分享您的AWS資源

在主控台中開啟 「設定」 頁AWS RAM面。

選擇啟用與 AWS Organizations 共用，然後選擇儲存設定。

開啟 AWS RAM 主控台。

由於特定AWS RAM資源共用存在AWS 區域，因此請AWS 區域從主控台右上角的下拉式清單中選擇適當的共用。若要查看包含全域資源的資源共用率，您必須將設定AWS 區域為美國東部 (維吉尼亞北部)、(us-east-1)。如需共用全域資源的詳細資訊，請參閱與全球資源相比，共享區域資源。如果您想要在資源共用中包含全域資源，則必須選擇指定的本地區域美國東部 (維吉尼亞北部) us-east-1。

如果您不熟悉AWS RAM，請從首頁選擇 [建立資源共用]。否則，請從「我共用：資源共用」頁面中選擇「建立資源共用」。

在步驟 1：指定資源共用詳細資訊中，執行下列操作：

1. 在名稱中，輸入資源共用的描述性名稱。

2. 在 [資源] 下，選擇要新增至資源共用的資源，如下所示：

   • 在 [選取資源類型] 中，選擇要共用的資源類型。這會將可共用資源清單篩選為僅選取類型的資源。

   • 在產生的資源清單中，選取您要共用的個別資源旁邊的核取方塊。選取的資源會移至「選取的資源」下。

     如果您共用與特定可用區域相關聯的資源，則使用可用區域 ID (AZ ID) 可協助您判斷這些資源跨帳戶的相對位置。如需詳細資訊，請參閱AWS資源的可用區域 ID。

3. (選擇性) 若要將標籤附加至資源共用，請在「標籤」下輸入標籤鍵和值。選擇「新增標籤」以新增其他標籤。視需要重複此步驟。這些標籤僅適用於資源共用本身，而不適用於資源共用中的資源。

選擇下一步。

在步驟 2：將受管理權限與每個資源類型產生關聯，您可以選擇將由建立的受管理權限AWS與資源類型產生關聯，選擇現有的客戶受管權限，或者您可以為支援的資源類型建立自己的客戶受管權限。如需詳細資訊，請參閱受管理的權限類型。

選擇 [建立客戶管理權限]，以建構符合共用使用案例需求的客戶受管理權限。如需詳細資訊，請參閱 建立客戶受管許可。完成程序後，選擇， 然後您可以從 [受管理的權限] 下拉式清單中選取新的客戶管理權限。

若要顯示受管理權限允許的動作，請展開 [檢視此受管理權限的原則範本]。

選擇下一步。

在步驟 3：授與主參與者的存取權限中，執行下列動作：

1. 依預設，會選取 [允許與任何人共用]，也就是說，對於支援此功能的資源類型，您可AWS 帳戶以與組織外部的資源共用。這不會影響只能在組織內共用的資源類型，例如 Amazon VPC 子網路。您也可以與 IAM 角色和使用者共用部分支援的資源類型。

   若要將資源共用限制為僅限組織中的帳號和主參與者，請選擇 [僅允許在組織內共用]。

2. 對於主參與者，請執行下列操作：

   • 若要新增組織、組織單位 (OU) 或屬於組織AWS 帳戶一部分的組織，請開啟顯示組織結構。這會顯示組織的樹狀檢視。然後，選取您要新增之每個主參與者旁邊的核取方塊。

     重要

     當您與組織或 OU 共用，且該範圍包含擁有資源共用的帳號時，共用帳戶中的所有主參與者都會自動取得共用中資源的存取權。授與的存取權由與共用關聯的受管理權限定義。這是因為AWS RAM附加至共用中每個資源的資源型政策會使"Principal": "*"用。如需詳細資訊，請參閱使用的含義"Principal": "*"在資源型政策中。

     其他使用帳戶中的主參與者無法立即存取共用的資源。其他帳戶的管理員必須先將以識別為基礎的權限原則附加至適當的主體。這些策略必須授Allow予對資源共用中個別資源的 ARN 的存取權。這些策略中的權限不能超過與資源共用關聯的受管理權限中指定的權限。

     • 如果您選取組織 (ID 開頭為o-)，則組織中的所有AWS 帳戶主參與者都可以存取資源共用。

     • 如果您選取 OU (ID 開頭為ou-)，則該 OU 及其子系 OU AWS 帳戶 中的所有主參與者都可以存取資源共用。

     • 如果您選取個人AWS 帳戶，則只有該帳號中的主參與者可以存取資源共用。

     注意

     只有在啟用共用方式且您已登入組織AWS Organizations的管理帳戶時，才會顯示 [顯示組織結構] 切換。

     您無法使用此方法來指定組織AWS 帳戶外部或 IAM 角色或使用者。您必須關閉 [顯示組織結構]，然後使用下拉式清單和文字方塊來輸入 ID 或 ARN。

   • 若要按 ID 或 ARN 指定主參與者 (包括組織外部的主參與者)，然後針對每個主參與者選取主參與者類型。接下來，輸入 ID (針對AWS 帳戶、組織或 OU) 或 ARN (針對 IAM 角色或使用者)，然後選擇 [新增]。可用的主參與者類型以及 ID 和 ARN 格式如下：

     • AWS 帳戶— 若要新增AWS 帳戶，請輸入 12 位數的帳號 ID。例如：

       123456789012

     • 組織 — 若要新增組織AWS 帳戶中的所有項目，請輸入組織的 ID。例如：

       o-abcd1234

     • 組織單位 (OU) — 若要新增 OU，請輸入 OU 的識別碼。例如：

       ou-abcd-1234efgh

     • IAM 角色 — 若要新增 IAM 角色，請輸入角色的 ARN。使用下列語法：

       arn:partition:iam::account:role/role-name

       例如：

       arn:aws:iam::123456789012:role/MyS3AccessRole

       注意

       若要取得 IAM 角色的唯一 ARN，請在 IAM 主控台中檢視角色清單，使用 get-role AWS CLI 命令或 API 動作。GetRole

     • IAM 使用者 — 若要新增 IAM 使用者，請輸入使用者的 ARN。使用下列語法：

       arn:partition:iam::account:user/user-name

       例如：

       arn:aws:iam::123456789012:user/bob

       注意

       若要取得 IAM 使用者的唯一 ARN，請在 IAM 主控台中檢視使用者清單、使用get-userAWS CLI命令或 GetUserAPI 動作。

   • 服務主體 — 若要新增服務主體，請從 [選取主體類型] Dropbox 中選擇 [服務主體]。輸入AWS服務主體的名稱。使用下列語法：

     • service-id.amazonaws.com

       例如：

       pca-connector-ad.amazonaws.com

3. 若為「選取的主參與者」，請確認您指定的主參與者出現在清單中。

選擇下一步。

在步驟 4：檢閱和建立中，檢閱資源共用的組態詳細資料。若要變更任何步驟的組態，請選擇與您要返回的步驟相對應的連結，然後進行必要的變更。

完成檢閱資源共用之後，請選擇 [建立資源共用]。

資源和委託人可能需要幾分鐘的時間才能完成關聯。在嘗試使用資源共用之前，請允許此程序完成。

您可以隨時新增和移除資源和主參與者，或將自訂標籤套用至資源共用。您可以針對支援超過預設 Managed 權限的類型，變更資源共用中包含的資源類型的受管理權限。當您不想再共用資源時，您可以刪除資源共用。如需詳細資訊，請參閱分享您擁有的AWS資源。