# Uso compartido de una detección de recursos con otra cuenta de AWS
<a name="res-disc-work-with-share"></a>

Siga los pasos de esta sección para compartir una detección de recursos mediante AWS Resource Access Manager. Para obtener más información sobre AWS RAM, consulte [Cómo compartir los recursos de AWS](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html) en la *Guía del usuario de AWS RAM*.

**nota**  
Crear, compartir y asociar detecciones de recursos forma parte del proceso de integración de IPAM con cuentas ajenas a sus organizaciones (consulte [Integración de IPAM con cuentas ajenas a su organización](enable-integ-ipam-outside-org.md)). Si no va a crear un IPAM ni integrarlo con cuentas ajenas a su organización, no necesita crear, compartir ni asociar las detecciones de recursos.

Al crear un IPAM que monitorea cuentas ajenas a su organización, la cuenta de administrador de la organización secundaria comparte la detección de recursos con la cuenta de IPAM de la organización principal mediante AWS RAM. Primero debe compartir la detección de recursos con la cuenta de IPAM de la organización principal antes de que la cuenta de IPAM de la organización principal asocie la detección de recursos a su IPAM. Para obtener más información acerca de los roles en este proceso, consulte [Información general del proceso](enable-integ-ipam-outside-org-process.md). 

**nota**  
Al crear un recurso compartido con AWS RAM para compartir la detección de recursos, debe crear el recurso compartido en la región de origen del IPAM de la organización principal.
La cuenta que crea y elimina un recurso compartido para una detección de recursos debe tener los siguientes permisos en la política de IAM:  
ec2:PutResourcePolicy
ec2:DeleteResourcePolicy
Si comparte la detección de un recurso con otra cuenta, esa cuenta puede ver las [exclusiones de OU](exclude-ous.md) del recurso, lo que incluye, entre otras cosas, el identificador de la organización, el identificador raíz y los identificadores de las unidades organizativas de la organización del propietario de la detección de recursos.

Si va a integrar un IPAM con cuentas ajenas a sus organizaciones, este es un paso obligatorio que debe completar la **cuenta de administrador de la organización secundaria**.

------
#### [ AWS Management Console ]

**Uso compartido de una detección de recursos**

1. Abra la consola de IPAM en [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/). 

1. En el panel de navegación, elija **Detecciones de recursos**.

1. Seleccione la pestaña **Uso compartido de recursos**.

1. Elija **Crear recurso compartido**. Se abre la consola de AWS RAM, que es donde creará el recurso compartido. 

1. En la consola de AWS RAM, elija **Configuración**.

1. Seleccione **Habilitar el uso compartido con AWS Organizations** y, a continuación, seleccione **Guardar configuración**.

1. Elija **Create a resource share** (Crear un recurso compartido).

1. Agregue un **nombre** para el recurso compartido.

1. En **Seleccionar tipo de recurso**, seleccione **Detección de recursos de IPAM** y elija la detección de recursos.

1. Elija **Siguiente**.

1. En **Asociar permisos**, puede ver el permiso predeterminado que se habilitará para las entidades principales a las que se les concede acceso a este recurso compartido:
   + AWSRAMPermissionIpamResourceDiscovery
   + Acciones permitidas por este permiso:
     + ec2:AssociateIpamResourceDiscovery
     + ec2:GetIpamDiscoveredAccounts
     + ec2:GetIpamDiscoveredPublicAddresses
     + ec2:GetIpamDiscoveredResourceCidrs

1. Especifique las entidades principales a las que se les permite acceder a este recurso compartido. En **Entidades principales**, elija la cuenta de IPAM de la organización principal y, a continuación, elija **Agregar**.

1. Elija **Siguiente**.

1. Revise las opciones de recurso compartido y las entidades principales con las que se compartirá. Luego, elija **Crear recurso compartido**.

1. Una vez compartida la detección de recursos, la cuenta de IPAM de la organización principal debe aceptarla y, a continuación, asociarla a un IPAM. Para obtener más información, consulte [Asociación de una detección de recursos a un IPAM](res-disc-work-with-associate.md).

------
#### [ Command line ]

Los comandos de esta sección contienen enlaces a la *Referencia de comandos de la AWS CLI*. La documentación proporciona descripciones detalladas de las opciones que puede utilizar al ejecutar los comandos.

1. Para crear el recurso compartido: [create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html)

1. Para ver el recurso compartido: [get-resource-shares](https://docs.aws.amazon.com/cli/latest/reference/ram/get-resource-shares.html)

------