可共享的资源 Amazon

可以与 IAM 用户和角色共享

是 — 除了账户之外，您还可以与个人 Amazon Identity and Access Management (IAM) 角色和用户共享此类资源。

否 - 您只能与账户共享此类资源。

可以与组织外部的账户共享

是 – 您只能与企业内部或外部的任何个人账户共享此类资源。有关更多信息，请参阅注意事项。

否 - 您只能与属于同一组织成员的账户共享此类资源。

可以使用客户托管权限

支持的所有资源类型都 Amazon RAM 支持 Amazon 托管权限，但此列中的 “是” 表示该资源类型也支持客户托管权限。

是 - 此类资源支持使用客户托管权限。

否 - 此类资源不支持使用客户托管权限。

可以与服务主体共享

是 - 您可以与 Amazon Web Services 服务共享此类资源。

否 - 您不能与 Amazon Web Services 服务共享此类资源。

Mesh

appmesh:Mesh

集中创建和管理网格，并与其他 Amazon Web Services 账户 或您的组织共享此类网格。共享网格允许不同 Amazon Web Services 账户 网格创建的资源在同一个网格中相互通信。有关更多信息，请参阅《Amazon App Mesh 用户指南》中的使用共享网格。

是

可以与任何 Amazon Web Services 账户共享。

GraphyQL API

appsync:Apis

APIs 集中管理 Amazon AppSync GraphQL，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个账户在创建统一 Amazon AppSync 的 Merged API 时进行共享 Amazon AppSync APIs ，该API可以在同一区域的不同账户中访问来自多个子架构 APIs 的数据。有关更多信息，请参阅《 Amazon AppSync 开发者指南》 APIs中的合并。

是

可以与任何 Amazon Web Services 账户共享。

域名

apigateway:Domainnames

集中创建和管理域名，并与其他人 Amazon Web Services 账户 或您的组织共享。这样，多个账户就可以调用映射到私有域名的域名 APIs。有关更多信息，请参阅 Amazon API Gateway 开发者指南 APIs 中的 API Gateway 中的私有自定义域名。

是

可以与任何 Amazon Web Services 账户共享。

ARC 集群

route53-recovery-control:Cluster

集中创建和管理 ARC 集群，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个账户在单个共享集群中创建控制面板和路由控制，从而降低复杂性和组织所需的集群总数。有关更多信息，请参阅 Amazon 应用程序恢复控制器 (ARC) 开发者指南中的跨账户共享集群。

是

可以与任何 Amazon Web Services 账户共享。

数据库集群

rds:Cluster

集中创建和管理 DB 集群，并与其他 Amazon Web Services 账户 或您的组织共享此类集群。这允许多个 Amazon Web Services 账户 克隆一个共享的、集中管理的 DB 集群。有关更多信息，请参阅《亚马逊 Aurora 用户指南》中的使用跨账户克隆 Amazon RAM 和 Amazon Aurora。

是

可以与任何 Amazon Web Services 账户共享。

BackupVault

backup:BackupVault

集中创建和管理逻辑上存在气隙的保管库，并与其他人 Amazon Web Services 账户 或您的组织共享。此选项允许多个账户访问和恢复保管库中的备份。有关更多信息，请参阅《Amazon Backup 开发人员指南》中的逻辑气隙保管库概述。

是

可以与任何 Amazon Web Services 账户共享。

自定义型号

bedrock:CustomModel

集中创建和管理自定义模型，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个账户对生成式 AI 应用程序使用相同的自定义模型。有关更多信息，请参阅 Amazon Bedrock 用户指南中的共享其他账户的模型。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

账单视图

billing:billingview

集中创建和管理自定义账单视图，并与其他人 Amazon Web Services 账户 或您的组织共享。这样，应用程序和业务部门所有者就可以通过成员账户访问业务部门级别的 Amazon 支出。有关更多信息，请参阅Amazon Cost Management 用户指南中的使用账单视图控制成本管理数据的访问权限。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

