Amazon Resource Access Manager - 中国亚马逊 Web Services 入门
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Resource Access Manager

Amazon Resource Access Manager(Amazon RAM) 帮助您在您的组织或组织单位 (OU) 内安全地共享您的亚马逊网络服务Amazon Organizations,并与Amazon Web Services 账户。对于支持的资源类型,您还可以与共享资源Amazon Identity and Access Management(IAM) 角色和 IAM 用户。如果您有多个 Amazon Web Services 账户,则只需创建一次资源即可使用Amazon RAM在账户之间共享该资源。

区域可用性

Amazon Resource Access Manager 在中国的以下区域中可用:

  • 北京地区

  • 宁夏区域

功能可用性和实现差异

亚马逊网络服务在中国实施了Amazon RAM在以下方面是独一无二的:

  • 不支持共享的资源— 除非另有说明,Amazon RAM不支持北京和宁夏区域中以下服务的资源共享:

    • Amazon App Mesh

    • Amazon Aurora

    • Amazon Private Certificate Authority

    • Amazon License Manager

    • Amazon Network Firewall

    • Amazon Outposts

    • Amazon Resource Groups

    • Amazon Route 53

      北京和宁夏区域不支持共享以下资源类型:Route 53 解析器防火墙组。

    • Amazon Systems Manager Incident Manager

    • Amazon VPC

      北京和宁夏区域不支持共享以下资源类型:前缀列表。

  • 支持共享但有限制的资源— 除非另有说明,否则在北京和宁夏地区,Amazon RAM不支持内部以下服务的资源共享Amazon Organizations。但是,您仍然可以与各个亚马逊网络服务账户共享资源。对于支持的资源类型,您还可以与组织外部的 IAM 角色或 IAM 用户共享资源。在这种情况下,这些主体被视为外部主体。他们收到加入资源共享的邀请,他们必须接受邀请才能访问共享资源。

    • Amazon CodeBuild

    • EC2 Image Builder

    • Amazon Glue

    • 亚马逊 Route 53:解析器查询日志配置。

    • Amazon SageMaker

指南和参考

中国亚马逊网络服务用户指南有 HTML 和 PDF 版本,有中文和英文两种版本。API 参考以 HTML 和 PDF 格式提供。有些 API 参考可能仅提供英文版。目前,并非所有 API 参考都适用于北京和宁夏区域。指向某些 API 参考的链接将带您进入亚马逊网络服务全球网站。请注意,指南和参考中描述的某些特性和功能在当前的亚马逊网络服务中国版本中可能不可用。

关于中国亚马逊网络服务的一般信息

以下信息适用于中国地区提供的所有亚马逊网络服务。

中国地区的亚马逊网络服务账户

要在北京和宁夏区域使用服务,您需要一个特定于每个区域的账户和证书。

  • 其他人的账户和证书Amazon区域不适用于在北京和宁夏地区运营的服务。

  • 北京和宁夏地区的账户和凭证不适用于其他地区Amazon地区。

  • 有关更多信息,请参阅注册、账户和证书

中国亚马逊网络服务域名

亚马逊网络服务在中国的域名是www.amazonaws.cn

终端节点和 Amazon 资源名称 (ARN)

有关中国亚马逊网络服务中的终端节点和 ARN 的信息,请参阅中国亚马逊 Web Services 的终端节点和 ARN

中国区域的可用区

  • 在北京区域,有三个可用区。

  • 在宁夏区域,有三个可用区。

中国亚马逊网络服务的一般信息

以下内容适用于中国地区提供的所有亚马逊网络服务。有关特定 Amazon Web 服务的详细信息,请参阅本指南中的特定服务主题。

  • Amazon Identity and Access Management (IAM)

    • 您可以使用 Principal 策略元素授予或拒绝服务对资源的访问。

    • 服务委托人值因区域而异。

  • EC2-Classic 平台

    • 不支持 EC2-Classic 平台。

  • 免费使用套餐

    • 宁夏区域支持免费使用套餐。

    • 北京区域不支持免费使用套餐。

亚马逊 Web 服务控制台

中国的亚马逊网络服务控制台是中国独有的。亚马逊网络服务指南中的屏幕截图可能与您在主机上看到的屏幕截图不同。有关服务功能差别的信息,请参阅本指南中针对各项服务的主题。

代码示例

Amazon Web Services 文档可能在代码示例中包含并非特定于北京和宁夏地区的终端节点和 ARN。使用示例时,请确认您使用的是适用于您的区域的终端节点和 ARN。