AWS Systems Manager 現在支援透過 AWS Resource Access Manager 分享文件

張貼日期: 2026年9月29日

AWS Systems Manager 現在可讓您使用 AWS Resource Access Manager (AWS RAM),將 Systems Manager 文件 (SSM 文件) 分享給整個 AWS 組織或特定的組織單位 (OU)。先前,您只能公開分享文件,或與個別帳戶 ID 清單分享。您現在可以輕鬆地將文件分享給組織或 OU,而 Systems Manager 會在帳戶新增至組織或 OU 或從中移除時,自動讓該分享保持最新狀態,因此您再也不需要手動追蹤及更新帳戶。

若要分享文件,您需建立 AWS RAM 資源分享、新增您要分享的 SSM 文件,然後選取要與其分享的組織或 OU。由於分享是透過 AWS RAM 和以資源為基礎的政策來管理,因此存取權會透過標準 AWS 授權來授予。當您將文件分享給組織以外的帳戶時,該帳戶會收到資源分享邀請,並僅在接受後才取得存取權,讓文件擁有者和取用者都能進一步掌控共用的存取權。

此功能可在 Systems Manager 主控台、AWS Command Line Interface (AWS CLI) 和 AWS SDK 中使用,並適用於所有提供 AWS Systems Manager 的 AWS 區域。透過 AWS RAM 分享文件不會收取額外費用。若要開始使用,請在 Systems Manager 主控台中開啟「文件」頁面,或參閱 AWS Systems Manager 使用者指南:https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html。