Compartilhar seus AWS recursos

Abra a página Configurações na página do AWS RAM console.

Escolha Habilitar compartilhamento com AWS Organizations e, em seguida, escolha Salvar configurações.

Abra o console do AWS RAM.

Como os compartilhamentos de AWS RAM recursos existem de forma específica Regiões da AWS, escolha o apropriado Região da AWS na lista suspensa no canto superior direito do console. Para ver os compartilhamentos de recursos que contêm recursos globais, Região da AWS defina como Leste dos EUA (Norte da Virgínia), (us-east-1). Para obter mais informações sobre o compartilhamento de recursos globais, consulte Compartilhamento de recursos regionais em comparação com recursos globais. Se você quiser incluir recursos globais no compartilhamento de recursos, deverá escolher a região de origem designada, Leste dos EUA (Norte da Virgínia) us-east-1.

Se você for novo no AWS RAM, selecione Create a resource share (Criar um compartilhamento de recurso) na página inicial. Caso contrário, escolha Criar compartilhamento de recursos na página Compartilhado por mim: compartilhamentos de recursos.

Na Etapa 1: Especificar detalhes do compartilhamento de recursos, faça o seguinte:

1. Em Nome, insira um nome descritivo para o compartilhamento de recursos.

2. Em Recursos, escolha recursos para adicionar ao compartilhamento de recursos da seguinte forma:

   • Em Selecionar tipo de recurso, selecione o tipo de recurso. Isso filtra a lista de recursos compartilháveis para os recursos do tipo selecionado.

   • Na lista de recursos resultante, marque a caixa de seleção ao lado dos recursos individuais que você deseja compartilhar. Os recursos selecionados são movidos para Recursos selecionados.

     Se você está compartilhando recursos zonais, o uso do ID da zona de disponibilidade (ID da AZ) ajuda a determinar o local relativo desses recursos nas contas. Para obter mais informações, consulte IDs de zona de disponibilidade para seus AWS recursos.

3. (Opcional) Para anexar tags ao compartilhamento de recursos, em Tags, insira uma chave e um valor de tag. Adicione outras pessoas escolhendo Adicionar nova tag. Repita esta etapa conforme necessário. Essas tags se aplicam somente ao compartilhamento de recursos em si, não aos recursos no compartilhamento de recursos.

Escolha Próximo.

Na Etapa 2: Associar uma permissão gerenciada a cada tipo de recurso, você pode escolher associar uma permissão gerenciada criada por AWS ao tipo de recurso, escolher uma permissão gerenciada pelo cliente existente ou criar sua própria permissão gerenciada pelo cliente para os tipos de recursos compatíveis. Para obter mais informações, consulte Tipos de permissões gerenciadas.

Escolha Criar permissão gerenciada pelo cliente para criar uma permissão gerenciada pelo cliente que atenda aos requisitos do seu caso de uso de compartilhamento. Para mais informações, consulte Criar uma política gerenciada pelo cliente. Depois de concluir o processo, escolha e selecione sua nova permissão gerenciada pelo cliente na lista suspensa Permissões gerenciadas.

Para exibir as ações que a permissão gerenciada permite, expanda Exibir o modelo de política dessa permissão gerenciada.

Escolha Próximo.

Na Etapa 3: Conceder acesso às entidades principais, faça o seguinte:

1. Por padrão, Permitir compartilhamento com qualquer pessoa está selecionado, o que significa que, para os tipos de recursos que o suportam, você pode compartilhar recursos com pessoas Contas da AWS que estão fora da sua organização. Isso não afeta os tipos de recursos que podem ser compartilhados somente dentro de uma organização, como as sub-redes do Amazon VPC. Você também pode compartilhar alguns tipos de recursos compatíveis com perfis e usuários do IAM.

   Para restringir o compartilhamento de recursos somente a contas e entidades principais em sua organização, escolha Permitir compartilhamento somente dentro de sua organização.

2. Para entidades principais, faça o seguinte:

   • Para adicionar a organização, uma unidade organizacional (OU) ou uma Conta da AWS que faça parte de uma organização, ative Exibir estrutura organizacional. Isso exibe uma visualização em árvore da sua organização. Em seguida, marque a caixa de seleção ao lado de cada entidade principal que você deseja adicionar.

     Importante

     Quando você compartilha com uma organização ou uma OU, e esse escopo inclui a conta que possui o compartilhamento de recursos, todas as entidades principais na conta de compartilhamento obtêm acesso automático aos recursos no compartilhamento. O acesso concedido é definido pelas permissões gerenciadas associadas ao compartilhamento. Isso ocorre porque a política baseada em recursos AWS RAM anexada a cada recurso no compartilhamento usa "Principal": "*". Para obter mais informações, consulte Implicações do uso da "Principal": "*" em uma política baseada em recursos.

