Recursos compartilháveis AWS

Pode compartilhar com IAM usuários e funções

Sim — você pode compartilhar recursos desse tipo com funções e usuários individuais AWS Identity and Access Management (IAM), além de contas.

Não : você pode compartilhar recursos desse tipo somente com contas.

Pode compartilhar com contas fora da organização

Sim : você só pode compartilhar recursos desse tipo com contas individuais, dentro ou fora da organização. Consulte mais informações em Considerações.

Não : você pode compartilhar recursos desse tipo somente com contas que sejam membros da mesma organização.

Pode usar permissões gerenciadas pelo cliente

Todos os tipos de recursos suportados pelas permissões AWS gerenciadas AWS RAM oferecem suporte, mas um Sim nesta coluna significa que as permissões gerenciadas pelo cliente também são suportadas para esse tipo de recurso.

Sim : recursos desse tipo oferecem suporte ao uso de permissões gerenciadas pelo cliente.

Não : recursos desse tipo não oferecem suporte ao uso de permissões gerenciadas pelo cliente.

Pode compartilhar com as entidades principais de serviços

Sim : você pode compartilhar recursos desse tipo com Serviços da AWS.

Não : você não pode compartilhar recursos desse tipo com Serviços da AWS.

Nome de domínio

apigateway:Domainnames

Crie e gerencie nomes de domínio centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas invocem seus nomes de domínio que estão mapeados como privados. APIs Para obter mais informações, consulte Nomes de domínio personalizados para uso privado APIs no API Gateway no Guia do desenvolvedor do Amazon API Gateway.

Sim

Pode compartilhar com qualquer Conta da AWS.

Mesh

appmesh:Mesh

Crie e gerencie uma malha centralmente e compartilhe-a com outras Contas da AWS ou com sua organização. Uma malha compartilhada permite que recursos criados por diferentes Contas da AWS se comuniquem entre si na mesma malha. Para obter mais informações, consulte Trabalhar com recursos compartilhados no Guia do usuário do AWS App Mesh .

Sim

Pode compartilhar com qualquer Conta da AWS.

GraphyQL API

appsync:Apis

Gerencie o AWS AppSync GraphQL APIs centralmente e compartilhe-o com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas sejam compartilhadas AWS AppSync APIs como parte da criação de uma AWS AppSync mesclagem unificada API que pode acessar dados de vários subesquemas APIs em contas diferentes na mesma região. Para obter mais informações, consulte Mesclado APIs no Guia do AWS AppSync desenvolvedor.

Sim

Pode compartilhar com qualquer Conta da AWS.

Clusters do banco de dados

rds:Cluster

Crie e gerencie um cluster de banco de dados centralmente e compartilhe-o com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS clonem um cluster de banco de dados compartilhado e gerenciado centralmente. Para obter mais informações, consulte Clonagem entre contas AWS RAM e com o Amazon Aurora no Guia do usuário do Amazon Aurora.

Sim

Pode compartilhar com qualquer Conta da AWS.

BackupVault

backup:BackupVault

Crie e gerencie centralmente cofres isolados de forma lógica e compartilhe-os com outras pessoas ou com sua organização. Contas da AWS Essa opção permite que várias contas acessem e restaurem backups do (s) cofre (s). Para obter mais informações, consulte Visão geral dos cofres com abertura lógica no Guia do desenvolvedor.AWS Backup

Sim

Pode compartilhar com qualquer Conta da AWS.

Modelo personalizado

bedrock:CustomModel

Crie e gerencie o modelo personalizado de forma centralizada e compartilhe-o com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas usem o mesmo modelo personalizado para aplicativos generativos de IA. Para obter mais informações, consulte Compartilhar um modelo para outra conta no Guia do usuário do Amazon Bedrock.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Private Certificate Authority (CA)

acm-pca:CertificateAuthority

Crie e gerencie autoridades de certificação privadas (CAs) para a infraestrutura de chave pública interna da sua organização (PKI) e compartilhe-as CAs com outras pessoas Contas da AWS ou com sua organização. Isso permite que os usuários da AWS Certificate Manager de outras contas emitam certificados X.509 assinados pela sua CA compartilhada. Para obter mais informações, consulte Controlar o acesso a uma CA privada no Guia do usuário do AWS Private Certificate Authority .

Sim

Pode compartilhar com qualquer Conta da AWS.

