Habilitar a detecção entre contas

Com AWS Resource Access Manager (AWS RAM), você pode compartilhar com segurança o catálogo do grupo de recursos, que contém todos os seus recursos de recursos e grupos de recursos, com outros Contas da AWS. Isso permite que os membros da sua equipe pesquisem e detectem grupos de atributos e atributos que abrangem várias contas, promovendo a consistência dos dados, simplificando a colaboração e reduzindo a duplicação de esforços.

A conta do proprietário do recurso pode compartilhar recursos com outra pessoa Contas da AWS concedendo permissões usando AWS RAM. A conta do consumidor do recurso é Conta da AWS aquela com quem um recurso é compartilhado, limitada pelas permissões concedidas pela conta do proprietário do recurso. Se você é uma organização, talvez queira aproveitar as vantagens AWS Organizations, com as quais você pode compartilhar recursos com indivíduos Contas da AWS, com todas as contas em sua organização ou em uma Unidade Organizacional (OU), sem precisar aplicar permissões a cada conta. Para vídeos instrutivos e mais informações sobre AWS RAM conceitos e benefícios, consulte O que é AWS Resource Access Manager? no Guia do AWS RAM usuário.

Esta seção aborda como a conta do proprietário do atributo pode escolher o catálogo do grupo de atributos e conceder privilégios de detecção às contas do consumidor de atributos e, em seguida, como as contas do consumidor de atributos com o privilégio de detecção podem usar a pesquisa e detectar dos grupos de atributos na conta do proprietário do atributo. A permissão de detecção não concede permissões de acesso (somente leitura, leitura-gravação ou administrador). As permissões de acesso são concedidas no nível do recurso e não no nível da conta. Para obter informações sobre como conceder essas permissões de acesso, consulte Habilitar o acesso entre contas.

Os tópicos a seguir discutem como compartilhar o catálogo do grupo de atributos e como pesquisar atributos compartilhados com as permissões de detecção aplicadas.