AWS Resource Access Manager agora oferece suporte à manutenção de compartilhamentos quando as contas mudam de organização
O AWS Resource Access Manager (RAM) agora oferece suporte a uma configuração de compartilhamento de recursos que permite manter a continuidade do compartilhamento de recursos quando as contas se movem entre AWS Organizations. Com o novo parâmetro RetainSharingOnAccountLeaveOrganization e a chave de condição ram:RetainSharingOnAccountLeaveOrganization correspondente, os administradores de segurança podem configurar compartilhamentos de recursos para manter o acesso quando as contas saírem da organização e aplicar políticas consistentes em toda a organização usando políticas de controle de serviços (SCPs).
Esse recurso ajuda organizações que passam por fusões, aquisições ou reestruturações a manter o acesso a recursos compartilhados, como Route53 Resolver Rules, Transit Gateways e pools do IPAM, sem interrupções. As equipes de segurança podem usar SCPs para impor a configuração RetainSharingOnAccountLeaveOrganization em toda a organização. Quando ativada, o RAM trata as contas da organização como contas externas, o que exige aceitação explícita de convites e preserva o acesso aos recursos durante as transições de contas entre organizações.
Esse recurso está disponível em todas as regiões comerciais da AWS sem nenhum custo adicional. Para saber mais sobre as configurações de compartilhamento de recursos, consulte a documentação do AWS RAM ou acesse a página do produto AWS RAM.