DataZone Domínio

datazone:Domain

Crie e gerencie domínios centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Isso permite que várias contas criem DataZone domínios da Amazon. Para obter mais informações, consulte O que é a Amazon DataZone no Guia DataZone do usuário da Amazon.

Sim

Pode compartilhar com qualquer Conta da AWS.

AWS CloudHSM Backup

cloudhsm:Backup

Gerencie AWS CloudHSM os backups de forma centralizada e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o Backup e as usem para restaurar um AWS CloudHSM cluster. Para obter mais informações, consulte Gerenciamento de AWS CloudHSM backups no Guia AWS CloudHSM do usuário.

Projeto

codebuild:Project

Crie um projeto e use-o para executar compilações. Compartilhe o projeto com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS e usuários visualizem informações sobre um projeto e analisem suas construções. Para obter mais informações, consulte Trabalhar com projetos compartilhados no Guia do usuário do AWS CodeBuild .

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupo de relatórios

codebuild:ReportGroup

Crie um grupo de relatórios e use-o para criar relatórios ao criar um projeto. Compartilhe o grupo de relatórios com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem o grupo de relatórios e seus relatórios e os resultados do caso de teste de cada relatório. Um relatório pode ser visualizado por 30 dias após sua criação e, em seguida, ele expira e não está mais disponível para visualização. Para obter mais informações, consulte Trabalhar com projetos compartilhados no Guia do usuário do AWS CodeBuild .

Sim

Pode compartilhar com qualquer Conta da AWS.

reservas de capacidade

ec2:CapacityReservation

Crie e gerencie reservas de capacidade centralmente e compartilhe a capacidade reservada com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias EC2 instâncias da Amazon Contas da AWS iniciem sua capacidade reservada gerenciada centralmente. Para obter mais informações, consulte Como trabalhar com reservas de capacidade compartilhada no Guia EC2 do usuário da Amazon.

Sim

Pode compartilhar com qualquer Conta da AWS.

Hosts dedicados

ec2:DedicatedHost

Aloque e gerencie centralmente os hosts EC2 dedicados da Amazon e compartilhe a capacidade da instância do host com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias EC2 instâncias da Amazon Contas da AWS iniciem em hosts dedicados gerenciados centralmente. Para obter mais informações, consulte Como trabalhar com hosts dedicados compartilhados no Guia EC2 do usuário da Amazon.

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupos de posicionamento

ec2:PlacementGroup

Sim

Pode compartilhar com qualquer Conta da AWS.

Componentes

imagebuilder:Component

Crie e gerencie componentes centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Gerencie quem pode usar componentes predefinidos de criação e teste em suas fórmulas de imagens. Para obter mais informações, consulte os recursos do Share EC2 Image Builder no Guia do usuário do EC2 Image Builder.

Sim

Pode compartilhar com qualquer Conta da AWS.

Fórmulas de contêiner

imagebuilder:ContainerRecipe

Crie e gerencie suas receitas de contêineres de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você gerencie quem pode usar documentos predefinidos para duplicar a criação de imagens de contêiner. Para obter mais informações, consulte os recursos do Share EC2 Image Builder no Guia do usuário do EC2 Image Builder.

Sim

Pode compartilhar com qualquer Conta da AWS.

Imagens

imagebuilder:Image

Crie e gerencie suas imagens douradas de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Gerencie quem pode usar imagens criadas com o EC2 Image Builder em toda a sua organização. Para obter mais informações, consulte os recursos do Share EC2 Image Builder no Guia do usuário do EC2 Image Builder.

Sim

Pode compartilhar com qualquer Conta da AWS.

Fórmulas de imagens

imagebuilder:ImageRecipe

Crie e gerencie suas receitas de imagens de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você gerencie quem pode usar documentos predefinidos para duplicar compilações. AMI Para obter mais informações, consulte os recursos do Share EC2 Image Builder no Guia do usuário do EC2 Image Builder.

Sim

Pode compartilhar com qualquer Conta da AWS.

