AWS Systems Manager, 이제 AWS Resource Access Manager를 통한 문서 공유 지원
이제 AWS Systems Manager에서 AWS Resource Access Manager(AWS RAM)를 사용하여 Systems Manager 문서(SSM 문서)를 전체 AWS 조직 또는 특정 조직 단위(OU)와 공유할 수 있습니다. 이전에는 문서를 공개적으로 또는 개별 계정 ID 목록으로만 공유할 수 있었습니다. 이제 조직 또는 OU와 문서를 쉽게 공유할 수 있으며, 계정이 조직 또는 OU에 추가되거나 제거될 때 Systems Manager가 자동으로 공유 내용을 최신 상태로 유지하므로 더 이상 계정을 수동으로 추적하고 업데이트할 필요가 없습니다.
문서를 공유하려면 AWS RAM 리소스 공유를 생성하고, 공유할 SSM 문서를 추가한 다음 공유할 조직 또는 OU를 선택합니다. 공유는 AWS RAM 및 리소스 기반 정책을 통해 관리되므로 표준 AWS 인증을 통해 액세스 권한이 부여됩니다. 조직 외부 계정과 문서를 공유하는 경우, 해당 계정은 리소스 공유 초대를 받고 수락해야만 액세스 권한을 얻으므로 문서 소유자와 소비자 모두 공유 액세스를 더 효과적으로 제어할 수 있습니다.
이 기능은 AWS Systems Manager가 제공되는 모든 AWS 리전의 Systems Manager 콘솔, AWS Command Line Interface(AWS CLI), AWS SDK에서 사용할 수 있습니다. AWS RAM을 통한 문서 공유에는 추가 요금이 부과되지 않습니다. 시작하려면 Systems Manager 콘솔에서 Documents 페이지를 열거나 https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html에서 AWS Systems Manager 사용 설명서를 참조하세요.