Sair de um compartilhamento de recursos - AWS Resource Access Manager
Pré-requisitos para deixar o compartilhamento de um recursoComo deixar o compartilhamento de um recurso

Sair de um compartilhamento de recursos

Se você não precisar mais de acesso aos recursos compartilhados com você, poderá sair de um compartilhamento de recursos a qualquer momento. Ao sair de um recurso compartilhado, você perderá o acesso aos recursos compartilhados.

Pré-requisitos para deixar o compartilhamento de um recurso

  • Você pode deixar um compartilhamento de recursos somente se ele tiver sido compartilhado com você como Conta da AWS individual e não no contexto de uma organização. Não é possível sair de um compartilhamento de recursos caso você tenha sido adicionado a ele por uma Conta da AWS dentro da organização e o compartilhamento com o AWS Organizations esteja habilitado. O acesso aos compartilhamentos de recursos dentro de uma organização é automático.

  • Para sair de um compartilhamento de recursos, verifique se o compartilhamento de recursos está vazio ou se contém somente tipos de recursos compatíveis com a saída de um compartilhamento.

    A seguir estão os únicos tipos de recursos que permitem deixar um compartilhamento de recursos.

    Serviço Tipo de recurso

    Amazon Aurora

    rds:Cluster

    Amazon EC2

    ec2:CapacityReservation

    ec2:DedicatedHost

    AWS License Manager

    license-manager:LicenseConfiguration

    AWS Outposts

    ec2:LocalGatewayRouteTable

    outposts:Outpost

    outposts:Site

    Amazon Route 53

    route53resolver:ResolverRule

    Amazon VPC

    ec2:CoipPool

    ec2:PrefixList

    ec2:Subnet

    ec2:TrafficMirrorTarget

    ec2:TransitGateway

    ec2:TransitGatewayMulticastDomain

Como deixar o compartilhamento de um recurso

Console
Deixar o compartilhamento de um recurso

  1. Navegue até a página Compartilhado comigo: compartilhamentos de recursos no console do AWS RAM.

  2. Como os compartilhamentos de recursos do AWS RAM existem em Regiões da AWS específicas, escolha a Região da AWS apropriada na lista suspensa no canto superior direito do console. Para ver os compartilhamentos de recursos que contêm recursos globais, defina a Região da AWS como Leste dos EUA (Norte da Virgínia), (us-east-1). Para obter mais informações sobre o compartilhamento de recursos globais, consulte Compartilhamento de recursos regionais em comparação com recursos globais.

  3. Selecione o compartilhamento de recursos que você quer deixar.

  4. Escolha Sair do compartilhamento de recursos e, na caixa de diálogo de confirmação, escolha Sair.

AWS CLI
Deixar o compartilhamento de um recurso

Você pode usar o comando disassociate-resource-share para deixar um compartilhamento de recursos.

Os comandos de exemplo a seguir fazem com que a Conta da AWS que chama o comando perca o acesso aos recursos compartilhados pelo compartilhamento de recursos especificado pelo ARN. Você deve direcionar a solicitação para o endpoint do serviço na Região da AWS que contém o compartilhamento de recursos que você deseja deixar.

  1. Primeiro, recupere a lista de compartilhamentos de recursos para recuperar o ARN do compartilhamento de recursos que você deseja deixar.

    $ aws ram get-resource-shares \
    --region us-east-1 \
    --resource-owner OTHER-ACCOUNTS
{
    "resourceShares": [
        {
            "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e",
            "name": "Prod Environment Shared Licenses",
            "owningAccountId": "111111111111",
            "allowExternalPrincipals": true,
            "status": "ACTIVE",
            "creationTime": "2021-09-21T08:50:41.308000-07:00",
            "lastUpdatedTime": "2021-09-21T08:50:41.308000-07:00",
            "featureSet": "STANDARD"
        }
    ]
}

  2. Em seguida, você pode executar o comando para deixar o compartilhamento de recursos. Observe que você também deve especificar o ID da sua conta, 123456789012, como entidade principal para se desassociar do compartilhamento de recursos especificado, que é compartilhado por conta 111111111111.

    $ aws ram disassociate-resource-share \
    --region us-east-1 \
    --resource-share-arn arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e \
    --principals 123456789012 
                        {
    "resourceShareAssociations": [
        {
            "resourceShareArn": "arn:aws:ram:us-east-1:111111111111:resource-share/8b831ba0-63df-4608-be3c-19096b1ee16e",
            "associatedEntity": "123456789012",
            "associationType": "PRINCIPAL",
            "status": "DISASSOCIATING",
            "external": false
        }
    ]
}