OptOutList

sms-voice:opt-out-list

Crie um OptOutList e compartilhe-o com outras Contas da AWS pessoas em sua organização. Você pode compartilhá-los OptOutList para que os outros aplicativos possam excluir os números de telefone do usuário de diferentes Contas da AWS ou verificar o status do número de telefone do usuário. Para obter mais informações, consulte Trabalhando com recursos compartilhados no Guia AWS End User Messaging SMS do usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

PhoneNumber

sms-voice:phone-number

Crie e gerencie números de telefone para compartilhá-los com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias mensagens sejam Contas da AWS enviadas usando o número de telefone compartilhado. Para obter mais informações, consulte Trabalhando com recursos compartilhados no Guia AWS End User Messaging SMS do usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupo

sms-voice:pool

Crie e gerencie pools para compartilhá-los com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias mensagens sejam Contas da AWS enviadas usando o pool compartilhado. Para obter mais informações, consulte Trabalhando com recursos compartilhados no Guia AWS End User Messaging SMS do usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

SenderId

sms-voice:sender-id

Crie, SenderId gerencie e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias mensagens sejam Contas da AWS enviadas usando o compartilhado SenderId. Para obter mais informações, consulte Trabalhando com recursos compartilhados no Guia AWS End User Messaging SMS do usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

Volume do FSx

fsx:Volume

Crie e gerencie ZFS volumes abertos FSx de forma centralizada e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas realizem a replicação de dados usando OpenZfs instantâneos em volumes compartilhados por meio FSx APIs CreateVolume de ou. CopySnapshotAndUpdateVolume Para obter mais informações, consulte Replicação de dados sob demanda no Amazon FSx for Open ZFS User Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

Catálogo de dados

glue:Catalog

Gerencie um catálogo de dados central e compartilhe metadados sobre bancos de dados e tabelas com Contas da AWS sua organização. Isso permite que os usuários executem consultas sobre dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no AWS Lake Formation Guia do desenvolvedor do .

Sim

Pode compartilhar com qualquer Conta da AWS.

Bancos de dados

glue:Database

Crie e gerencie bancos de dados de catálogos de dados de forma centralizada e compartilhe-os com Contas da AWS sua organização. Bancos de dados são coleções de tabelas de catálogos de dados. Isso permite que os usuários executem consultas e extraiam, transformem e carreguem (ETL) trabalhos que podem unir e consultar dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no Guia do desenvolvedor do AWS Lake Formation .

Sim

Pode compartilhar com qualquer Conta da AWS.

Tabelas

glue:Table

Crie e gerencie tabelas de catálogos de dados de forma centralizada e compartilhe-as com Contas da AWS sua organização. As tabelas do catálogo de dados contêm metadados sobre tabelas de dados no Amazon S3JDBC, fontes de dados, Amazon Redshift, fontes de streaming e outros armazenamentos de dados. Isso permite que os usuários executem consultas e ETL trabalhos que podem unir e consultar dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no Guia do desenvolvedor do AWS Lake Formation .

Sim

Pode compartilhar com qualquer Conta da AWS.

Configurações de licença

license-manager:LicenseConfiguration

Crie e gerencie configurações de licenças centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você aplique regras de licenciamento gerenciadas centralmente, baseadas nos termos dos contratos empresariais em vários Contas da AWS. Para obter mais informações, consulte Uso de configurações de licença e Configurações no Guia do usuário do License Manager.

Sim

Pode compartilhar com qualquer Conta da AWS.

Entidade principal de catálogo do Marketplace

aws-marketplace:Entity

Crie, gerencie e compartilhe entidades em Contas da AWS ou dentro de sua organização no AWS Marketplace. Para obter mais informações, consulte Compartilhamento de recursos no AWS RAM na Referência do AWS Marketplace Catalog API .

Sim

Pode compartilhar com qualquer Conta da AWS.

Refatorar ambientes de espaços

refactor-spaces:Environment

Crie um ambiente para Refatorar ambientes de espaços e use-o para conter seus aplicativos de Refatorar ambientes de espaços. Compartilhe o ambiente com outras Contas da AWS ou com todas as contas da sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o ambiente e os aplicativos nele contidos. Para obter mais informações, consulte Compartilhar Refatorar ambientes de espaços usando o AWS RAM no Guia do usuário do AWS Migration Hub Refactor Spaces .

Sim

Pode compartilhar com qualquer Conta da AWS.

Políticas de firewall

network-firewall:FirewallPolicy

Crie e gerencie políticas de firewall centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas em uma organização compartilhem um conjunto comum de comportamentos de monitoramento, proteção e filtragem de rede. Para obter mais informações, consulte Compartilhamento de políticas de firewall e grupos de regras no Guia do desenvolvedor do AWS Network Firewall .