Amazon CloudHSM Backup

cloudhsm:Backup

集中管理 Amazon CloudHSM 备份，并与其他人 Amazon Web Services 账户 或您的组织共享。这样，多个 Amazon Web Services 账户 用户就可以查看有关 Backup 的信息并使用它来恢复集 Amazon CloudHSM 群。有关更多信息，请参阅《Amazon CloudHSM 用户指南》中的管理 Amazon CloudHSM 备份。

Project

codebuild:Project

创建一个项目，然后用它来运行构建。与其他人 Amazon Web Services 账户 或您的组织共享项目。这允许多个 Amazon Web Services 账户 和用户查看有关项目的信息并分析其构建。有关更多信息，请参阅《 Amazon CodeBuild 用户指南》中的使用共享的项目。

是

可以与任何 Amazon Web Services 账户共享。

报告组

codebuild:ReportGroup

创建一个报告组，然后在构建项目时使用它来创建报告。与其他人 Amazon Web Services 账户 或您的组织共享报告组。这样，多个 Amazon Web Services 账户 用户就可以查看报告组及其报告，以及每个报告的测试用例结果。报告可以在创建后的 30 天内进行查看，然后报告过期，无法再查看。有关更多信息，请参阅《Amazon CodeBuild 用户指南》中的使用共享的项目。

是

可以与任何 Amazon Web Services 账户共享。

代码连接

codeconnections:Connection

管理多个账户中代码连接的重复使用。换句话说，共享代码连接减轻了管理员的负担，也减少了每个需要代码连接的帐户对管理员访问的需求。有关更多信息，请参阅《开发者工具控制台用户指南》 Amazon Web Services 账户中的与共享连接。

是

可以与任何 Amazon Web Services 账户共享。

DataZone 域名

datazone:Domain

集中创建和管理域，并与其他 Amazon Web Services 账户 或您的组织共享此类域。这允许多个账户创建 Amazon DataZone 域名。有关更多信息，请参阅《亚马逊 DataZone 用户指南》 DataZone中的 “什么是亚马逊”。

是

可以与任何 Amazon Web Services 账户共享。

容量预留

ec2:CapacityReservation

集中创建和管理容量预留，并与其他人 Amazon Web Services 账户 或您的组织共享预留容量。这样，多个用户就可以将其的 Amazon EC2 实例 Amazon Web Services 账户 启动到集中管理的预留容量中。有关更多信息，请参阅 Amazon EC2 用户指南中的使用共享容量预留。

是

可以与任何 Amazon Web Services 账户共享。

专属主机

ec2:DedicatedHost

集中分配和管理 Amazon EC2 专用主机，并与其他人 Amazon Web Services 账户 或您的组织共享该主机的实例容量。这允许多个用户在集中管理的专用主机上 Amazon Web Services 账户 启动他们的 Amazon EC2 实例。有关更多信息，请参阅 Amazon EC2 用户指南中的使用共享专用主机。

是

可以与任何 Amazon Web Services 账户共享。

置放群组

ec2:PlacementGroup

是

可以与任何 Amazon Web Services 账户共享。

组件

imagebuilder:Component

集中创建和管理组件，并与其他 Amazon Web Services 账户 或您的组织共享此类组件。管理谁可以在其镜像配方中使用预定义的构建和测试组件。有关更多信息，请参阅 EC2 Image Builder 用户指南中的共享 EC2 Image Builder 资源。

是

可以与任何 Amazon Web Services 账户共享。

容器配方数

imagebuilder:ContainerRecipe

集中创建和管理您的容器配方，并与其他人 Amazon Web Services 账户 或您的组织共享。这样，您可以管理谁能使用预定义的文档来复制容器映像构建。有关更多信息，请参阅 EC2 Image Builder 用户指南中的共享 EC2 Image Builder 资源。

