架構共享概念和術語

這是共享請求的創建者以及自定義框架的存在 AWS 帳戶 位置。寄件者可以與任何 AWS 帳戶. 或者，他們將自定義框架複製到自己帳戶 AWS 區域 下支持的任何內容。

這是共享架構的消費者。收件者可以接受或拒絕寄件者的共享要求。

您只能共享自訂架構。默認情況下，標準框架已經存在於所有 AWS 帳戶 和啟用的 AWS 區域 AWS Audit Manager 位置。此外，您共享的自訂架構不得包含敏感資料。這包括在架構本身中找到的資料、其控制集，以及屬於自訂架構一部分的任何自訂控制項。

如果共享自訂架構，您可以建立共享要求。共享要求會指定收件者，並通知他們有可用的自訂架構。收件者有 120 天的時間可以接受或拒絕來回應共享要求。如果 120 天內未採取任何動作，則共享要求就會過期，且收件者無法將自訂架構新增至其架構程式庫。寄件者和收件者可以從架構程式庫的共享要求頁面檢視共享要求，並針對共享要求採取動作。

共享要求可以有下列任何一種狀態。

Audit Manager 會在收到共享要求時通知收件者。當共享要求即將在接下來 30 天的某個時間到期時，收件者和寄件者都會收到通知。

寄件者會維護他們共享的自訂架構完整存取權。他們可以在共享要求到期前，隨時透過撤銷共享要求來取消有效的共享要求。不過，收件者接受共享要求後，寄件者便無法再撤銷收件者對該自訂架構的存取權。這是因為當收件者接受要求時，Audit Manager 會在收件者的架構程式庫中建立自訂架構的獨立副本。

除了複寫寄件者的自訂架構之外，Audit Manager 也會複寫屬於該架構的所有自訂控制集和自訂控制項。不過，Audit Manager 不會複製任何附加至自訂架構的標籤。

收件者可以完整存取他們接受的自訂架構。當收件者接受要求時，Audit Manager 會將自訂架構複寫到其架構程式庫的自訂架構索引標籤。接下來，收件者可以使用與任何其他自訂架構相同的方式來管理共享自訂架構。收件者可以共享從其他寄件者獲得的自訂架構。收件者無法封鎖寄件者傳送共享要求。

當寄件者建立共享要求時，Audit Manager 會將要求設定為在 120 天後過期。收件者可以在要求到期之前接受並取得共享架構的存取權。如果收件者在此期間不接受，共享要求就會過期。在此之後，過期共享要求的紀錄仍會保留在其歷史紀錄中。過期共用架構的快照會存檔到 S3 儲存貯體，且為期一年，以TTL供稽核之用。

寄件者可以在共享要求到期前，隨時選擇撤銷共享要求。

當您建立共用請求時，Audit Manager 會將自訂架構的快照儲存在美國東部 (維吉尼亞北部) AWS 區域。Audit Manager 也會將相同快照的備份儲存在美國西部 (奧勒岡) AWS 區域。

當發生下列其中一個事件時，Audit Manager 會刪除快照和備份快照：

當寄件者重新傳送共享要求時，快照會取代為與自訂架構最新版本相對應的更新版本。

當收件者接受共用要求時，快照會 AWS 帳戶 根據共用要求中指 AWS 區域 定的快照複製到其中。

當您共用自訂架構時，Audit Manager 會在指定的 AWS 帳戶 和 [區域] 中建立該架構的獨立副本。這表示您應該牢記以下幾點：