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupos de regras

network-firewall:StatefulRuleGroup

network-firewall:StatelessRuleGroup

Crie e gerencie grupos de regras sem estado e com estado centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas em uma organização compartilhem AWS Organizations um conjunto de critérios para inspecionar e lidar com o tráfego de rede. Para obter mais informações, consulte Compartilhamento de políticas de firewall e grupos de regras no Guia do desenvolvedor do AWS Network Firewall .

Sim

Pode compartilhar com qualquer Conta da AWS.

Outposts

outposts:Outpost

Crie e gerencie Outposts de forma centralizada e compartilhe-os com outras Contas da AWS da sua organização. Isso permite que várias contas criem sub-redes e EBS volumes em seus Outposts compartilhados e gerenciados centralmente. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Tabela de rotas do gateway local

ec2:LocalGatewayRouteTable

Crie e gerencie VPC associações com um gateway local de forma centralizada e compartilhe-as com outras pessoas Contas da AWS em sua organização. Isso permite que várias contas criem VPC associações com um gateway local e visualizem a tabela de rotas e a configuração da interface virtual. Para obter mais informações, consulte Compartilhar seus recursos de Outpost no Guia do usuário do AWS Outposts .

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Sites

outposts:Site

Crie e gerencie sites do Outpost e compartilhe-os com outras Contas da AWS em sua organização. Isso permite que várias contas criem e gerenciem Outposts no site compartilhado e oferece suporte ao controle dividido entre os recursos do Outpost e o site. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

S3 em Outposts

s3-outposts:Outpost

Crie e gerencie buckets, pontos de acesso e endpoints do Amazon S3 no Outpost. Isso permite que várias contas criem e gerenciem Outposts no site compartilhado e oferece suporte ao controle dividido entre os recursos do Outpost e o site. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Visões

resource-explorer-2:View

Crie e configure as visualizações do Resource Explorer de forma centralizada e compartilhe-as com outras pessoas Contas da AWS em sua organização. Isso permite que funções e usuários em várias áreas Contas da AWS pesquisem e descubram os recursos acessíveis por meio da visualização. Para obter mais informações, consulte Compartilhar visualizações do Explorador de Recursos no Guia do usuário do Explorador de recursos da AWS .

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Resource Groups (Grupos de recursos)

resource-groups:Group

Crie e gerencie um grupo de recursos do host centralmente e compartilhe-o com outras pessoas Contas da AWS da sua organização. Isso permite que vários Contas da AWS compartilhem um grupo de hosts EC2 dedicados da Amazon criados usando AWS License Manager. Para obter mais informações, consulte Grupos de recursos de host na AWS License Manager no Guia do usuário da AWS License Manager .

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupos de regras do Route 53 Resolver DNS Firewall

route53resolver:FirewallRuleGroup

Crie e gerencie grupos de regras do Route 53 Resolver DNS Firewall centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas compartilhem um conjunto de critérios para inspecionar e lidar com DNS consultas externas que passam pelo Route 53 Resolver. Para obter mais informações, consulte Compartilhando grupos de regras do Route 53 Resolver DNS Firewall Contas da AWS no Amazon Route 53 Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

route 53 Profiles

route53profiles:Profile

Crie e gerencie o Route 53 Profiles centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas apliquem DNS as configurações especificadas no Route 53 Profiles para váriosVPCs. Para obter mais informações, consulte Amazon Route 53 Profilesno Guia do desenvolvedor do Amazon Route 53.

Sim

Pode compartilhar com qualquer Conta da AWS.

Regra do resolvedor

route53resolver:ResolverRule

Crie e gerencie as regras do Resolver centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas encaminhem DNS consultas de suas nuvens privadas virtuais (VPCs) para os endereços IP de destino definidos nas regras do Resolver compartilhadas e gerenciadas centralmente. Para obter mais informações, consulte Compartilhando regras do Resolver com outros Contas da AWS e usando regras compartilhadas no Guia do desenvolvedor do Amazon Route 53.

Sim

Pode compartilhar com qualquer Conta da AWS.

Logs de consulta

route53resolver:ResolverQueryLogConfig

Crie e gerencie logs de consultas centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS DNS consultas que se originam VPCs em um registro de consultas gerenciado centralmente. Para obter mais informações, consulte Compartilhar as configurações de log de consultas do resolvedor com outras Contas da AWS no Guia do desenvolvedor do Amazon Route 53.

Sim

Pode compartilhar com qualquer Conta da AWS.

