在中创建资源共享Amazon RAM

创建资源共享

1. 打开 Amazon RAM 控制台。

2. 由于Amazon RAM特定地存在资源共享Amazon Web Services 区域，选择适当的Amazon Web Services 区域从控制台右上角的下拉列表中。要查看包含全局资源的资源共享，必须设置Amazon Web Services 区域到美国东部（弗吉尼亚北部），us-east-1)。有关共享全局资源的更多信息，请参阅与全球资源相比，共享区域资源. 如果想要将全球资源包括在资源共享中，则此区域必须选择指定的主区域，美国东部（弗吉尼亚北部），us-east-1.

3. 如果您是的新用户Amazon RAM，选择创建资源共享从主页上。否则，请选择创建资源共享来自 的由我分享：资源共享页.

4. In第 1 步：指定资源共享详情中，执行以下操作：

   1. 适用于名称中，输入一个描述性的资源共享名称。

   2. 下资源中，选择要添加到资源共享的资源，如下所示：

      • 适用于选择资源类型中，选择要共享的资源的类型。此操作将可共享资源的列表筛选为仅限选定类型的资源。

      • 在生成的资源列表中，选中要共享的单个资源旁边的复选框。选定的资源移动到选定的资源.

        如果您要共享与特定可用区关联的资源，则此资源在账户中使用可用区 ID (AZ ID) 可帮助您跨账户确定这些资源的相对位置。有关更多信息，请参阅 您的可用区 IDAmazon资源。

   3. （可选）至附加标签到资源份额，下标签中，输入标签键和值。通过选择添加其他添加新标签. 根据需要重复此步骤。这些标签仅适用于资源共享本身，而不适用于资源共享中的资源。

5. 选择 Next（下一步）。

6. In步骤 2: 将权限与每种资源类型关联，如果超过默认值Amazon RAM托管权限可用，然后您可以选择与资源类型关联的权限。如果只有默认权限可用，那么Amazon RAM自动将此权限与资源类型关联起来。有关更多信息，请参阅 的类型Amazon RAM托管式权限。

   要显示权限允许的操作，请展开查看此权限允许的操作.

7. 选择 Next（下一步）。

8. In步骤 3: 选择委托人授予访问权限中，执行以下操作：

   1. 默认情况下，允许与外部委托人共享被选中，这意味着您可以与之共享资源Amazon Web Services 账户这是您组织外部的。适用于支持的资源类型，您还可以与 IAM 角色和用户共享资源。

      要将资源共享限制为仅限组织中的委托人，请选择仅允许与组织中的负责人共享.

   2. 适用于委托人中，执行以下操作：

      • 添加组织、组织单位 (OU) 或Amazon Web Services 账户打开属于组织的显示组织结构. 这将显示组织的树视图。然后，选中要添加的每个委托人旁边的复选框。

        • 如果你选择组织（ID 以开头o-)，然后全部Amazon Web Services 账户在组织中可以访问资源共享。

        • 如果选择 OU（ID 以开头）ou-)，然后全部Amazon Web Services 账户在那个 OU 及其子 OU 可以访问资源共享。

        • 如果你选择个人Amazon Web Services 账户，那么只有该账户可以访问资源共享。

        注意

        这些区域有：显示组织结构只有在与共享时才会显示切换Amazon Organizations已启用，您已登录组织的管理帐户。

        你不能使用此方法来指定Amazon Web Services 账户在组织之外，或 IAM 角色或 IAM 用户。相反，你必须关闭显示组织结构然后使用下拉列表和文本框输入 ID 或 ARN。

      • 要按 ID 或 ARN 指定委托人（包括组织外部的委托人），然后为每个委托人选择委托人类型。接下来，输入 ID（对于Amazon Web Services 账户、组织或 OU）或 ARN（对于 IAM 用户或角色），然后选择Add. 可用的主体类型以及 ID 和 ARN 格式如下：

        • Amazon Web Services 账户— 添加Amazon Web Services 账户中，输入 12 位账户 ID。例如：

          123456789012

        • 组织— 添加所有Amazon Web Services 账户在组织中，输入组织的 ID。例如：

          o-abcd1234

        • 组织部门（OU）— 要添加 OU，请输入 OU 的 ID。例如：

          ou-abcd-1234efgh

        • IAM 角色— 要添加 IAM 角色，请输入该角色的 ARN。使用下面的语法。

          arn:partition:iam::account:role/role-name

          例如：

          arn:aws:iam::123456789012:role/MyS3AccessRole

          注意

          要获取 IAM 角色的唯一 ARN，在 IAM 控制台中查看角色列表，使用get-role Amazon CLI命令或GetRoleAPI 操作。

        • IAM 用户— 要添加 IAM 用户，请输入用户的 ARN。使用下面的语法。

          arn:partition:iam::account:user/user-name

          例如：

          arn:aws:iam::123456789012:user/JohnDoe

          注意

          要获取 IAM 用户的唯一 ARN，在 IAM 控制台中查看用户列表，使用get-user Amazon CLI命令或GetUserAPI 操作。

   3. 适用于选定委托人中，验证您指定的委托人是否显示在列表中。

9. 选择 Next（下一步）。

10. In步骤 4: 审核和创建中，查看资源共享的配置详细信息。要更改任何步骤的配置，请选择与要返回的步骤对应的链接，然后进行所需的更改。

11. 审核完资源共享后，选择创建资源共享.

    可能需要花几分钟时间，才能完成资源和委托人关联。在尝试使用资源共享之前，请允许此过程完成。

12. 您可以随时添加和删除资源和委托人，或将自定义标签应用于您的资源共享。对于那些支持超过默认权限的类型，您可以更改资源共享中包含的资源类型的权限。如果您不再希望共享资源，您可以删除资源共享。有关更多信息，请参阅 共享Amazon你拥有的资源。