AWS Resource Access Manager Especializado2018年〜
Comparta recursos de AWS de forma segura con otras cuentas dentro de su organización
Qué hace
AWS Resource Access Manager (RAM) permite compartir recursos de AWS de forma segura con otras cuentas u OU (unidades organizativas) dentro de su organización. Puede compartir Transit Gateways, subredes, reglas de Route 53 Resolver, configuraciones de License Manager, clústeres Aurora DB y más, evitando la creación duplicada de recursos y reduciendo costos.
Casos de uso
Compartir Transit Gateways en toda la organización, proporcionar subredes de VPC compartidas, gestionar centralmente reglas de Route 53 Resolver y aplicar configuraciones de licencias a nivel organizacional.
Analogía cotidiana
Es como equipos de oficina compartidos. En lugar de que cada departamento (cuenta) compre su propia impresora (recurso), se configura una impresora compartida (recurso compartido por RAM) que todos los departamentos pueden usar. La gestión la maneja el equipo de instalaciones (propietario del recurso).
¿Qué es RAM?
AWS RAM simplifica el uso compartido de recursos. Anteriormente, proporcionar recursos a otras cuentas requería crear recursos duplicados o configurar acceso entre cuentas complejo. RAM permite compartir recursos directamente con cuentas u OU específicas manteniendo la propiedad y el control.
Recursos compartibles y permisos
RAM admite compartir una amplia gama de recursos incluyendo Transit Gateways, subredes de VPC, reglas de Route 53 Resolver, configuraciones de License Manager, clústeres Aurora DB, capacidad dedicada de Outposts y más. Los permisos gestionados de RAM definen qué acciones pueden realizar los destinatarios sobre los recursos compartidos, proporcionando control de acceso granular. Para ejemplos prácticos de recursos compartibles y permisos, los libros de referencia en Amazon son un buen recurso.
Primeros pasos
En la consola de RAM, seleccione 'Create resource share' y especifique los recursos a compartir y las cuentas o OU destinatarias. Dentro de una organización con acceso de confianza habilitado, el uso compartido se aprueba automáticamente. Para cuentas externas, el destinatario debe aceptar la invitación.
Aspectos a tener en cuenta
- RAM itself is free. Usage charges for shared resources are billed to the resource owner's account
- Enabling trusted access in Organizations allows auto-approval for intra-organization sharing
