AWS Sistem Yöneticisi artık AWS Resource Access Manager aracılığıyla belge paylaşımını destekliyor
AWS Sistem Yöneticisi artık AWS Resource Access Manager (AWS RAM) kullanarak Sistem Yöneticisi Belgelerinizi (SSM Belgeleri) tüm AWS kuruluşuyla veya belirli kuruluş birimleriyle (OU'lar) paylaşmanıza olanak tanır. Önceden, bir belgeyi yalnızca herkese açık olarak veya bireysel hesap kimliklerinin bir listesiyle beraber paylaşabilirdiniz. Artık bir belgeyi kolayca kuruluşunuz veya OU'lar ile paylaşabilirsiniz. Sistem Yöneticisi hesapları manuel olarak takip etmenize veya güncellemenize gerek kalmaması için kuruluşunuz veya OU'nuza hesaplar eklendikçe veya bunlardan hesaplar kaldırıldıkça otomatik olarak paylaşımı güncel tutar.
Bir belgeyi paylaşmak için bir AWS RAM kaynak paylaşımı oluşturun, paylaşmak istediğiniz SSM Belgelerini ekleyin ve bunları paylaşmak istediğiniz kuruluşları veya OU'ları seçin. Paylaşım AWS RAM ve kaynak tabanlı politikalar aracılığıyla yönetildiğinden, erişim standart AWS yetkilendirmesi aracılığıyla sağlanır. Bir belgeyi kuruluşunuz dışındaki bir hesapla paylaştığınızda, söz konusu hesap bir kaynak paylaşım daveti alır ve yalnızca bunu kabul ettikten sonra erişim kazanır. Bu süreç hem belge sahibine hem de tüketiciye paylaşılan erişim üzerinde daha fazla kontrol sağlar.
Bu özellik, AWS Sistem Yöneticisi'nin kullanılabildiği tüm AWS Bölgelerinde Sistem Yöneticisi konsolunda, AWS Komut Satırı Arabirimi'nde (AWS CLI) ve AWS SDK'lerinde kullanılabilir. Belgeleri AWS RAM üzerinden paylaşmak için ek ücret alınmaz. Başlamak için Sistem Yöneticisi konsolunda Belgeler sayfasını açın veya https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html adresindeki AWS Sistem Yöneticisi Kullanım Kılavuzu'na bakın.