使用共享Amazon资源 - Amazon Resource Access Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用共享Amazon资源

要开始使用与您的账户共享的资源,请使用Amazon Resource Access Manager,请完成以下任务:

响应资源共享邀请

如果您收到加入资源共享的邀请,则必须接受它才能获得对共享资源的访问权限。如果你是中的组织的一员Amazon Organizations并且已在您的组织中启用共享,组织中的承担者将自动获得对共享资源的访问权限。这些校长没有收到邀请。

Console

响应邀请

  1. 打开与我共享:资源共享中的页面Amazon RAM控制台。

    注意

    资源共享只能在Amazon Web Services 区域它是在其中创建的。如果控制台中未显示预期的资源共享,则可能需要切换到其他资源共享。Amazon Web Services 区域使用右上角的下拉控件。

  2. 查看您已被授予访问权限的资源共享列表。

    这些区域有:状态列表示资源共享的当前参与状态。这些区域有:Pending状态表示您已添加到资源共享,但尚未接受或拒绝邀请。

  3. 要响应资源共享邀请,请选择资源共享 ID 并选择接受资源共享接受邀请,或者拒绝资源共享拒绝邀请。如果您拒绝邀请,则无法访问资源。如果您接受邀请,将获得对资源的访问权限。

Amazon CLI

首先,请获取可供您使用的资源共享邀请的列表。下面的示例命令是在cn-northwest-1区域,并显示一个资源共享位于PENDING状态。

$ aws ram get-resource-share-invitations { "resourceShareInvitations": [ { "resourceShareInvitationArn": "arn:aws:ram:cn-northwest-1:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111", "resourceShareName": "MyNewResourceShare", "resourceShareArn": "arn:aws:ram:cn-northwest-1:111122223333:resource-share/1234abcd-ef12-9876-5432-bbbbbb222222", "senderAccountId": "111122223333", "receiverAccountId": "444455556666", "invitationTimestamp": "2021-09-15T15:00:32.568000-07:00", "status": "PENDING" } ] }

您可以使用前面命令中的邀请的 Amazon 资源名称 (ARN) 作为接受该邀请的参数。

$ aws ram accept-resource-share-invitation \ --resource-share-invitation-arn arn:aws:ram:cn-northwest-1:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:cn-northwest-1:111122223333:resource-share-invitation/1234abcd-ef12-9876-5432-aaaaaa111111", "resourceShareName": "MyNewResourceShare", "resourceShareArn": "arn:aws:ram:cn-northwest-1:111122223333:resource-share/1234abcd-ef12-9876-5432-bbbbbb222222", "senderAccountId": "111122223333", "receiverAccountId": "444455556666", "invitationTimestamp": "2021-09-15T15:14:12.580000-07:00", "status": "ACCEPTED" } }

输出表明,status已更改为ACCEPTED. 该资源份额中包含的资源现在可供接受账户中的委托人使用。

使用与你共享的资源

在您接受加入资源共享的邀请后,可以对共享资源执行特定的操作。这些操作因资源类型而异。有关更多信息,请参阅 可共享Amazon资源。这些资源可直接在每个资源的服务控制台和 API/CLI 操作中获得。如果资源是区域性的,那么你必须使用正确的Amazon Web Services 区域在服务控制台或 API/CLI 命令中。如果资源是全局性的,则必须使用指定的主区域,美国东部(弗吉尼亚北部),us-east-1在中查看资源Amazon RAM,你必须打开Amazon RAM控制台到Amazon Web Services 区域资源共享是在其中创建的。