在 中建立資源共享 AWS RAM

建立資源共用

1. 開啟 AWS RAM 主控台。

2. 由於 AWS RAM 資源共用存在於特定 中 AWS 區域， AWS 區域 請從主控台右上角的下拉式清單中選擇適當的 。若要查看包含全域資源的資源共用，您必須 AWS 區域 將 設定為美國東部 （維吉尼亞北部）、(us-east-1)。如需共用全域資源的詳細資訊，請參閱 與全球資源相比，共享區域資源。如果您想要在資源共享中包含全域資源，則必須選擇指定的主區域，美國東部 （維吉尼亞北部），us-east-1。

3. 如果您是新手 AWS RAM，請從首頁選擇建立資源共享。否則，請從我共用：資源共用頁面中選擇建立資源共用。 https://console.aws.amazon.com/ram/home#OwnedResourceShares:

4. 在步驟 1：指定資源共用詳細資訊中，執行下列動作：

   1. 針對名稱，輸入資源共用的描述性名稱。

   2. 在資源下，選擇要新增至資源共用的資源，如下所示：

      • 針對選取資源類型，選擇要共用的資源類型。這會將可共用資源清單篩選為僅所選類型的資源。

      • 在產生的資源清單中，選取您要共用的個別資源旁的核取方塊。選取的資源會在選取的資源下移動。

        如果您要共用與特定可用區域相關聯的資源，則使用可用區域 ID (AZ ID) 可協助您判斷這些資源在帳戶之間的相對位置。如需詳細資訊，請參閱AWS資源的可用區域 ID。

   3. （選用） 若要將標籤連接至資源共享，請在標籤下輸入標籤索引鍵和值。選擇新增標籤來新增其他標籤。視需要重複此步驟。這些標籤僅適用於資源共用本身，不適用於資源共用中的資源。

5. 選擇 Next (下一步)。

6. 在步驟 2：將受管許可與每個資源類型建立關聯，您可以選擇將 建立的受管許可 AWS 與資源類型建立關聯、選擇現有的客戶受管許可，或者您可以為支援的資源類型建立自己的客戶受管許可。如需詳細資訊，請參閱受管理的權限類型。

   選擇建立客戶受管許可，以建構符合共用使用案例需求的客戶受管許可。如需詳細資訊，請參閱 建立客戶受管許可。完成此程序後，請選擇 ， 然後從受管許可下拉式清單中選擇您的新客戶受管許可。

   注意

   如果選取的受管許可有多個版本，則 AWS RAM 會自動連接預設版本。您只能連接指定為預設值的版本。

   若要顯示受管許可允許的動作，請展開檢視此受管許可的政策範本。

7. 選擇 Next (下一步)。

8. 在步驟 3：授予主體存取權，執行下列動作：

   1. 根據預設，會選取允許與任何人共用，這表示對於支援該資源的那些資源類型，您可以與組織 AWS 帳戶 外部的資源共用資源。這不會影響只能在組織內共用的資源類型，例如 Amazon VPC子網路。您也可以與IAM角色和使用者共用一些支援的資源類型。

      若要將資源共用限制為組織中的 帳戶和主體，請選擇僅允許在組織中共用。

   2. 對於委託人，請執行下列動作：

      • 若要新增組織、組織單位 AWS 帳戶 (OU) 或屬於組織的 ，請開啟顯示組織結構。這會顯示組織的樹狀檢視。然後，選取您要新增的每個主體旁邊的核取方塊。

        重要

        當您與組織或 OU 共用，且該範圍包含擁有資源共用的帳戶時，共用帳戶中的所有主體會自動存取共用中的資源。授予的存取權是由與共用相關聯的受管許可所定義。這是因為 AWS RAM 連接到共用中每個資源的資源型政策使用 "Principal": "*"。如需詳細資訊，請參閱使用 的含意 "Principal": "*" 在資源型政策中。

        其他耗用帳戶中的委託人不會立即存取共用的資源。其他帳戶的管理員必須先將身分型許可政策連接至適當的主體。這些政策必須授予 資源共用中個別資源ARNs的 Allow 存取權。這些政策中的許可不能超過與資源共用相關聯的受管許可中指定的許可。

        • 如果您選取組織 (ID 以 開頭o-)，則組織中所有 AWS 帳戶 中的主體都可以存取資源共用。

        • 如果您選取 OU (ID 以 開頭ou-)，則該 OU AWS 帳戶 中所有 的主體及其子項OUs都可以存取資源共用。

        • 如果您選取個人 AWS 帳戶，則只有該帳戶中的主體可以存取資源共用。

        注意

        顯示組織結構切換只有在 AWS Organizations 已啟用與 共用，且您已登入組織的管理帳戶時才會顯示。

        您無法使用此方法指定組織 AWS 帳戶 外部的 ，或是IAM角色或使用者。反之，您必須關閉顯示組織結構，並使用下拉式清單和文字方塊來輸入 ID 或 ARN。

      • 若要依 ID 或 指定委託人ARN，包括組織外部的委託人，請針對每個委託人選取委託人類型。接著，輸入 ID （適用於 AWS 帳戶、組織或 OU) 或 ARN（適用於IAM角色或使用者），然後選擇新增。可用的委託人類型、ID 和ARN格式如下所示：

        • AWS 帳戶 – 若要新增 AWS 帳戶，請輸入 12 位數的帳戶 ID。例如：

          123456789012

        • 組織 – 若要新增 AWS 帳戶 組織中的所有 ，請輸入組織的 ID。例如：

          o-abcd1234

        • 組織單位 (OU) – 若要新增 OU，請輸入 OU 的 ID。例如：

          ou-abcd-1234efgh

        • IAM 角色 – 若要新增IAM角色，請輸入角色ARN的 。使用下列語法：

          arn:partition:iam::account:role/role-name

          例如：

          arn:aws:iam::123456789012:role/MyS3AccessRole

          注意

          若要取得IAM角色ARN的唯一 ，請在 IAM主控台中檢視角色清單、使用 get-role AWS CLI 命令或 GetRoleAPI動作。

        • IAM user – 若要新增IAM使用者，請輸入使用者的 ARN 。使用下列語法：

          arn:partition:iam::account:user/user-name

          例如：

          arn:aws:iam::123456789012:user/bob

          注意

          若要取得ARNIAM使用者的唯一 ，請在 IAM主控台中檢視使用者清單，請使用 get-user AWS CLI 命令，或 GetUser API 動作。

      • 服務委託人 – 若要新增服務委託人，請從選取委託人類型下拉式清單中選擇服務委託人。 輸入 AWS 服務主體的名稱。使用下列語法：

        • service-id.amazonaws.com

          例如：

          pca-connector-ad.amazonaws.com

   3. 對於選取的委託人，請確認您指定的委託人出現在清單中。

9. 選擇 Next (下一步)。

10. 在步驟 4：檢閱和建立中，檢閱資源共享的組態詳細資訊。若要變更任何步驟的組態，請選擇與您要返回的步驟對應的連結，並進行必要的變更。

11. 檢閱完資源共用後，請選擇建立資源共用。

    資源和委託人可能需要幾分鐘的時間才能完成關聯。在您嘗試使用資源共用之前，請先允許此程序完成。

12. 您可以隨時新增和移除資源和主體，或將自訂標籤套用至資源共用。您可以變更資源共享中包含的資源類型的受管許可，適用於支援超過預設受管許可的那些類型。當您不想再共用資源時，可以刪除資源共用。如需詳細資訊，請參閱分享您擁有的AWS資源。