AWS Resource Access Manager のよくある質問

AWS RAM を使用して共有できるリソースタイプについては、「AWS Resource Access Manager ユーザーガイド」の「shareable AWS resources」をご覧ください。

任意の AWS アカウントとリソースを共有できます。AWS Organizations の組織の一部であり、組織内での共有が有効になっている場合は、OU または組織全体とリソースを共有することもできます。サポートされているリソースタイプについては、IAM ロールおよび IAM ユーザーとリソースを共有することもできます。組織外のアカウントとリソースを共有している場合、それらのアカウントはリソース共有に参加するための招待を受け取ります。招待を承諾すると、共有リソースの使用を開始できます。

AWS RAM コンソールで、または AWS RAM API、AWS CLI、もしくは AWS SDK を使用して、アカウントと共有されているリソースを表示できます。各リソースのコンソールページとそのリソースタイプの各 List/Describe API にも、アカウントで共有しているリソースが表示されます。例えば、Amazon Route 53 Resolver ルールがアカウントと共有されている場合、そのルールは、その AWS アカウントが所有する他のルールとともに Amazon Route 53 コンソールの Resolver ページに表示されます。さらに、Amazon Route 53 ListResolverRules API アクションを使用する場合、共有ルールも応答で返されます。

IAM ポリシーを指定して、共有しているリソースへのアクセスを制御できます。

はい。リソース共有からリソースを削除するか、またはリソース共有を削除すると、リソースの共有を停止できます。

AWS RAM API に対するすべての呼び出しは AWS CloudTrail のログに記録されます。さらに、リソース共有に変更があるたびに Amazon CloudWatch Events がトリガーされます。詳細については、「AWS Resource Access Manager ユーザーガイド」の「Logging and monitoring in AWS RAM」をご覧ください。