기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # 리소스 공유 초대 수락 및 거부 공유 리소스에 액세스하려면 리소스 공유 소유자가 사용자를 보안 주체로 추가해야 합니다. 소유자는 다음 중 하나를 리소스 공유에 보안 주체로 추가할 수 있습니다. + 사용자 계정이 속한 조직 + 사용자 계정이 포함된 조직 단위(OU) + 개별 계정 + 지원되는 리소스 유형의 경우, 특정 IAM 역할 또는 사용자 에서 조직의 멤버 AWS 계정 인를 통해 리소스 공유에 추가 AWS Organizations되고 조직 내 공유가 활성화된 경우 초대를 수락하지 않고도 공유 리소스에 자동으로 액세스할 수 있습니다. 또한 서비스 위탁자는 초대를 수락하지 않고도 공유 리소스에 자동으로 액세스할 수 있습니다. 액세스 권한을 받을 때 사용한 계정이 나중에 조직에서 제거되면 해당 계정의 모든 보안 주체는 해당 리소스 공유를 통해 액세스한 리소스에 자동으로 액세스할 수 없게 됩니다. 다음 방법 중 하나를 통해 리소스 공유에 추가된 사용자에게는 리소스 공유에 참여하라는 초대가 발송됩니다. + 에서 조직 외부의 계정 AWS Organizations + 와 공유할 때 조직 내 계정이 활성화 AWS Organizations 되지 않음 리소스 공유에 참여하라는 초대를 받은 경우 초대를 수락해야 공유 리소스에 액세스할 수 있습니다. 초대를 거부하면 공유 리소스에 액세스할 수 없습니다. 다음 리소스 유형의 경우 7일 이내에 공유 참여 초대를 수락해야 합니다. 만료되기 전에 초대를 수락하지 않으면 초대가 자동으로 거부됩니다. **중요** 다음 목록에 **없는** 공유 리소스 유형의 경우 **12시간** 이내에 리소스 공유 참여 초대를 수락해야 합니다. 12시간이 경과하면 초대가 만료되고 리소스 공유의 최종 사용자 보안 주체가 연결 해제됩니다. 최종 사용자는 더 이상 초대를 수락할 수 없습니다. + Amazon Aurora – DB 클러스터 + Amazon EC2 – 용량 예약 및 전용 호스트 + AWS License Manager - 라이선스 구성 + AWS Outposts - 로컬 게이트웨이 라우팅 테이블, Outpost 및 사이트 + Amazon Route 53 – 전달 규칙 + Amazon VPC - 고객 소유 IPv4 주소, 접두사 목록, 서브넷, 트래픽 미러 대상, 전송 게이트웨이, 전송 게이트웨이 멀티캐스트 도메인 ------ #### [ Console ] **리소스 공유 초대에 응답하려면** 1. AWS RAM 콘솔에서 **[나와 공유: 리소스 공유](https://console.aws.amazon.com/ram/home#SharedResourceShares:)** 페이지로 이동합니다. 1. AWS RAM 리소스 공유는 특정에 존재하므로 콘솔 AWS 리전 의 오른쪽 상단 모서리에 있는 드롭다운 목록에서 적절한를 AWS 리전선택합니다. 글로벌 리소스가 포함된 리소스 공유를 보려면를 미국 동부(버지니아 북부), (`us-east-1`) AWS 리전 로 설정해야 합니다. 글로벌 리소스 공유에 대한 자세한 내용은 [글로벌 리소스와 리전 리소스를 비교하여 공유](working-with-regional-vs-global.md) 섹션을 참조하세요. 1. 추가한 리소스 공유 목록을 검토합니다. **상태** 열은 리소스 공유에 대한 현재 참여 상태를 나타냅니다. `Pending` 상태는 리소스 공유에 추가되었지만 아직 초대를 수락하거나 거부하지 않았음을 나타냅니다. 1. 리소스 공유 초대에 응답하려면 리소스 공유 ID를 선택하고 **리소스 공유 수락**을 선택하여 초대를 수락하거나 **리소스 공유 거부**를 선택하여 초대를 거부합니다. 초대를 거부하면 리소스에 액세스할 수 없습니다. 초대를 수락하면 리소스에 액세스할 수 있습니다. ------ #### [ AWS CLI ] **리소스 공유 초대에 응답하려면** 다음 명령을 사용하여 리소스 공유에 대한 초대를 수락하거나 거부할 수 있습니다. + [get-resource-share-invitations](https://docs.aws.amazon.com/cli/latest/reference/ram/get-resource-share-invitations.html) + [accept-resource-share-invitation](https://docs.aws.amazon.com/cli/latest/reference/ram/accept-resource-share-invitation.html) + [reject-resource-share-invitation](https://docs.aws.amazon.com/cli/latest/reference/ram/reject-resource-share-invitation.html) 1. 다음 예에서는 먼저 [get-resource-share-invitations](https://docs.aws.amazon.com/cli/latest/reference/ram/get-resource-share-invitations.html) 명령을 사용하여 사용자의 AWS 계정에 사용할 수 있는 모든 초대 목록을 검색합니다. AWS CLI `query` 파라미터를 사용하면가 로 `status` 설정된 초대로만 출력을 제한할 수 있습니다`PENDING`. 이 예에서는 지정된 AWS 리전의 현재 계정 `123456789012`에 대해 111111111111 계정에서 보낸 한 개의 초대가 현재 `PENDING` 상태임을 보여줍니다. ``` $ aws ram get-resource-share-invitations \ --region us-east-1 \ --query 'resourceShareInvitations[?status==`PENDING`]' { "resourceShareInvitations": [ { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T08:56:24.977000-07:00", "status": "PENDING" } ] } ``` 1. 수락하려는 초대를 찾은 후에는 다음 명령에서 초대를 수락할 때 사용할 수 있도록 출력의 `resourceShareInvitationArn`을 기록해 둡니다. ``` $ aws ram accept-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "ACCEPTED" } } ``` 성공하면 응답에서 `status`가 `PENDING`에서 `ACCEPTED`로 변경되었음을 알 수 있습니다. 초대를 거부하려면 [reject-resource-share-invitation](https://docs.aws.amazon.com/cli/latest/reference/ram/reject-resource-share-invitation.html) 명령을 동일한 파라미터와 함께 실행합니다. ``` $ aws ram reject-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "REJECTED" } } ``` ------