是

可以与任何 Amazon Web Services 账户共享。

映像

imagebuilder:Image

集中创建和管理您的黄金映像，并与其他人 Amazon Web Services 账户 或您的组织共享。管理谁可以在整个组织中使用使用 EC2 Image Builder 创建的图像。有关更多信息，请参阅 EC2 Image Builder 用户指南中的共享 EC2 Image Builder 资源。

是

可以与任何 Amazon Web Services 账户共享。

映像配方

imagebuilder:ImageRecipe

集中创建和管理您的图像配方，并与其他人 Amazon Web Services 账户 或您的组织共享。这样，您可以管理谁能使用预定义的文档来复制 AMI 构建。有关更多信息，请参阅 EC2 Image Builder 用户指南中的共享 EC2 Image Builder 资源。

是

可以与任何 Amazon Web Services 账户共享。

信任存储

elasticloadbalancing:TrustStore

集中创建和管理 Elastic Load Balancing 信任存储，并与其他人 Amazon Web Services 账户 或您的组织共享。安全管理员可以维护一个或更少数量的信任存储库，并在应用程序负载均衡器之间启用双向 TLS 配置。有关更多信息，请参阅应用程序负载均衡器用户指南中的共享应用程序负载均衡器的 Elastic Load Balancing 信任存储。

OptOutList

sms-voice:opt-out-list

创建 OptOutList 并与组织 Amazon Web Services 账户 中的其他人共享。您可以共享， OptOutList 以便其他应用程序可以从其他应用程序中选择退出用户的电话号码， Amazon Web Services 账户 或者他们可以查看用户电话号码的状态。有关更多信息，请参阅《 Amazon End User Messaging SMS 用户指南》中的 “使用共享资源”。

是

可以与任何 Amazon Web Services 账户共享。

PhoneNumber

sms-voice:phone-number

创建和管理电话号码，以便与其他人 Amazon Web Services 账户 或您的组织共享。这允许多人使用共享的电话号码 Amazon Web Services 账户 发送消息。有关更多信息，请参阅《 Amazon End User Messaging SMS 用户指南》中的 “使用共享资源”。

是

可以与任何 Amazon Web Services 账户共享。

池

sms-voice:pool

创建和管理资源池，以便与其他人 Amazon Web Services 账户 或您的组织共享。这允许多人使用共享池 Amazon Web Services 账户 发送消息。有关更多信息，请参阅《 Amazon End User Messaging SMS 用户指南》中的 “使用共享资源”。

是

可以与任何 Amazon Web Services 账户共享。

SenderId

sms-voice:sender-id

创建和管理 SenderId，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多人使用共享的消息 Amazon Web Services 账户 发送消息 SenderId。有关更多信息，请参阅《 Amazon End User Messaging SMS 用户指南》中的 “使用共享资源”。

是

可以与任何 Amazon Web Services 账户共享。

FSx 音量

fsx:Volume

集中创建和管理 FSx OpenZFS 卷，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个账户通过 FSx APIs CreateVolume或使用共享卷下的 OpenZfs 快照执行数据复制CopySnapshotAndUpdateVolume。有关更多信息，请参阅 Amazon for OpenZFS 用户 FSx 指南中的按需数据复制。

是

可以与任何 Amazon Web Services 账户共享。

数据目录

glue:Catalog

管理中央数据目录，并与您的组织共享有关数据库和表 Amazon Web Services 账户 的元数据。这使用户能够对多个账户的数据运行查询。有关更多信息，请参阅《Amazon Lake Formation 开发人员指南》中的跨 Amazon 账户共享数据目录表和数据库。

是

可以与任何 Amazon Web Services 账户共享。

数据库

glue:Database

集中创建和管理数据目录数据库，并与 Amazon Web Services 账户 您的组织共享。数据库是数据目录表的集合。这使用户能够运行可跨多个账户联接和查询数据的查询与提取、转换和加载（ETL）作业。有关更多信息，请参阅《Amazon Lake Formation 开发人员指南》中的跨 Amazon 账户共享数据目录表和数据库。

