在 AWS RAM 中查看您共享资源的主体 - AWS Resource Access Manager

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 AWS RAM 中查看您共享资源的主体

您可以查看所有资源共享中您共享资源的主体。查看此主体列表，可帮助您确定谁有权访问您的共享资源。

Console
要查看您共享资源的主体，请执行以下操作：

  1. 导航到 AWS RAM 控制台中的由我共享：主体页面。

  2. 由于 AWS RAM 资源共享存在于特定 AWS 区域，因此，请从控制台右上角的下拉列表中选择相应的 AWS 区域。要查看包含全球资源的资源共享，您必须将 AWS 区域设置为美国东部（弗吉尼亚州北部）(us-east-1)。有关共享全球资源的更多信息，请参阅共享区域资源（相较于全球资源）。

  3. 应用筛选条件以查找特定主体。您可以应用多个筛选条件来缩小搜索范围。选择文本框可查看建议属性字段的下拉列表。选择一个字段后，您可以从该字段的可用值列表中进行选择。在找到所需资源之前，您可以添加其他属性或关键字。

  4. 对于列表中的每个主体，控制台都会显示以下信息：

    • 主体 ID - 主体的 ID。选择 ID 以打开新的浏览器选项卡，以便在其本机控制台中查看主体。

    • 资源共享 - 您与指定主体共享的资源共享数量。选择该数字以查看资源共享列表。

    • 资源 - 您与主体共享的资源数量。选择该数字以查看共享资源列表。

AWS CLI
要查看您共享资源的主体，请执行以下操作：

您可以使用 list-principals 命令，获取您在当前 AWS 区域中为调用账户创建的资源共享中引用的主体列表。

以下示例列出了有权访问在默认区域中为调用账户创建的共享的主体。在此示例中，主体是调用账户的组织和单独的 AWS 账户，作为两个不同资源共享的一部分。您必须使用包含资源共享的 AWS 区域所对应的服务端点。

$ aws ram list-principals \
    --region us-east-1 \
    --resource-owner SELF
{
    "principals": [
        {
            "id": "arn:aws:organizations::123456789012:organization/o-a1b2c3dr",
            "resourceShareArn": "arn:aws:ram:us-east-1:123456789012:resource-share/a477f3b2-4001-4dcb-bd54-7c8d23b4f07d",
            "creationTime": "2021-09-14T20:40:58.532000-07:00",
            "lastUpdatedTime": "2021-09-14T20:40:59.610000-07:00",
            "external": false
        },
        {
            "id": "111111111111",
            "resourceShareArn": "arn:aws:ram:us-east-1:123456789012:resource-share/6405fa7c-0786-4e15-8c9f-8aec02802f18",
            "creationTime": "2021-09-15T15:00:31.601000-07:00",
            "lastUpdatedTime": "2021-09-15T15:14:13.618000-07:00",
            "external": true
        }
    ]
}