退出资源共享 - AWS Resource Access Manager

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

退出资源共享

如果您不再需要访问与您共享的资源,您可以随时退出资源共享。当您退出资源共享时,您将失去对共享资源的访问权限。

退出资源共享的先决条件

  • 只有资源共享是以个人 AWS 账户与您共享的,而不是在组织环境中共享的,您才能退出该共享。如果您由组织内的 AWS 账户添加到了资源共享并且启用了与 AWS Organizations 的共享,则您不能退出该资源共享。自动访问组织内的资源共享。

  • 要退出资源共享,请验证资源共享是否为空或是否仅包含支持退出共享的资源类型。

    以下是唯一支持退出资源共享的资源类型。

    服务 资源类型

    Amazon Aurora

    rds:Cluster

    Amazon EC2

    ec2:CapacityReservation

    ec2:DedicatedHost

    AWS License Manager

    license-manager:LicenseConfiguration

    AWS Outposts

    ec2:LocalGatewayRouteTable

    outposts:Outpost

    outposts:Site

    Amazon Route 53

    route53resolver:ResolverRule

    Amazon VPC

    ec2:CoipPool

    ec2:PrefixList

    ec2:Subnet

    ec2:TrafficMirrorTarget

    ec2:TransitGateway

    ec2:TransitGatewayMulticastDomain

如何退出资源共享

Console
要退出资源共享,请执行以下操作:
  1. 导航到 AWS RAM 控制台中的与我共享:资源共享页面。

  2. 由于 AWS RAM 资源共享存在于特定 AWS 区域,因此,请从控制台右上角的下拉列表中选择相应的 AWS 区域。要查看包含全球资源的资源共享,您必须将 AWS 区域设置为美国东部(弗吉尼亚州北部)(us-east-1)。有关共享全球资源的更多信息,请参阅共享区域资源(相较于全球资源)

  3. 选择要退出的资源共享。

  4. 选择退出资源共享,然后在确认对话框中,选择退出

AWS CLI
要退出资源共享,请执行以下操作:

您可以使用 disassociate-resource-share 命令退出资源共享。

以下示例命令会导致调用命令的 AWS 账户无法访问由 ARN 指定的资源共享所共享的资源。您必须将请求定向到 AWS 区域中包含您要退出的资源共享的服务端点。

  1. 首先,检索资源共享列表以检索要退出的资源共享的 ARN。

    $ aws ram get-resource-shares \ --region us-east-1 \ --resource-owner OTHER-ACCOUNTS { "resourceShares": [ { "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e", "name": "Prod Environment Shared Licenses", "owningAccountId": "111111111111", "allowExternalPrincipals": true, "status": "ACTIVE", "creationTime": "2021-09-21T08:50:41.308000-07:00", "lastUpdatedTime": "2021-09-21T08:50:41.308000-07:00", "featureSet": "STANDARD" } ] }
  2. 然后,您可以运行命令来退出该资源共享。请注意,您还必须将您的账户 ID 123456789012 指定为主体,以取消与指定资源共享(由账户 111111111111 共享)的关联。

    $ aws ram disassociate-resource-share \ --region us-east-1 \ --resource-share-arn arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e \ --principals 123456789012 { "resourceShareAssociations": [ { "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e", "associatedEntity": "123456789012", "associationType": "PRINCIPAL", "status": "DISASSOCIATING", "external": false } ] }