是

可以与任何 Amazon Web Services 账户共享。

表

glue:Table

集中创建和管理数据目录表，并与 Amazon Web Services 账户 您的组织共享。数据目录表包含有关 Amazon S3、JDBC 数据来源、Amazon Redshift、流式传输源和其他数据存储中数据表的元数据。这使用户能够运行可跨多个账户联接和查询数据的查询与 ETL 作业。有关更多信息，请参阅《Amazon Lake Formation 开发人员指南》中的跨 Amazon 账户共享数据目录表和数据库。

是

可以与任何 Amazon Web Services 账户共享。

许可证配置

license-manager:LicenseConfiguration

集中创建和管理许可证配置，并与其他人 Amazon Web Services 账户 或您的组织共享。这使您可以在多个 Amazon Web Services 账户中执行基于企业协议条款的集中管理许可规则。有关更多信息，请参阅《License Manager 用户指南》中的 License Manager 中的许可证配置。

是

可以与任何 Amazon Web Services 账户共享。

Marketplace 目录实体

aws-marketplace:Entity

在中创建、管理和共享组织内部 Amazon Web Services 账户 或组织内的实体 Amazon Web Services Marketplace。有关更多信息，请参阅《Amazon Marketplace Catalog API 参考》中的 Amazon RAM中的资源共享。

是

可以与任何 Amazon Web Services 账户共享。

Refactor Spaces 环境

refactor-spaces:Environment

创建 Refactor Spaces 环境，并使用它来包含您的 Refactor Spaces 应用程序。与组织中的其他 Amazon Web Services 账户 或所有账户共享环境。这样 Amazon Web Services 账户 ，多个用户就可以查看有关环境及其中的应用程序的信息。有关更多信息，请参阅《Amazon Migration Hub Refactor Spaces 用户指南》中的使用 Amazon RAM共享 Refactor Spaces 环境。

是

可以与任何 Amazon Web Services 账户共享。

防火墙策略

network-firewall:FirewallPolicy

集中创建和管理防火墙策略，并与其他人 Amazon Web Services 账户 或您的组织共享这些策略。这使组织中的多个账户可以共享一组通用的网络监控、保护和筛选行为。有关更多信息，请参阅《Amazon Network Firewall 开发人员指南》中的共享防火墙策略和规则组。

是

可以与任何 Amazon Web Services 账户共享。

规则组

network-firewall:StatefulRuleGroup

network-firewall:StatelessRuleGroup

集中创建和管理无状态规则组和有状态规则组，并与其他人 Amazon Web Services 账户 或您的组织共享。这使组织中的 Amazon Organizations 多个帐户可以共享一组检查和处理网络流量的标准。有关更多信息，请参阅《Amazon Network Firewall 开发人员指南》中的共享防火墙策略和规则组。

是

可以与任何 Amazon Web Services 账户共享。

Outposts

outposts:Outpost

集中创建和管理 Outposts，并与组织中的其他 Amazon Web Services 账户 共享此类 Outposts。这允许多个账户在共享的、集中管理的 Outposts 上创建子网和 EBS 卷。有关更多信息，请参阅《Amazon Outposts 用户指南》中的使用共享的 Amazon Outposts 资源。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

本地网关路由表

ec2:LocalGatewayRouteTable

集中创建和管理与本地网关的 VPC 关联，并与组织 Amazon Web Services 账户 中的其他人共享。这允许多个账户创建与本地网关的 VPC 关联，并查看路由表和虚拟接口配置。有关更多信息，请参阅《Amazon Outposts 用户指南》中的可共享的 Outpost 资源。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

站点

outposts:Site

创建和管理 Outpost 站点，并与组织中的其他 Amazon Web Services 账户 共享此类站点。这允许多个账户在共享站点上创建和管理 Outposts，并支持在 Outpost 资源和站点之间进行分割控制。有关更多信息，请参阅《Amazon Outposts 用户指南》中的使用共享的 Amazon Outposts 资源。

