AWS Systems Manager ahora permite compartir documentos a través de AWS Resource Access Manager
AWS Systems Manager ahora le permite compartir sus documentos de administrador de sistemas (documentos SSM) con toda una organización de AWS o con unidades organizativas (OU) específicas mediante AWS Resource Access Manager (AWS RAM). Anteriormente, solo podía compartir un documento de forma pública o con una lista de identificadores de cuentas individuales. Ahora puede compartir fácilmente un documento con su organización o unidad organizativa, y Systems Manager mantiene ese intercambio actualizado automáticamente a medida que se agregan o eliminan cuentas de su organización o unidad organizativa, por lo que ya no necesita realizar un seguimiento y actualizar las cuentas manualmente.
Para compartir un documento, debe crear un recurso compartido de AWS RAM, agregar los documentos de SSM que desea compartir y seleccionar las organizaciones u unidades organizativas con las que desea compartirlos. Dado que el uso compartido se administra mediante políticas basadas en recursos y AWS RAM, el acceso se otorga mediante la autorización estándar de AWS. Cuando comparte un documento con una cuenta ajena a su organización, esa cuenta recibe una invitación para compartir recursos y solo obtiene acceso después de aceptarlo, lo que da al propietario del documento y al consumidor más control sobre el acceso compartido.
Esta capacidad está disponible en la consola de Systems Manager, la interfaz de línea de comandos de AWS (CLI de AWS) y los SDK de AWS en todas las regiones de AWS en las que AWS Systems Manager está disponible. No hay ningún cargo adicional por compartir documentos a través de AWS RAM. Para empezar, abra la página de documentos en la consola de Systems Manager o consulte la Guía del usuario de AWS Systems Manager en https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.