ARCCluster do

route53-recovery-control:Cluster

Crie e gerencie ARC clusters centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas criem painéis de controle e controles de roteamento em um único cluster compartilhado, reduzindo a complexidade e o número total de clusters que uma organização exige. Para obter mais informações, consulte Compartilhamento de clusters entre contas no Guia do desenvolvedor do Amazon Application Recovery Controller (ARC).

Sim

Pode compartilhar com qualquer Conta da AWS.

Access Grants

s3:AccessGrants

Crie e gerencie centralmente as Instâncias do S3 Access Grants e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas visualizem e excluam recursos compartilhados. Para obter mais informações, consulte O S3 Access concede acesso entre contas no Guia do Amazon Simple Storage Service usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

SageMaker Catálogo

sagemaker:SagemakerCatalog

Para ser descoberto — permite que os proprietários da conta concedam permissões de descoberta a outras contas, para todos os recursos do grupo de recursos no SageMaker catálogo. Depois de concedido o acesso, os usuários dessas contas podem visualizar os grupos de recursos que foram compartilhados com eles no catálogo. Para obter mais informações, consulte Capacidade de descoberta e acesso a grupos de recursos entre contas no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

SageMaker Grupo de recursos

sagemaker:FeatureGroup

Para acesso: permite que os proprietários da conta concedam permissões de acesso a outras contas, para selecionar recursos do grupo de recursos. Depois de concedido o acesso, os usuários dessas contas podem usar os grupos de recursos que foram compartilhados com eles. Para obter mais informações, consulte Capacidade de descoberta e acesso a grupos de recursos entre contas no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

SageMaker JumpStart

sagemaker:Hub

Com a Amazon SageMaker JumpStart, você pode criar e gerenciar sagemaker:Hub centralmente e compartilhá-los com outras pessoas Contas da AWS na mesma organização. Para obter mais informações, consulte Controle o acesso ao modelo Foundation usando hubs privados com curadoria na Amazon SageMaker JumpStart no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

Grupo de linhagem

sagemaker:LineageGroup

A Amazon SageMaker permite que você crie grupos de linhagem dos metadados do seu pipeline para obter uma compreensão mais profunda de sua história e relacionamentos. Compartilhe o grupo de linhagem com outras contas Contas da AWS ou com as contas da sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o grupo de linhagem e consultem as entidades de rastreamento dentro dele. Para obter mais informações, consulte Rastreamento de linhagem entre contas no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

SageMaker Cartões modelo

sagemaker:ModelCard

SageMaker A Amazon cria cartões de modelo para documentar detalhes críticos sobre seus modelos de aprendizado de máquina (ML) em um único local para simplificar a governança e a geração de relatórios. Compartilhe seus cartões-modelo com outras Contas da AWS ou com as contas de sua organização para obter uma estratégia de várias contas para suas operações de machine learning. Isso permite Contas da AWS compartilhar o acesso dos cartões-modelo para suas atividades de ML com outras contas. Para obter mais informações, consulte Amazon SageMaker Model Cards no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

SageMaker Model Registry Model Package Group

sagemaker:model-package-group

Com o Amazon SageMaker Model Registry, você pode criar e gerenciar sagemaker:model-package-group centralmente e compartilhá-los com outras pessoas Contas da AWS para registrar versões do modelo. Para obter mais informações, consulte Amazon SageMaker Model Registry no Amazon SageMaker Developer Guide.

SageMaker encanamento

sagemaker:Pipeline

Com o Amazon SageMaker Model Building Pipelines, você pode criar, automatizar e gerenciar fluxos de trabalho end-to-end de aprendizado de máquina em grande escala. Compartilhe seus pipelines com outras contas Contas da AWS ou com as da sua organização para obter uma estratégia de várias contas para suas operações de aprendizado de máquina. Isso permite que vários Contas da AWS usuários visualizem informações sobre um pipeline e suas execuções com acesso opcional para iniciar, interromper e repetir pipelines de outras contas. Para obter mais informações, consulte Cross-Account Support for SageMaker Pipelines no Amazon SageMaker Developer Guide.

Sim

Pode compartilhar com qualquer Conta da AWS.