是

可以与任何 Amazon Web Services 账户共享。

S3 on Outposts

s3-outposts:Outpost

在 Outpost 上创建和管理 Amazon S3 存储桶、接入点和端点。这允许多个账户在共享站点上创建和管理 Outposts，并支持在 Outpost 资源和站点之间进行分割控制。有关更多信息，请参阅《Amazon Outposts 用户指南》中的使用共享的 Amazon Outposts 资源。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

Private Certificate Authority（CA）

acm-pca:CertificateAuthority

为组织的内部公钥基础架构 (PKICAs) 创建和管理私有证书颁发机构 ()，并 CAs 与其他人 Amazon Web Services 账户 或您的组织共享这些机构。这允许其他账户中的 Amazon Certificate Manager 用户颁发由您的共享 CA 签名的 X.509 证书。有关更多信息，请参阅《Amazon Private Certificate Authority 用户指南》中的控制对私有 CA 的访问权限。

是

可以与任何 Amazon Web Services 账户共享。

视图

resource-explorer-2:View

集中创建和配置资源浏览器视图，并与组织 Amazon Web Services 账户 中的其他人共享。这样，多个角色和用户就可以 Amazon Web Services 账户 搜索和发现可通过视图访问的资源。有关更多信息，请参阅《Amazon 资源探索器 用户指南》中的共享 Resource Explorer 视图。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

资源组

resource-groups:Group

集中创建和管理主机资源组，并与组织 Amazon Web Services 账户 中的其他人共享。这允许多人 Amazon Web Services 账户 共享使用创建的一组 Amazon EC2 专用主机 Amazon License Manager。有关更多信息，请参阅《Amazon License Manager 用户指南》中的 Amazon License Manager中的主机资源组。

是

可以与任何 Amazon Web Services 账户共享。

Route 53 Resolver DNS Firewall 规则组

route53resolver:FirewallRuleGroup

集中创建和管理 Route 53 Resolver DNS 防火墙规则组，并与其他人 Amazon Web Services 账户 或您的组织共享这些规则组。这使多个账户可以共享一组标准，用于检查和处理通过 Route 53 Resolver 的出站 DNS 查询。有关更多信息，请参阅《Amazon Route 53 开发人员指南》中的在 Amazon Web Services 账户之间共享 Route 53 Resolver DNS Firewall 规则组。

是

可以与任何 Amazon Web Services 账户共享。

Route 53 Profiles

route53profiles:Profile

创建和管理 53 号公路 Profiles 集中管理，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个账户应用在 Route 53 中指定的 DNS 配置 Profiles 变为多个 VPCs。有关更多信息，请参阅 Amazon Route 53 Profiles在《亚马逊 Route 53 开发者指南》中。

是

可以与任何 Amazon Web Services 账户共享。

Resolver 规则

route53resolver:ResolverRule

集中创建和管理 Resolver 规则，并与其他人 Amazon Web Services 账户 或您的组织共享这些规则。这样，多个账户就可以将 DNS 查询从其虚拟私有云 (VPCs) 转发到共享的集中管理的 Resolver 规则中定义的目标 IP 地址。有关更多信息，请参阅 Amazon Route 53 开发者指南中的与他人共享解析器规则 Amazon Web Services 账户 和使用共享规则。

是

可以与任何 Amazon Web Services 账户共享。

查询日志

route53resolver:ResolverQueryLogConfig

集中创建和管理查询日志，并与其他 Amazon Web Services 账户 或您的组织共享这些日志。这使多 Amazon Web Services 账户 人能够将源自他们的 DNS 查询记录 VPCs 到集中管理的查询日志中。有关更多信息，请参阅《Amazon Route 53 开发人员指南》中的与其他 Amazon Web Services 账户共享 Resolver 查询日志记录配置。

是

可以与任何 Amazon Web Services 账户共享。

Access Grants

s3:AccessGrants

集中创建和管理 S3 访问权限授予实例，并与其他人 Amazon Web Services 账户 或您的组织共享。这使得多个账户可以查看和删除共享资源。有关更多信息，请参阅《 Amazon Simple Storage Service 用户指南》中的 S3 访问权限授予跨账户访问权限。

