View a markdown version of this page

错误：“UnknownResourceException” - AWS Resource Access Manager
场景原因解决方案

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

错误：“UnknownResourceException”

场景

您会收到以下错误之一：

  • “CannotCreateResourceShare: UnknownResourceException: xxxx 找不到 OrganizationalUnit ou-”

  • “CannotUpdateResourceShare: UnknownResourceException: xxxx 找不到 OrganizationalUnit ou-”。

原因

如果您使用 Organizations 控制台或 Or AWS Organizations ganization EnableAWSServiceAccess s API（而不是控制台）启用彼此之间的 AWS RAM 集成，则可能会发生这些错误。 AWS RAM 当您使用 Organizations 控制台或 API 启用集成时，该服务不会在您的账户中创建 AWSServiceRoleForResourceAccessManager 角色。需要该角色才能访问有关您组织的信息。由于角色未创建，因此 AWS RAM 无法访问有关组织中账户或组织单位 (OU) 的详细信息。

解决方案

要解决此问题，请关闭 AWS RAM 和之间的集成 AWS Organizations。然后通过调用 AWS RAM EnableSharingWithAwsOrganization API 操作或使用执行以下步骤再次将其打开。 AWS 管理控制台

重要

当您禁用可信访问权限时 AWS Organizations，组织内的委托人将从所有资源共享中移除，并失去对这些共享资源的访问权限。

  1. 使用具有管理权限的 IAM 角色或用户登录您组织的管理账户。

  2. 导航到 AWS Organizations 控制台中的 “服务” 页面。

  3. 选择 RAM。

  4. 选择 Disable trusted access（禁用信任访问权限）。

  5. 导航到 AWS RAM 控制台中的 “设置” 页面。

  6. 选中 “启用与共享” 复选框 AWS Organizations，然后选择 “保存设置” 。

现在，您应该可以使用 AWS RAM 与组织中的账户和组织单位共享您的资源。