本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 错误：“UnknownResourceException”
<a name="tshoot-unknown-resource"></a>

## 场景
<a name="tshoot-unknown-resource-scenario"></a>

您会收到以下错误之一：
+ “CannotCreateResourceShare: UnknownResourceException: {{xxxx}} 找不到 OrganizationalUnit ou-”
+ “CannotUpdateResourceShare: UnknownResourceException: {{xxxx}} 找不到 OrganizationalUnit ou-”。

## 原因
<a name="tshoot-unknown-resource-cause"></a>

如果您使用 Organizations 控制台或 Or AWS Organizations ganization EnableAWSServiceAccess s API（[而不是控制台）启用彼此之间的 AWS RAM 集成，[则可能会发生这些错误](getting-started-sharing.md#getting-started-sharing-orgs)](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.htm)。 AWS RAM 当您使用 Organizations 控制台或 API 启用集成时，该服务不会在您的账户中创建 `AWSServiceRoleForResourceAccessManager` 角色。需要该角色才能访问有关您组织的信息。由于角色未创建，因此 AWS RAM 无法访问有关组织中账户或组织单位 (OU) 的详细信息。

## 解决方案
<a name="tshoot-unknown-resource-fix"></a>

要解决此问题，请关闭 AWS RAM 和之间的集成 AWS Organizations。然后通过调用 AWS RAM [ EnableSharingWithAwsOrganization ](https://docs.aws.amazon.com/ram/latest/APIReference/API_EnableSharingWithAwsOrganization.html) API 操作或使用执行以下步骤再次将其打开。 AWS 管理控制台 

**重要**  
当您禁用可信访问权限时 AWS Organizations，组织内的委托人将从所有资源共享中移除，并失去对这些共享资源的访问权限。

1. 使用具有管理权限的 IAM 角色或用户登录您组织的管理账户。

1. 导航到 AWS Organizations 控制台中的 “[服务” 页面](https://console.aws.amazon.com/organizations/v2/home/services)。

1. 选择 **RAM**。

1. 选择 **Disable trusted access（禁用信任访问权限）**。

1. 导航到 AWS RAM 控制台中的 [ “设置” 页面](https://console.aws.amazon.com/ram/home#Settings:)。

1. 选中 “**启用与共享” 复选框 AWS Organizations**，然后选择 “**保存设置” **。

现在，您应该可以使用 AWS RAM 与组织中的账户和组织单位共享您的资源。