是

可以与任何 Amazon Web Services 账户共享。

SageMaker AI 目录

sagemaker:SagemakerCatalog

为了便于发现 — 允许账户所有者向其他账户授予 SageMaker AI 目录中所有功能组资源的可发现性权限。一旦获得访问权限，这些账户的用户就可以从目录中查看与他们共享的功能组。有关更多信息，请参阅 A mazon A SageMaker I 开发者指南中的跨账户功能组可发现性和访问权限。

是

可以与任何 Amazon Web Services 账户共享。

SageMaker AI 功能组

sagemaker:FeatureGroup

对于访问权限 - 允许账户所有者向其他账户授予特定功能组资源的访问权限。一旦获得访问权限，这些账户的用户就可以使用与他们共享的功能组。有关更多信息，请参阅 A mazon A SageMaker I 开发者指南中的跨账户功能组可发现性和访问权限。

是

可以与任何 Amazon Web Services 账户共享。

SageMaker AI JumpStart

sagemaker:Hub

借助 SageMaker Amazon AI JumpStart，您可以sagemaker:Hub集中创建和管理，并与同一组织 Amazon Web Services 账户 中的其他人共享。有关更多信息，请参阅 Amazon AI 开发者指南中的在 Amazon A SageMaker I JumpStart 中使用私有策划中心控制基础模型访问权限。 SageMaker

是

可以与任何 Amazon Web Services 账户共享。

谱系组

sagemaker:LineageGroup

Amazon SageMaker AI 允许您创建管道元数据的血统组，以便更深入地了解其历史和关系。与组织中的其他账户 Amazon Web Services 账户 或账户共享血统组。这样，多个 Amazon Web Services 账户 用户就可以查看有关世系组的信息并查询其中的跟踪实体。有关更多信息，请参阅 A mazon A SageMaker I 开发者指南中的跨账户血统跟踪。

是

可以与任何 Amazon Web Services 账户共享。

SageMaker AI 模型卡片

sagemaker:ModelCard

Amazon SageMaker AI 创建模型卡，将机器学习 (ML) 模型的关键细节集中在一个地方记录下来，从而简化管理和报告。与组织中的其他 Amazon Web Services 账户 或账户共享您的模型卡，以实现机器学习操作的多账户策略。这 Amazon Web Services 账户 允许将模型卡片的机器学习活动访问权限共享给其他账户。有关更多信息，请参阅亚马逊 A SageMaker I 开发者指南中的亚马逊 SageMaker AI 模型卡。

是

可以与任何 Amazon Web Services 账户共享。

SageMaker AI 模型注册表模型 Package Group

sagemaker:model-package-group

借助 SageMaker Amazon AI 模型注册表，您可以sagemaker:model-package-group集中创建和管理，并与其他人共享 Amazon Web Services 账户 以注册模型版本。有关更多信息，请参阅《亚马逊 A SageMaker I 开发者指南》中的 Amazon SageMaker AI 模型注册表。

SageMaker 人工智能管道

sagemaker:Pipeline

借助 SageMaker Amazon AI 模型构建管道，您可以大规模创建、自动化和管理 end-to-end机器学习工作流程。与组织中的其他客户 Amazon Web Services 账户 或账户共享您的渠道，为您的机器学习操作实现多账户策略。这允许多个 Amazon Web Services 账户 用户查看有关管道及其执行的信息，并可选择访问其他账户的启动、停止和重试管道。有关更多信息，请参阅 A mazon SageMaker AI 开发者指南中的 SageMaker AI Pipelines 跨账户支持。

是

可以与任何 Amazon Web Services 账户共享。

应用程序

servicecatalog:Application

创建应用程序，并使用它来跟踪整个 Amazon 环境中属于该应用程序的资源。与其他人 Amazon Web Services 账户 或您的组织共享该应用程序。这允许多个 Amazon Web Services 账户 用户在本地查看有关应用程序及其关联资源的信息。有关更多信息，请参阅《服务目录用户指南》中的创建应用程序。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

