AWS Systems Manager 现支持通过 AWS Resource Access Manager 共享文档

发布于: 2026年9月29日

AWS Systems Manager 现在支持您使用 AWS Resource Access Manager（AWS RAM）将 Systems Manager 文档（SSM 文档）共享给整个 AWS 组织或特定组织单元（OU）。此前，您只能公开共享文档，或与一组特定的账户 ID 共享。现在，您可以轻松地将文档共享给您的组织或 OU。当组织或 OU 中出现添加或移除账户的操作时，Systems Manager 会自动将共享保持最新状态，您无需再手动跟踪和更新账户。

要共享文档，您需要创建一个 AWS RAM 资源共享，添加要共享的 SSM 文档，并选择要与之共享的组织或 OU。共享是通过 AWS RAM 和基于资源的策略进行管理的，因此访问权限通过标准 AWS 授权授予。当您与组织外的账户共享文档时，该账户会收到资源共享邀请，并且只有在接受邀请后才能获得访问权限，这使文档所有者和使用者都能更好地控制共享访问。

该功能已在所有提供 AWS Systems Manager 服务的 AWS 区域通过 Systems Manager 控制台、AWS 命令行界面（AWS CLI）和 AWS SDK 推出。通过 AWS RAM 共享文档无需支付额外费用。要开始使用，请在 Systems Manager 控制台中打开“文档”页面，或参阅“AWS Systems Manager 用户指南”：https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html。