Диспетчер доступа к ресурсам AWS теперь поддерживает сохранение общих ресурсов при смене организации для аккаунтов
Диспетчер доступа к ресурсам AWS (AWS RAM) теперь поддерживает конфигурацию совместного использования ресурсов, которая позволяет сохранять общие ресурсы при переносе аккаунтов между Организациями AWS. Используя новый параметр RetainSharingOnAccountLeaveOrganization и соответствующий ключ условия ram:RetainSharingOnAccountLeaveOrganization, администраторы безопасности могут настраивать общие ресурсы таким образом, чтобы доступ к ним сохранялся при выходе аккаунтов из организации, а также применять в своей организации согласованные политики управления сервисами (SCP).
Такая возможность поможет организациям, проходящим через слияние, поглощение или реструктуризацию, сохранить доступ к общим ресурсам, таким как правила Средства распознавания Route 53, транзитные шлюзы и пулы диспетчера IP-адресов (IPAM), без нарушения работы. Отделы безопасности могут использовать политики SCP, чтобы применять конфигурацию RetainSharingOnAccountLeaveOrganization в масштабе всей организации. Когда этот параметр включен, RAM рассматривает аккаунты организации как внешние аккаунты, для которых необходимо явное принятие приглашений и сохранение доступа к ресурсам при переходе между организациями.
Данная функция доступна во всех коммерческих регионах AWS без дополнительной платы. Подробнее о конфигурациях совместного использования ресурсов см. в документации AWS RAM или на странице продукта AWS RAM.