属性组

servicecatalog:AttributeGroup

创建属性组，并使用它来存储与您的应用程序相关的元数据。与其他 Amazon Web Services 账户 或您的组织共享该属性组。这样，多个 Amazon Web Services 账户 和用户就可以查看有关属性组的信息。有关更多信息，请参阅《服务目录用户指南》中的创建属性组。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

联系人

ssm-contacts:Contact

集中创建和管理联系人和升级计划，并与其他人 Amazon Web Services 账户 或您的组织共享联系人详细信息。这使许多人可以 Amazon Web Services 账户 查看事件期间发生的互动。

有关更多信息，请参阅《Amazon Systems Manager Incident Manager 用户指南》中的使用共享的联系人和响应计划。

是

可以与任何 Amazon Web Services 账户共享。

响应计划

ssm-incidents:ResponsePlan

集中创建和管理响应计划，并与其他人 Amazon Web Services 账户 或您的组织共享。这使这些人能够 Amazon Web Services 账户 将亚马逊 CloudWatch 警报和亚马逊 EventBridge 事件规则与响应计划联系起来，在检测到事件时自动创建事件。事件还可以访问这些其他 Amazon Web Services 账户的指标。有关更多信息，请参阅《Amazon Systems Manager Incident Manager 用户指南》中的使用共享的联系人和响应计划。

是

可以与任何 Amazon Web Services 账户共享。

参数

ssm:Parameter

创建参数，并使用它来存储可在脚本、命令、SSM 文档以及配置和自动化工作流程中引用的配置数据。与其他人 Amazon Web Services 账户 或您的组织共享该参数。这允许多个 Amazon Web Services 账户 用户查看有关字符串的信息，并通过将您的数据与代码分开来提高安全性。有关更多信息，请参阅《Amazon Systems Manager 用户指南》中的使用共享参数。

是

可以与任何 Amazon Web Services 账户共享。

客户拥有的地址 IPv4

ec2:CoipPool

在 Amazon Outposts 安装过程中，根据您提供的有关本地网络的信息， Amazon 创建一个地址池，称为客户拥有的 IP 地址池。

客户拥有的 IP 地址通过您的本地网络提供连接到 Outposts 子网中资源的本地或外部连接。您可以使用弹性 IP 地址或使用自动分配客户拥有的 IP 地址的子网设置，将这些地址分配给 Outpost 上的资源，例如 EC2 实例。有关更多信息，请参阅《Amazon Outposts 用户指南》中的客户拥有的 IP 地址。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

IP 地址管理器（IPAM）池

ec2:IpamPool

与其他 Amazon Web Services 账户、IAM 角色或用户或中的整个组织或组织单位 (OU) 集中共享 Amazon VPC IPAM 池。 Amazon Organizations这使这些委托人可以 CIDRs从资金池中分配给 Amazon 资源 VPCs，例如各自账户中的资源。有关更多信息，请参阅《Amazon VPC IP 地址管理器用户指南》中的使用 Amazon RAM共享 IPAM 池。

是

可以与任何 Amazon Web Services 账户共享。

IP 地址管理器（IPAM）资源发现

ec2:IpamResourceDiscovery

与其他人共享资源发现 Amazon Web Services 账户。资源发现是一个 Amazon VPC IPAM 组件，IPAM 可以通过它来管理和监控属于拥有账户的资源。有关更多信息，请参阅《Amazon VPC IPAM 用户指南》中的使用资源发现。

是

可以与任何 Amazon Web Services 账户共享。

前缀列表

ec2:PrefixList

集中创建和管理前缀列表，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个 Amazon Web Services 账户 引用其资源中的前缀列表，例如 VPC 安全组和子网路由表。有关更多信息，请参阅《Amazon VPC 用户指南》中的使用共享前缀列表。