Aplicativo

servicecatalog:Application

Crie um aplicativo e use-o para rastrear os recursos pertencentes a esse aplicativo em todo o seu AWS ambiente. Compartilhe o aplicativo com outra pessoa Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o aplicativo e os recursos associados a ele localmente. Para obter mais informações, consulte Criar aplicações no Guia do usuário do serviço de catálogo.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Grupo de atributos

servicecatalog:AttributeGroup

Crie um grupo de atributos e use-o para armazenar metadados relacionados aos seus aplicativos. Compartilhe os grupos de atributos com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS e usuários visualizem informações sobre os grupos de atributos. Para obter mais informações, consulte Criação de grupos de atributos no Guia do usuário do catálogo de serviços.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Contatos

ssm-contacts:Contact

Crie e gerencie contatos e planos de escalonamento centralmente e compartilhe os detalhes de contato com outras pessoas Contas da AWS ou com sua organização. Isso permite que muitos Contas da AWS visualizem os engajamentos que ocorrem durante um incidente. Para obter mais informações, consulte Como trabalhar com contatos e planos de resposta no Guia do usuário do AWS Systems Manager Incident Manager.

Sim

Pode compartilhar com qualquer Conta da AWS.

Plano de resposta

ssm-incidents:ResponsePlan

Crie e gerencie planos de resposta centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que eles Contas da AWS conectem CloudWatch os alarmes da Amazon e as regras de EventBridge eventos da Amazon aos planos de resposta, criando automaticamente um incidente quando ele é detectado. O incidente também tem acesso às métricas dessas outras Contas da AWS. Para obter mais informações, consulte Como trabalhar com contatos e planos de resposta no AWS Guia do usuário do Systems Manager Incident Manager.

Sim

Pode compartilhar com qualquer Conta da AWS.

Parâmetro

ssm:Parameter

Crie um parâmetro e use-o para armazenar dados de configuração que você pode referenciar em seus scripts, comandos, SSM documentos e fluxos de trabalho de configuração e automação. Compartilhe o parâmetro com outra pessoa Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre a string e melhorem a segurança separando seus dados do seu código. Para obter mais informações, consulte Como trabalhar com parâmetros compartilhados no Guia AWS Systems Manager do usuário.

Sim

Pode compartilhar com qualquer Conta da AWS.

Endereços de propriedade do cliente IPv4

ec2:CoipPool

Durante o processo de AWS Outposts instalação, AWS cria um pool de endereços, conhecido como pool de endereços IP de propriedade do cliente, com base nas informações que você fornece sobre sua rede local.

Os endereços IP de propriedade do cliente (CoIPs) fornecem conectividade local ou externa aos recursos nas sub-redes do Outpost por meio de sua rede on-premises. Você pode atribuir esses endereços a recursos em seu Outpost, como EC2 instâncias, usando endereços IP elásticos ou usando a configuração de sub-rede que atribui automaticamente endereços IP de propriedade do cliente. Para obter mais informações, consulte Customer-owned IP addresses no Guia do usuário do AWS Outposts .

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Pools do Gerenciador de Endereços IP (IPAM)

ec2:IpamPool

Compartilhe os VPC IPAM pools da Amazon centralmente com outras Contas da AWS IAM funções ou usuários, ou com uma organização ou unidade organizacional (OU) inteira em AWS Organizations. Isso permite que esses diretores aloquem AWS recursos CIDRs do pool, por exemploVPCs, em suas respectivas contas. Para obter mais informações, consulte Compartilhar um IPAM pool usando AWS RAM o Guia do usuário do Amazon VPC IP Address Manager.

Sim

Pode compartilhar com qualquer Conta da AWS.

Descobertas de recursos do IP Address Manager (IPAM)

ec2:IpamResourceDiscovery

Compartilhe descobertas de recursos com outras Contas da AWS pessoas. A descoberta de recursos é um VPC IPAM componente da Amazon que IPAM permite gerenciar e monitorar recursos que pertencem à conta proprietária. Para obter mais informações, consulte Trabalhe com descobertas de recursos no Guia do VPC IPAM usuário da Amazon.

Sim

Pode compartilhar com qualquer Conta da AWS.

Listas de prefixos

ec2:PrefixList

Crie e gerencie listas de prefixos centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite várias listas de prefixos de Contas da AWS referência em seus recursos, como grupos de VPC segurança e tabelas de rotas de sub-rede. Para obter mais informações, consulte Como trabalhar com listas de prefixos compartilhadas no Guia do VPC usuário da Amazon.

Sim

Pode compartilhar com qualquer Conta da AWS.

