Aceitar e rejeitar os convites para compartilhamento de recursos - AWS Resource Access Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Aceitar e rejeitar os convites para compartilhamento de recursos

Para acessar recursos compartilhados, o proprietário do compartilhamento de recursos deve adicionar você como entidade principal. O proprietário pode adicionar qualquer um dos itens a seguir como entidade principal ao compartilhamento de recursos.

  • A organização da qual sua conta é membro

  • Uma unidade organizacional (OU) que contém a conta

  • Sua conta individual

  • Para tipos de recursos compatíveis, seu usuário ou perfil específico do IAM

Se você for adicionado ao compartilhamento de recursos por meio de um membro de uma organização e o compartilhamento dentro da organização estiver ativado, você terá acesso automático aos recursos compartilhados sem precisar aceitar um convite. Conta da AWS AWS Organizations Os diretores de serviços também têm acesso automático aos recursos compartilhados sem aceitar um convite. Se a conta pela qual você recebe acesso for posteriormente removida da organização, todas as entidades principais dessa conta perderão automaticamente o acesso aos recursos que foram acessados por meio desse compartilhamento de recursos.

Se você for adicionado a um compartilhamento de recursos por um dos seguintes itens, receberá um convite para ingressar no compartilhamento de recursos:

  • Uma conta fora da sua organização no AWS Organizations

  • Uma conta dentro da sua organização ao compartilhar com não AWS Organizations está habilitada

Se você receber um convite para participar de um compartilhamento de recurso, deverá aceitá-lo para acessar os recursos compartilhados. Se você recusar o convite, não poderá acessar os recursos compartilhados.

Para os seguintes tipos de recursos, você tem sete dias para aceitar o convite para participar do compartilhamento para os seguintes tipos de recursos. Se você não aceitar o convite antes que ele expire, ele será automaticamente recusado.

Importante

Para tipos de recursos compartilhados que não estão na lista a seguir, você tem 12 horas para aceitar o convite para participar do compartilhamento de recursos. Depois de 12 horas, o convite expira e o usuário final da entidade principal no compartilhamento de recursos é desassociado. O convite não pode mais ser aceito pelos usuários finais.

  • Amazon Aurora: clusters de banco de dados

  • Amazon EC2 — reservas de capacidade e anfitriões dedicados

  • AWS License Manager — Configurações de licença

  • AWS Outposts — Tabelas de rotas de gateway local, postos avançados e sites

  • Amazon Route 53: regras de encaminhamento

  • Amazon VPC — IPv4 endereços de propriedade do cliente, listas de prefixos, sub-redes, alvos de espelhamento de tráfego, gateways de trânsito, domínios multicast de gateway de trânsito

Console
Responder ao convite de compartilhamento de recursos

  1. Navegue até a página Compartilhado comigo: compartilhamentos de recursos no AWS RAM console.

  2. Como existem compartilhamentos de AWS RAM recursos específicos Regiões da AWS, escolha o apropriado na Região da AWS lista suspensa no canto superior direito do console. Para ver os compartilhamentos de recursos que contêm recursos globais, você deve Região da AWS definir o como Leste dos EUA (Norte da Virgínia), (us-east-1). Para obter mais informações sobre o compartilhamento de recursos globais, consulte Compartilhamento de recursos regionais em comparação com recursos globais.

  3. Examine a lista de compartilhamentos de recursos aos quais você foi adicionado.

    A coluna Status indica seu status atual de participação no compartilhamento de recursos. O status Pending indica que você foi adicionado a um compartilhamento de recursos, mas ainda não aceitou ou rejeitou o convite.

  4. Para responder ao convite de compartilhamento de recursos, selecione o ID do compartilhamento de recursos e escolha Aceitar compartilhamento de recursos para aceitar o convite ou Rejeitar compartilhamento de recursos para recusá-lo. Se você rejeitar o convite, não terá acesso aos recursos. Se você aceitar o convite, terá acesso aos recursos.

AWS CLI
Responder ao convite de compartilhamento de recursos

Você pode usar os seguintes comandos para aceitar ou rejeitar convites para um compartilhamento de recursos:

  1. O exemplo a seguir começa usando o get-resource-share-invitationscomando para recuperar uma lista de todos os convites disponíveis para o usuário. Conta da AWS O AWS CLI query parâmetro permite restringir a saída somente aos convites com o parâmetro status definido como. PENDING Este exemplo mostra que um convite da conta 111111111111 é atualmente PENDING para a conta atual 123456789012 na Região da AWS especificada.

    $ aws ram get-resource-share-invitations \
    --region us-east-1 \
    --query 'resourceShareInvitations[?status==`PENDING`]'
{
    "resourceShareInvitations": [
        {
            "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
            "resourceShareName": "Test TrngAcct Resource Share",
            "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
            "senderAccountId": "111111111111",
            "receiverAccountId": "123456789012",
            "invitationTimestamp": "2021-09-21T08:56:24.977000-07:00",
            "status": "PENDING"
        }
    ]
}

  2. Depois de encontrar o convite que você deseja aceitar, anote o resourceShareInvitationArn na saída para usar no próximo comando para aceitar o convite.

    $ aws ram accept-resource-share-invitation \
    --region us-east-1 \
    --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49
{
    "resourceShareInvitation": {
        "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
        "resourceShareName": "Test TrngAcct Resource Share",
        "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
        "senderAccountId": "111111111111",
        "receiverAccountId": "123456789012",
        "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00",
        "status": "ACCEPTED"
    }
}

    Se for bem-sucedida, observe que a resposta mostra que o status mudou de PENDING para ACCEPTED.

Se, em vez disso, você quiser rejeitar o convite, execute o reject-resource-share-invitationcomando com os mesmos parâmetros.

$ aws ram reject-resource-share-invitation \
    --region us-east-1 \
    --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49
{
    "resourceShareInvitation": {
        "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49",
        "resourceShareName": "Test TrngAcct Resource Share",
        "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37",
        "senderAccountId": "111111111111",
        "receiverAccountId": "123456789012",
        "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00",
        "status": "REJECTED"
    }
}