AWS Systems Manager ora supporta la condivisione di documenti tramite AWS Resource Access Manager
AWS Systems Manager ora consente di condividere i documenti di Systems Manager (documenti SSM) con un'intera organizzazione AWS o determinate unità organizzative (UO) tramite AWS Resource Access Manager (AWS RAM). In precedenza un documento poteva essere condiviso solo pubblicamente o con un elenco di singoli ID account. Ora è possibile condividere facilmente un documento con la propria organizzazione o con le UO: Systems Manager aggiorna automaticamente la condivisione quando gli account vengono aggiunti all'organizzazione o all'UO o ne vengono rimossi. In questo modo non è più necessario tenere traccia degli account e aggiornarli manualmente.
Per condividere un documento, basta creare una condivisione di risorse in AWS RAM, aggiungere i documenti SSM da condividere e selezionare le organizzazioni o le UO destinatarie. Dal momento che la condivisione è gestita tramite AWS RAM e le policy basate sulle risorse, l'accesso viene concesso mediante i meccanismi di autorizzazione AWS standard. Se un documento viene condiviso con un account esterno all'organizzazione, l'account riceve un invito alla condivisione di risorse e ottiene l'accesso solo dopo averlo accettato. In questo modo sia il proprietario del documento sia l'account ricevente dispongono di un maggiore controllo sull'accesso condiviso.
La funzionalità è disponibile tramite la console di Systems Manager, l'Interfaccia della linea di comando AWS (AWS CLI) e gli SDK AWS in tutte le regioni AWS in cui è supportato AWS Systems Manager. La condivisione dei documenti tramite AWS RAM non comporta costi aggiuntivi. Per iniziare, apri la pagina Documenti nella console di Systems Manager o consulta la guida utente di AWS Systems Manager al link https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.