共享您的Amazon资源

在内启用资源共享Amazon Organizations

1. 打开设置中的页面Amazon RAM控制台。

2. 选择启用与共享Amazon Organizations，然后选择保存设置.

创建资源共享

1. 打开 Amazon RAM 控制台。

2. 由于Amazon RAM资源共享特定存在Amazon Web Services 区域，选择适当的Amazon Web Services 区域从控制台右上角的下拉列表中显示。要查看包含全局资源的资源共享，必须设置Amazon Web Services 区域到美国东部（弗吉尼亚北部），(us-east-1)。有关共享全局资源的更多信息，请参阅与全球资源相比，共享区域资源. 如果想要将全球资源包括在资源共享中，则必须选择指定的主区域，美国东部（弗吉尼亚北部），us-east-1.

3. 如果您是的新用户Amazon RAM，选择创建资源来自主页。否则，请选择创建资源来自 的由我分享：资源共享页.

4. In第 1 步：指定资源共享详情中，执行以下操作：

   1. 适用于名称中，输入资源共享的描述性名称。

   2. 在资源中，选择要添加到资源共享的资源，如下所示：

      • 适用于选择资源类型中，选择要共享的资源的类型。这会将可共享资源的列表筛选为仅选中类型的资源。

      • 在生成的资源列表中，选中要共享的各个资源旁边的复选框。选定的资源移至选定的资源.

        如果您要共享与特定可用区关联的资源，使用可用区 ID (AZ ID) 可帮助您跨账户确定这些资源的相对位置。有关更多信息，请参阅 您的可用区 IDAmazon资源。

   3. （可选）至附加标签到资源份额，下标签中，输入标签键和值。通过选择添加其他添加新标签. 根据需要重复此步骤。这些标签仅适用于资源共享本身，而不适用于资源共享中的资源。

5. 请选择 Next (下一步)。

6. In步骤 2: 将权限与每种资源类型关联，如果超过默认值Amazon RAM托管权限可用，然后您可以选择与资源类型关联的权限。如果只有默认权限可用，那么Amazon RAM自动将此权限与资源类型关联起来。有关更多信息，请参阅 的类型Amazon RAM托管式权限。

   要显示权限允许的操作，请展开查看此权限允许的操作.

7. 请选择 Next (下一步)。

8. In步骤 3: 选择委托人授予访问权限中，执行以下操作：

   1. 默认情况下，允许与外部委托人共享被选中，这意味着您可以与之共享资源Amazon Web Services 账户在组织外部。适用于支持的资源类型，您还可以与 IAM 角色和用户共享资源。

      要将资源共享限制为仅限于组织中的委托人，请选择仅允许与组织中的负责人共享.

   2. 适用于委托人中，执行以下操作：

      • 添加组织、组织单位 (OU) 或Amazon Web Services 账户打开组织的组成部分显示组织结构. 这将显示组织的树视图。然后，选中要添加的每个委托人旁边的复选框。

        • 如果你选择组织（ID 以开头）o-)，然后全部Amazon Web Services 账户在组织中可以访问资源共享。

        • 如果选择 OU（ID 以开头）ou-)，然后全部Amazon Web Services 账户在那个 OU 及其子 OU 可以访问资源共享。

        • 如果你选择个人Amazon Web Services 账户，那么只有该账户可以访问资源共享。

        注意

        这些区域有：显示组织结构只有在与共享时才会显示切换Amazon Organizations已启用并且您已登录组织的管理账户。

        你不能使用此方法来指定Amazon Web Services 账户在组织之外，或 IAM 角色或 IAM 用户。相反，你必须关闭显示组织结构然后使用下拉列表和文本框输入 ID 或 ARN。

      • 要按 ID 或 ARN 指定委托人（包括组织外部的委托人），然后为每个委托人选择委托人类型。接下来，输入 ID（对于Amazon Web Services 账户、组织或 OU）或 ARN（对于 IAM 用户或角色），然后选择Add. 可用的主体类型以及 ID 和 ARN 格式如下：

        • Amazon Web Services 账户— 添加Amazon Web Services 账户，请输入 12 位的账户 ID。例如：

          123456789012

        • 组织— 添加所有Amazon Web Services 账户在您的组织中，输入组织的 ID。例如：

          o-abcd1234

        • 组织部门（OU）— 要添加 OU，请输入 OU 的 ID。例如：

          ou-abcd-1234efgh

        • IAM 角色— 要添加 IAM 角色，请输入角色的 ARN。使用下面的语法。

          arn:partition:iam::account:role/role-name

          例如：

          arn:aws:iam::123456789012:role/MyS3AccessRole

          注意

          要获取 IAM 角色的唯一 ARN，在 IAM 控制台中查看角色列表，使用get-role Amazon CLI命令或GetRoleAPI 操作。

        • IAM 用户— 要添加 IAM 用户，请输入该用户的 ARN。使用下面的语法。

          arn:partition:iam::account:user/user-name

          例如：

          arn:aws:iam::123456789012:user/JohnDoe

          注意

          要获取 IAM 用户的唯一 ARN，在 IAM 控制台中查看用户列表，使用get-user Amazon CLI命令或GetUserAPI 操作。

   3. 适用于选定委托人，验证您指定的委托人是否显示在列表中。

9. 请选择 Next (下一步)。

10. In步骤 4: 审核和创建中，查看资源共享的配置详细信息。要更改任何步骤的配置，请选择与要返回的步骤对应的链接，然后进行所需的更改。

11. 审核完资源共享后，选择创建资源.

    可能需要花几分钟时间，才能完成资源和委托人关联。先让此过程完成，然后再尝试使用资源共享。

12. 您可以随时添加和删除资源和委托人或将自定义标签应用于您的资源共享。对于那些支持超过默认权限的类型，您可以更改资源共享中包含的资源类型的权限。如果您不再希望共享资源，您可以删除您的资源共享。有关更多信息，请参阅 共享Amazon你拥有的资源。