接受和拒绝资源共享邀请 - Amazon Resource Access Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

接受和拒绝资源共享邀请

要访问共享资源,资源共享的所有者必须将您添加为委托人。

如果您是通过Amazon Web Services 账户那是在中的组织中Amazon Organizations,并且已在组织内启用共享,然后您无需接受邀请即可自动获得对共享资源的访问权限。

如果以下选项之一将您添加到资源共享,您将收到加入资源共享的邀请:

  • Amazon Organizations 中您组织外部的账户

  • 与之共享时您组织内的账户Amazon Organizations未启用

如果您收到加入资源共享的邀请,您必须接受它才能访问其共享的资源。如果您拒绝邀请,您将无法访问共享的资源。

您有七天时间可接受加入资源共享的邀请。如果您在七天内未接受邀请,则邀请将过期并自动拒绝邀请。

Console

响应资源共享的邀请

  1. 导航到与我共享:资源共享中的页面Amazon RAM控制台。

  2. 由于Amazon RAM资源共享特定存在Amazon Web Services 区域,选择适当的Amazon Web Services 区域从控制台右上角的下拉列表中。要查看包含全局资源的资源共享,必须设置Amazon Web Services 区域到美国东部(弗吉尼亚北部),(us-east-1)。有关共享全局资源的更多信息,请参阅与全球资源相比,共享区域资源.

  3. 查看已将您添加到的资源共享的列表。

    这些区域有:状态列表示资源共享的当前参与状态。这些区域有:Pending状态表示您已添加到资源共享,但尚未接受或拒绝邀请。

  4. 要响应资源共享邀请,请选择资源共享 ID 并选择接受资源共享接受邀请,或者Reject 资源共享拒绝邀请。如果您拒绝邀请,您将无法访问资源。如果您接受邀请,您将获得对资源的访问权限。

Amazon CLI

响应资源共享的邀请

您可以使用以下命令来接受或拒绝资源共享的邀请:

  1. 以下示例首先使用获得资源共享邀请命令以检索用户可用的所有邀请的列表Amazon Web Services 账户. 这些区域有:Amazon CLI query参数允许您将输出限制为只有那些带有status设置为PENDING. 此示例显示,来自帐户 111111111111 的一个邀请目前是PENDING对于当前账户123456789012在指定的Amazon Web Services 区域.

    $ aws ram get-resource-share-invitations \ --region us-east-1 \ --query 'resourceShareInvitations[?status==`PENDING`]' { "resourceShareInvitations": [ { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T08:56:24.977000-07:00", "status": "PENDING" } ] }
  2. 找到要接受的邀请后,请记下resourceShareInvitationArn在输出中,以便在下一个命令中使用以接受邀请。

    $ aws ram accept-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "ACCEPTED" } }

    如果成功,请注意,响应显示status已从PENDINGACCEPTED.

如果你想拒绝邀请,请运行reject-resource-share-invitation命令,具有相同参数。

$ aws ram reject-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "REJECTED" } }