# Compartilhar uma descoberta de recursos com outra conta da AWS
<a name="res-disc-work-with-share"></a>

Siga as etapas nesta seção para compartilhar uma descoberta de recursos usando o AWS Resource Access Manager. Para obter mais informações sobre o AWS RAM, consulte [Compartilhar seus recursos da AWS](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html) no *Guia do usuário do AWS RAM*.

**nota**  
Criar, compartilhar e associar descobertas de recursos faz parte do processo de integração do IPAM com contas fora de suas organizações (consulte [Integrar o IPAM a contas fora de sua organização](enable-integ-ipam-outside-org.md)). Se você não estiver criando e integrando um IPAM com contas fora da sua organização, não é necessário criar, compartilhar ou associar descobertas de recursos.

Quando você cria um IPAM que monitora contas fora da sua organização, a conta de administrador da organização secundária compartilha a descoberta de recursos com a conta do IPAM da organização primária usando o AWS RAM. Primeiramente, você deve compartilhar uma descoberta de recursos com a conta do IPAM da organização primária antes que a conta do IPAM da organização primária possa associar a descoberta de recursos ao IPAM. Para obter mais informações sobre os perfis envolvidos no processo, consulte [Visão geral do processo](enable-integ-ipam-outside-org-process.md). 

**nota**  
Ao criar um compartilhamento de recursos usando o AWS RAM para compartilhar uma descoberta de recursos, você deve criar o compartilhamento de recursos na região de origem da organização primária do IPAM.
A conta que cria e exclui um compartilhamento de recursos para uma descoberta de recursos deve ter as seguintes permissões em sua política do IAM:  
ec2:PutResourcePolicy
ec2:DeleteResourcePolicy
Se você compartilhar uma descoberta de recursos com outra conta, essa conta poderá ver quaisquer [exclusões de UO](exclude-ous.md) aplicáveis a ela, as quais contêm informações como ID da organização, ID da raiz e IDs das unidades organizacionais da organização do proprietário da descoberta de recursos.

Se você estiver integrando um IPAM com contas fora de suas organizações, essa é uma etapa obrigatória que deve ser executada pela **conta de administrador da organização secundária**.

------
#### [ AWS Management Console ]

**Para compartilhar uma descoberta de recursos**

1. Abra o console do IPAM em [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/). 

1. No painel de navegação, escolha **Descobertas de recursos**.

1. Escolha a guia **Compartilhamento de recursos**.

1. Escolha **Criar compartilhamento de recursos**. O console do AWS RAM é aberto. Você criará o compartilhamento de recursos nele. 

1. No console do AWS RAM, selecione **Configurações**.

1. Escolha **Habilitar compartilhamento com AWS Organizations** e, em seguida, escolha **Salvar configurações**.

1. Escolha **Create a resource share (Criar um compartilhamento de recursos)**.

1. Adicione um **Name** (Nome) para o recurso compartilhado.

1. Em **Selecionar tipo de recurso**, selecione **Descoberta de recursos IPAM** e escolha a descoberta do recursos.

1. Escolha **Próximo**.

1. Em **Associar permissões**, você pode ver a permissão padrão que será habilitada para entidades principais que tenham acesso a esse compartilhamento de recursos:
   + AWSRAMPermissionIpamResourceDiscovery
   + Ações habilitadas por essa permissão:
     + ec2:AssociateIpamResourceDiscovery
     + ec2:GetIpamDiscoveredAccounts
     + EC2: Obtenha endereços públicos descobertos pelo IPAM
     + ec2:GetIpamDiscoveredResourceCidrs

1. Especifique as entidades principais que têm permissão para acessar o recurso compartilhado. Em **Entidades principais**, escolha a conta do IPAM da organização primária e escolha **Adicionar**.

1. Escolha **Próximo**.

1. Revise as opções de compartilhamento de recursos e as entidades principais com as quais você compartilhará. Em seguida, escolha **Criar compartilhamento de recursos**.

1. Depois que uma descoberta de recursos for compartilhada, ela deve ser aceita pela conta IPAM da organização primária e, em seguida, associada a um IPAM pela conta do IPAM da organização primária. Para obter mais informações, consulte [Associar uma descoberta de recursos a um IPAM](res-disc-work-with-associate.md).

------
#### [ Command line ]

Os comandos nessa seção são vinculados à *Referência de comando AWS CLI*. A documentação fornece descrições detalhadas das opções que você pode usar ao executar os comandos.

1. Criar o compartilhamento de recursos: [create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html)

1. Visualizar o compartilhamento de recursos: [get-resource-shares](https://docs.aws.amazon.com/cli/latest/reference/ram/get-resource-shares.html)

------