

サブネット

ec2:Subnet

サブネットを一元的に作成して管理し、自分の組織内の AWS アカウント と共有します。これにより、複数 AWS アカウント がそれらのアプリケーションリソースを一元管理された VPC に起動できます。これらのリソースには、Amazon EC2 インスタンス、Amazon Relational Database Service (RDS) データベース、Amazon Redshift クラスター、 AWS Lambda 関数が含まれます。詳細については、Amazon VPC ユーザーガイドの「共有 VPC の使用」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

セキュリティグループ

ec2:SecurityGroup

セキュリティグループを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の がセキュリティグループを Elastic ネットワークインターフェイス AWS アカウント に関連付けることができます。詳細については、「Amazon VPC ユーザーガイド」の「セキュリティグループを共有する」を参照してください。

いいえ

自分の組織内の AWS アカウント とのみ共有可能。

Traffic Mirror ターゲット

ec2:TrafficMirrorTarget

トラフィックミラーターゲットを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント がミラーリングされたネットワークトラフィックをアカウント内のトラフィックミラーソースから、一元管理された共有トラフィックミラーターゲットに送信できます。詳細については、トラフィックミラーリングのガイドの「クロスアカウントトラフィックミラーリングターゲット」を参照してください。

はい

すべての AWS アカウントと共有可能

Transit Gateway

ec2:TransitGateway

トランジットゲートウェイを一元的に作成および管理し、他の AWS アカウント または組織と共有します。これにより、複数の AWS アカウント が、一元管理されたマネージド Transit Gateway を介して VPC とオンプレミスネットワークの間を流れるトラフィックをルーティングできます。詳細については、Amazon VPC Transit Gatewayの「Transit Gateway の共有」を参照してください。

はい

すべての AWS アカウントと共有可能

Transit Gateway マルチキャストドメイン

ec2:TransitGatewayMulticastDomain

はい

すべての AWS アカウントと共有可能

AWS Verified Access グループ

ec2:VerifiedAccessGroup

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice リソース設定

vpc-lattice:ResourceConfiguration

Amazon VPC Lattice でリソース設定を作成して、アカウントと VCPs。リソース設定では、そのリソースにアクセスできるユーザーを特定し、リソースを共有するリソースゲートウェイを指定します。コンシューマーは、作成したリソース VPC エンドポイントを介して VPC リソースにアクセスできます AWS PrivateLink。詳細については、「 AWS PrivateLink ユーザーガイド」の「 を介して VPC リソースにアクセスする AWS PrivateLink」および「 VPC Lattice ユーザーガイド」の「VPC リソースのリソース設定」を参照してください。

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice サービス

vpc-lattice:Service

Amazon VPC Lattice サービスを一元的に作成および管理し、個人 AWS アカウント または組織と共有します。これにより、サービス所有者はマルチアカウント環境でサービス間の通信への接続、セキュリティの維持、監視を行うことができます。詳細については、「VPC Lattice ユーザーズガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

Amazon VPC Lattice サービスネットワーク

vpc-lattice:ServiceNetwork

Amazon VPC Lattice サービスネットワークを一元的に作成および管理し、個人 AWS アカウント または組織と共有します。これにより、サービスネットワーク所有者はマルチアカウント環境でサービス間の通信への接続、セキュリティの維持、監視を行うことができます。詳細については、「Amazon VPC Lattice ユーザーズガイド」の「共有リソースの使用」を参照してください。

はい

すべての AWS アカウントと共有可能

Cloud WAN コアネットワーク

networkmanager:CoreNetwork

Cloud WAN コアネットワークを一元的に作成および管理し、他の と共有します AWS アカウント。これにより、1 つの Cloud WAN コアネットワークで複数のホスト AWS アカウント にアクセスしてプロビジョニングできます。詳細については、「AWS Cloud WAN ユーザーズガイド」の「コアネットワークの共有」を参照してください。

はい

すべての AWS アカウントと共有可能