接受和拒绝资源共享邀请 - Amazon Resource Access Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

接受和拒绝资源共享邀请

要访问共享资源,资源共享的所有者必须将您添加为委托人。

如果你是通过以下方式添加到资源共享的Amazon Web Services 账户也就是组织中的Amazon Organizations,并且启用组织内部共享,则您无需接受邀请即可自动获得对共享资源的访问权限。

如果以下对象之一将您添加到资源共享,您将收到加入资源共享的邀请:

  • Amazon Organizations 中您组织外部的账户

  • 与人共享时组织内部的帐户Amazon Organizations未启用

如果收到加入资源共享的邀请,您必须接受邀请才能访问其共享的资源。如果拒绝邀请,您将无法访问共享的资源。

对于以下资源类型,您有七天时间接受邀请,加入以下资源类型的共享。如果您在邀请到期前不接受邀请,则该邀请会被自动拒绝。

重要

对于共享资源类型在以下列表中,你有12 小时接受加入资源共享的邀请。如果您在 12 小时后尝试接受邀请,RAM 将无法处理邀请,原始账户必须再次共享资源才能生成新的邀请。

  • Amazon Aurora — 数据库集

  • Amazon EC2 — 容量预留和专用主机

  • Amazon License Manager— 许可证配置

  • Amazon Outposts— 本地网关路由表、前哨和站点

  • Amazon Route 53 — 转发

  • Amazon VPC — 客户拥有的 IPv4 地址、前缀列表、子网、流量镜像目标、传输网关、中转网关多播域

Console
回应资源共享的邀请
  1. 导航到与我分享了:资源共享页面中的Amazon RAM控制台。

  2. 因为Amazon RAM特定情况下存在资源共享Amazon Web Services 区域,请选择适当的Amazon Web Services 区域从控制台右上角的下拉列表中。要查看包含全局资源的资源共享,必须设置Amazon Web Services 区域到美国东部(弗吉尼亚北部),(us-east-1)。有关共享全球资源的更多信息,请参阅与全球资源相比,共享区域资源.

  3. 查看您已添加到的资源共享列表。

    这些区域有:状态列表示您当前对资源共享的参与状态。这些区域有:Pending状态表示您已被添加到资源共享中,但您尚未接受或拒绝邀请。

  4. 要回复资源共享邀请,请选择资源共享 ID 并选择接受资源共享接受邀请,或拒绝资源共享拒绝邀请。如果您拒绝邀请,则无法访问资源。如果您接受邀请,则可以访问资源。

Amazon CLI
回应资源共享的邀请

您可以使用以下命令接受或拒绝资源共享邀请:

  1. 以下示例使用开始get-resource-share-invitations命令以检索用户可用的所有邀请的列表Amazon Web Services 账户. 这些区域有:Amazon CLI query参数允许你将输出限制为仅限那些带有status设置为PENDING. 此示例显示来自账户 1111111111 的当前邀请是PENDING用于往来账户123456789012在指定的Amazon Web Services 区域.

    $ aws ram get-resource-share-invitations \ --region us-east-1 \ --query 'resourceShareInvitations[?status==`PENDING`]' { "resourceShareInvitations": [ { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T08:56:24.977000-07:00", "status": "PENDING" } ] }
  2. 找到要接受的邀请后,记下resourceShareInvitationArn在输出中,用于在下一个命令中接受邀请。

    $ aws ram accept-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "ACCEPTED" } }

    如果成功,请注意响应显示status已从PENDINGACCEPTED.

如果你想拒绝邀请,请运行reject-resource-share-invitation命令,使用相同的参数。

$ aws ram reject-resource-share-invitation \ --region us-east-1 \ --resource-share-invitation-arn arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49 { "resourceShareInvitation": { "resourceShareInvitationArn": "arn:aws:ram:us-east-1:111111111111:resource-share-invitation/3b3bc051-fbf6-4336-8377-06c559dfee49", "resourceShareName": "Test TrngAcct Resource Share", "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/c4506c70-df75-4e6c-ac30-42ca03295a37", "senderAccountId": "111111111111", "receiverAccountId": "123456789012", "invitationTimestamp": "2021-09-21T09:18:24.545000-07:00", "status": "REJECTED" } }