AWS Resource Access Manager

บริการที่เรียบง่ายและปลอดภัยสำหรับการแชร์ทรัพยากร AWS

AWS Resource Access Manager (RAM) ช่วยให้คุณแชร์ทรัพยากรได้อย่างปลอดภัยระหว่างบัญชีต่างๆ ของ AWS, ภายในองค์กรหรือหน่วยงานหลักขององค์กร (OU) ของคุณใน AWS Organizations และกับบทบาท IAM และผู้ใช้ IAM สำหรับทรัพยากรประเภทที่สนับสนุน คุณสามารถใช้ AWS RAM เพื่อแชร์ Transit Gateway, เครือข่ายย่อย, การกำหนดค่าสิทธิ์การใช้งานของ AWS License Manager, กฎของ Amazon Route 53 Resolver และทรัพยากรประเภทอื่นๆ อีกมากมาย

องค์กรจำนวนมากใช้บัญชีหลายบัญชีในการสร้างการแยกส่วนการบริหารหรือการเรียกเก็บเงิน รวมถึงเพื่อจำกัดผลกระทบที่เกิดจากข้อผิดพลาด เมื่อใช้ AWS RAM คุณไม่จำเป็นต้องสร้างทรัพยากรซ้ำในบัญชี AWS หลายบัญชี ซึ่งช่วยลดค่าใช้จ่ายในการดำเนินงานของการจัดการทรัพยากรในทุกๆ บัญชีที่คุณเป็นเจ้าของ โดยในสภาพแวดล้อมแบบหลายบัญชีของคุณนั้น คุณสามารถสร้างทรัพยากรครั้งเดียว แล้วใช้ AWS RAM เพื่อแชร์ทรัพยากรดังกล่าวระหว่างบัญชีต่างๆ ได้โดยการสร้างการแชร์ทรัพยากร เมื่อสร้างการแชร์ทรัพยากร คุณจะต้องเลือกทรัพยากรที่จะแชร์ เลือกสิทธิ์แบบมีการจัดการของ AWS RAM ต่อประเภททรัพยากร และระบุบุคคลที่คุณต้องการให้สามารถเข้าถึงทรัพยากรดังกล่าวได้ คุณสามารถใช้ AWS RAM ได้โดยไม่มีค่าบริการเพิ่มเติม

ประโยชน์

ลดค่าใช้จ่ายในการดำเนินงาน

จัดหาทรัพยากร AWS จากส่วนกลาง แล้วใช้ RAM เพื่อแชร์ทรัพยากรต่างๆ เช่น เครือข่ายย่อยหรือการกำหนดค่า License Manager กับบัญชีอื่นๆ วิธีนี้ช่วยขจัดความจำเป็นในการจัดเตรียมทรัพยากรซ้ำในทุกบัญชีในสภาพแวดล้อมแบบหลายบัญชี จึงช่วยลดค่าใช้จ่ายในการดำเนินงานของการจัดการทรัพยากรเหล่านั้นในทุกบัญชีได้

ปรับปรุงความปลอดภัยและการแสดงผล

RAM ใช้ประโยชน์จากนโยบายและสิทธิ์ที่มีอยู่ซึ่งตั้งค่าไว้ใน AWS Identity and Access Management (IAM) เพื่อควบคุมการบริโภคทรัพยากรที่ใช้ร่วมกัน นอกจากนี้ RAM ยังมอบการแสดงผลที่ครอบคลุมสำหรับทรัพยากรที่ใช้ร่วมกัน เพื่อตั้งค่าการแจ้งเตือนและแสดงภาพบันทึกผ่านการผสานรวมกับ Amazon CloudWatch และ AWS CloudTrail อีกด้วย

ปรับต้นทุนให้เหมาะสม

การแชร์ทรัพยากร เช่น การกำหนดค่าของ AWS License Manager ระหว่างบัญชีต่างๆ ช่วยให้คุณใช้ประโยชน์จากสิทธิ์การใช้งานในหลายๆ ส่วนของบริษัทเพื่อเพิ่มประโยชน์และปรับต้นทุนให้เหมาะสม

วิธีการทำงาน

อ่านเอกสารประกอบ

อ่านเอกสารประกอบเพื่อเริ่มต้นใช้งาน

เรียนรู้เพิ่มเติม 
ลงชื่อเข้าใช้บัญชี AWS ของคุณ

ลงชื่อเข้าใช้บัญชี AWS ของคุณเพื่อสร้างการแชร์ทรัพยากร

ลงชื่อเข้าใช้ 
อ่านบล็อก

อ่านข้อมูลเพิ่มเติมได้จากบล็อกของ AWS

อ่านบล็อก