O AWS Systems Manager agora oferece suporte ao compartilhamento de documentos por meio do AWS Resource Access Manager
O AWS Systems Manager agora permite que você compartilhe seus documentos do Systems Manager (documentos SSM) com uma organização inteira da AWS ou com unidades organizacionais específicas (OUs) usando o AWS Resource Access Manager (AWS RAM). Anteriormente, você só podia compartilhar um documento publicamente ou com uma lista de IDs de contas individuais. Agora você pode compartilhar facilmente um documento com sua organização ou OUs, e o Systems Manager mantém esse compartilhamento atualizado automaticamente à medida que as contas são adicionadas ou removidas de sua organização ou UO, para que você não precise mais rastrear e atualizar contas manualmente.
Para compartilhar um documento, você cria um compartilhamento de recursos de RAM da AWS, adiciona os documentos SSM que deseja compartilhar e seleciona as organizações ou OUs com as quais compartilhá-los. Como o compartilhamento é gerenciado por meio da RAM da AWS e de políticas baseadas em recursos, o acesso é concedido por meio da autorização padrão da AWS. Quando você compartilha um documento com uma conta fora da sua organização, essa conta recebe um convite de compartilhamento de recursos e obtém acesso somente depois de aceitar, dando ao proprietário do documento e ao consumidor mais controle sobre o acesso compartilhado.
Esse recurso está disponível no console do Systems Manager, na AWS Command Line Interface (AWS CLI) e nos SDKS da AWS, em todas as regiões da AWS em que o AWS Systems Manager está disponível. Não há custo adicional para compartilhar documentos por meio da AWS RAM. Para começar, abra a página Documentos no console do Systems Manager ou consulte o Guia do usuário do AWS Systems Manager em https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.