AWS Systems Manager unterstützt jetzt die gemeinsame Nutzung von Dokumenten über AWS Resource Access Manager
Mit AWS Systems Manager können Sie Ihre Systems Manager-Dokumente (SSM-Dokumente) jetzt mit einer gesamten AWS-Organisation oder mit bestimmten Organisationseinheiten (OUs) mithilfe von AWS Resource Access Manager (AWS RAM) teilen. Bisher konnten Sie ein Dokument nur öffentlich oder mit einer Liste einzelner Konto-IDs teilen. Sie können ein Dokument jetzt ganz einfach mit Ihrer Organisation oder Organisationseinheiten teilen, und Systems Manager hält diese Freigabe automatisch auf dem neuesten Stand, wenn Konten zu Ihrer Organisation oder Organisationseinheit hinzugefügt oder daraus entfernt werden, sodass Sie Konten nicht mehr manuell verfolgen und aktualisieren müssen.
Um ein Dokument zu teilen, erstellen Sie eine AWS-RAM-Ressourcenfreigabe, fügen Sie die SSM-Dokumente hinzu, die Sie teilen möchten, und wählen Sie die Organisationen oder Organisationseinheiten aus, mit denen Sie sie teilen möchten. Da die gemeinsame Nutzung über AWS-RAM und ressourcenbasierte Richtlinien verwaltet wird, wird der Zugriff über eine AWS-Standardautorisierung gewährt. Wenn Sie ein Dokument mit einem Konto außerhalb Ihrer Organisation teilen, erhält dieses Konto eine Einladung zur gemeinsamen Nutzung von Ressourcen und erhält erst Zugriff, nachdem es akzeptiert wurde, sodass sowohl der Eigentümer des Dokuments als auch der Verbraucher mehr Kontrolle über den gemeinsamen Zugriff haben.
Diese Funktion ist in der Systems Manager-Konsole, der AWS Command Line Interface (AWS CLI) und den AWS-SDKs in allen AWS-Regionen verfügbar, in denen AWS Systems Manager verfügbar ist. Für die gemeinsame Nutzung von Dokumenten über AWS RAM fallen keine zusätzlichen Gebühren an. Öffnen Sie zunächst die Seite „Dokumente“ in der Systems Manager-Konsole oder lesen Sie das AWS Systems Manager-Benutzerhandbuch unter https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.