是

可以与任何 Amazon Web Services 账户共享。

子网

ec2:Subnet

集中创建和管理子网，并与组织内的 Amazon Web Services 账户 共享这些子网。这样，多个用户就可以将其应用程序资源 Amazon Web Services 账户 启动到集中管理状态 VPCs。这些资源包括亚马逊 EC2 实例、亚马逊关系数据库 (RDS) 数据库、亚马逊 Redshift 集群和函数。 Amazon Lambda 有关更多信息，请参阅《Amazon VPC 用户指南》中的使用 VPC 共享。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

安全组

ec2:SecurityGroup

集中创建和管理安全组，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多人将安全组与其弹性网络接口 Amazon Web Services 账户 相关联。有关更多信息，请参阅 Amazon VPC 用户指南中的共享安全组。

否

只能 与自己组织内的 Amazon Web Services 账户 共享。

流量镜像目标

ec2:TrafficMirrorTarget

集中创建和管理流量镜像目标，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多个 Amazon Web Services 账户 将镜像网络流量从其账户中的流量镜像源发送到共享的、集中管理的流量镜像目标。有关更多信息，请参阅《流量镜像指南》中的跨账户流量镜像目标。

是

可以与任何 Amazon Web Services 账户共享。

中转网关

ec2:TransitGateway

集中创建和管理公交网关，并与其他人 Amazon Web Services 账户 或您的组织共享。这允许多人通过共享的集中管理的传输网关在他们的网络 VPCs 和本地网络之间 Amazon Web Services 账户 路由流量。有关更多信息，请参阅《Amazon VPC 中转网关》中的共享中转网关。

是

可以与任何 Amazon Web Services 账户共享。

中转网关组播域

ec2:TransitGatewayMulticastDomain

是

可以与任何 Amazon Web Services 账户共享。

Amazon Verified Access 组

ec2:VerifiedAccessGroup

是

可以与任何 Amazon Web Services 账户共享。

亚马逊 VPC 莱迪思资源配置

vpc-lattice:ResourceConfiguration

在 Amazon VPC Lattice 中创建资源配置，以便在账户和 VCPs账户之间共享 VPC 资源。在资源配置中，您可以确定谁可以访问该资源，并指定要通过哪个资源网关共享资源。消费者可以通过他们在中创建的资源 VPC 终端节点访问 VPC 资源 Amazon PrivateLink。有关更多信息，请参阅《Amazon PrivateLink 用户指南》 Amazon PrivateLink中的 “通过访问 VPC 资源” 和《 VPC Lattice 用户指南》中的 VPC 资源配置。

是

可以与任何 Amazon Web Services 账户共享。

Amazon VPC Lattice 服务

vpc-lattice:Service

集中创建和管理 Amazon VPC 莱迪思服务，并与个人 Amazon Web Services 账户 或您的组织共享。这允许服务所有者在多账户环境中连接、保护和观察 service-to-service通信。有关更多信息，请参阅《VPC Lattice 用户指南》中的使用共享的资源。

是

可以与任何 Amazon Web Services 账户共享。

Amazon VPC Lattice 服务网络

vpc-lattice:ServiceNetwork

集中创建和管理 Amazon VPC 莱迪思服务网络，并与个人 Amazon Web Services 账户 或您的组织共享这些网络。这允许服务网络所有者在多账户环境中连接、保护和观察 service-to-service通信。有关更多信息，请参阅《Amazon VPC Lattice 用户指南》中的使用共享的资源。

是

可以与任何 Amazon Web Services 账户共享。

Cloud WAN 核心网络

networkmanager:CoreNetwork

集中创建和管理 Cloud WAN 核心网络，并与其他人共享 Amazon Web Services 账户。这允许在单个 Cloud WAN 核心网络上 Amazon Web Services 账户 访问和配置多台主机。有关更多信息，请参阅《Amazon Cloud WAN 用户指南》中的共享核心网络。

是

可以与任何 Amazon Web Services 账户共享。