Sub-redes

ec2:Subnet

Crie e gerencie sub-redes de forma centralizada e compartilhe-as com Contas da AWS em sua organização. Isso permite que vários Contas da AWS iniciem seus recursos de aplicativos em um gerenciamento VPCs centralizado. Esses recursos incluem EC2 instâncias da Amazon, bancos de dados Amazon Relational Database Service RDS (), clusters AWS Lambda e funções do Amazon Redshift. Para obter mais informações, consulte Como trabalhar com o VPC compartilhamento no Guia VPC do usuário da Amazon.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Grupos de segurança

ec2:SecurityGroup

Crie e gerencie grupos de segurança centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS associem o grupo de segurança às suas interfaces de rede elástica. Para obter mais informações, consulte Compartilhar um grupo de segurança no Guia VPC do usuário da Amazon.

Não

Pode compartilhar apenas com Contas da AWS em sua própria organização.

Destino de espelho de tráfego

ec2:TrafficMirrorTarget

Crie e gerencie alvos de espelhos de tráfego centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS enviem tráfego de rede espelhado de fontes de espelhamento de tráfego em suas contas para um destino de espelhamento de tráfego compartilhado e gerenciado centralmente. Para obter mais informações, consulte Destinos de espelhamento de tráfego entre contas no Guia de espelhamento de tráfego.

Sim

Pode compartilhar com qualquer Conta da AWS.

Gateways de trânsito

ec2:TransitGateway

Crie e gerencie gateways de trânsito centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias pessoas Contas da AWS roteiem o tráfego entre suas redes VPCs e as redes locais por meio de um gateway de trânsito compartilhado e gerenciado centralmente. Para obter mais informações, consulte Compartilhamento de um gateway de trânsito nos Amazon VPC Transit Gateways.

Sim

Pode compartilhar com qualquer Conta da AWS.

Domínio multicast do gateway de trânsito

ec2:TransitGatewayMulticastDomain

Sim

Pode compartilhar com qualquer Conta da AWS.

Acesso Verificado pela AWS grupo

ec2:VerifiedAccessGroup

Sim

Pode compartilhar com qualquer Conta da AWS.

Configuração de recursos do Amazon VPC Lattice

vpc-lattice:ResourceConfiguration

Crie uma configuração de recursos no Amazon VPC Lattice para compartilhar VPC recursos entre contas e. VCPs Na configuração do recurso, você identifica quem pode acessar esse recurso e especifica o gateway de recursos por meio do qual deseja compartilhar o recurso. Os consumidores podem acessar o VPC recurso por meio de um VPC endpoint de recurso criado por eles. AWS PrivateLink Para obter mais informações, consulte Acessar VPC recursos AWS PrivateLink no Guia do AWS PrivateLink usuário e Configuração de recursos para VPC recursos no Guia do usuário do VPC Lattice.

Sim

Pode compartilhar com qualquer Conta da AWS.

Serviço Amazon VPC Lattice

vpc-lattice:Service

Crie e gerencie serviços Amazon VPC Lattice centralmente e compartilhe-os com indivíduos Contas da AWS ou com sua organização. Isso permite que os proprietários de serviços se conectem, protejam e observem a service-to-service comunicação em um ambiente com várias contas. Para obter mais informações, consulte Trabalhando com recursos compartilhados no Guia do usuário do VPC Lattice.

Sim

Pode compartilhar com qualquer Conta da AWS.

Rede de serviços Amazon VPC Lattice

vpc-lattice:ServiceNetwork

Crie e gerencie redes de serviços Amazon VPC Lattice centralmente e compartilhe-as com indivíduos Contas da AWS ou com sua organização. Isso permite que os proprietários da rede de serviços se conectem, protejam e observem a service-to-service comunicação em um ambiente com várias contas. Para obter mais informações, consulte Como trabalhar com recursos compartilhados no Guia do usuário do Amazon VPC Lattice.

Sim

Pode compartilhar com qualquer Conta da AWS.

Rede WAN central em nuvem

networkmanager:CoreNetwork

Crie e gerencie uma rede WAN central de nuvem centralmente e compartilhe-a com outras Contas da AWS pessoas. Isso permite que vários hospedeiros Contas da AWS acessem e provisionem em uma única rede WAN central de nuvem. Para obter mais informações, consulte Compartilhar uma rede principal no Guia WAN do usuário do AWS Cloud.

Sim

Pode compartilhar com qualquer Conta da AWS.