AWS Systems Manager が AWS リソースアクセスマネージャーを介したドキュメント共有をサポート

AWS Systems Manager は、AWS リソースアクセスマネージャー (AWS RAM) を使用して、SSM ドキュメントを組織全体または特定の組織単位 (OU) と共有できるようにした。従来は、ドキュメントを公開するか、個々のアカウント ID のリストと共有するしかできなかったが、今では組織や OU と簡単に共有でき、Systems Manager が自動的に共有を最新の状態に保つため、組織や OU にアカウントが追加または削除されても手動でアカウントを追跡して更新する必要はなくなった。ドキュメントを共有するには、AWS RAM リソース共有を作成し、共有したい SSM ドキュメントを追加し、共有する組織や OU を選択する。共有は AWS RAM およびリソースベースのポリシーで管理されるため、アクセスは標準の AWS 認証を通じて付与される。組織外のアカウントとドキュメントを共有する場合、そのアカウントはリソース共有の招待を受け入れ、アクセスは招待を受け入れた後にのみ付与される。これにより、ドキュメントのオーナーと消費者の両方が共有アクセスにより多くの制御を得ることができる。この機能は、Systems Manager コンソール、AWS コマンドラインインターフェイス (AWS CLI)、および AWS SDK で、AWS Systems Manager が利用可能なすべての AWS リージョンで利用できる。AWS RAM を介したドキュメント共有には追加料金はかからない。使い始めるには、Systems Manager コンソールでドキュメントページを開くか、AWS Systems Manager ユーザーガイド (https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html) を参照してください。

この更新の位置づけ

この更新は、AWS Systems Manager のドキュメント共有を組織や OU レベルで行えるようにするもので、管理の自動化とセキュリティの向上に役立つ。