     As entidades principais das outras contas consumidoras não têm acesso imediato aos recursos do compartilhamento. Os administradores das outras contas devem primeiro anexar políticas de permissão baseadas em identidade às entidades principais apropriadas. Essas políticas devem conceder Allow acesso aos ARNs de recursos individuais no compartilhamento de recursos. As permissões nessas políticas não podem exceder as especificadas na permissão gerenciada associada ao compartilhamento de recursos.

     • Se você selecionar a organização (o ID começa com o-), as entidades principais de toda Contas da AWS a organização poderão acessar o compartilhamento de recursos.

     • Se você selecionar uma OU (o ID começa com ou-), as entidades principais de toda Contas da AWS essa OU e suas OUs secundárias poderão acessar o compartilhamento de recursos.

     • Se você selecionar um indivíduo Conta da AWS, somente as entidades principais dessa conta poderão acessar o compartilhamento de recursos.

     nota

     A opção Exibir estrutura organizacional aparece somente se o compartilhamento com AWS Organizations estiver ativado e você estiver conectado à conta de gerenciamento da organização.

     Você não pode usar esse método para especificar uma função ou usuário Conta da AWS externo à sua organização ou função do IAM. Em vez disso, você deve desativar Exibir estrutura organizacional e usar a lista suspensa e a caixa de texto para inserir o ID ou o ARN.

   • Para especificar uma ntidade principal por ID ou ARN, incluindo diretores que estão fora da organização, selecione o tipo principal para cada entidade principal. Em seguida, insira o ID (para uma Conta da AWS organização ou OU) ou o ARN (para uma função ou usuário do IAM) e escolha Adicionar. Os tipos de entidades principais e formatos de ID e ARN disponíveis são os seguintes:

     • Conta da AWS— Para adicionar um Conta da AWS, insira o ID da conta de 12 dígitos. Por exemplo:

       123456789012

     • Organização — Para adicionar todos os Contas da AWS da sua organização, insira o ID da organização. Por exemplo:

       o-abcd1234

     • Unidade organizacional (OU) — Para adicionar uma OU, insira a ID da OU. Por exemplo:

       ou-abcd-1234efgh

     • Função do IAM — Para adicionar uma função do IAM, insira o ARN da função. Use a seguinte sintaxe:

       arn:partition:iam::account:role/role-name

       Por exemplo:

       arn:aws:iam::123456789012:role/MyS3AccessRole

       nota

       Para obter o ARN exclusivo para uma função do IAM, veja a lista de funções no console do IAM use o AWS CLI comando get-role ou a ação da API GetRole.

     • Usuário do IAM — Para adicionar um usuário do IAM, insira o ARN do usuário. Use a seguinte sintaxe:

       arn:partition:iam::account:user/user-name

       Por exemplo:

       arn:aws:iam::123456789012:user/bob

       nota

       Para obter o ARN exclusivo para um usuário do IAM, visualize a lista de usuários no console do IAM, use o comando get-user AWS CLI ou a ação da GetUser API.

   • Entidade principal de serviço — Para adicionar uma entidade principal de serviço, escolha Entidade principal de serviço na caixa de seleção do tipo de entidade principal. Insira o AWS nome da entidade de serviço. Use a seguinte sintaxe:

     • service-id.amazonaws.com

       Por exemplo:

       pca-connector-ad.amazonaws.com

3. Para entidades principais selecionadas, verifique se as entidade sprincipais que você especificou aparecem na lista.

Escolha Próximo.

Na Etapa 4: revisar e criar, revise os detalhes da configuração do seu compartilhamento de recursos. Para alterar a configuração de qualquer etapa, escolha o link que corresponde à etapa à qual você deseja voltar e faça as alterações necessárias.

Depois de concluir a revisão do compartilhamento de recursos, escolha Criar compartilhamento de recursos.

Pode levar alguns minutos para que as associações de entidades principais entre recurso e principal sejam concluídas. Permita que esse processo seja concluído antes de tentar usar o compartilhamento de recursos.

É possível adicionar e remover recursos e entidades principais ou aplicar tags personalizadas ao recurso a qualquer momento. Você pode alterar a permissão gerenciada para tipos de recursos incluídos em seu compartilhamento de recursos, para aqueles tipos que oferecem suporte a mais do que a permissão gerenciada padrão. É possível excluir o recurso quando você não quiser mais compartilhar os recursos. Para obter mais informações, consulte Compartilhamento AWS de recursos pertencentes a você.