Trình quản lý hệ thống AWS hiện hỗ trợ chia sẻ tài liệu thông qua AWS Resource Access Manager
Trình quản lý hệ thống AWS giờ đây cho phép bạn chia sẻ Tài liệu trình quản lý hệ thống (Tài liệu SSM) với toàn bộ tổ chức AWS hoặc với các đơn vị tổ chức (OU) cụ thể bằng AWS Resource Access Manager (AWS RAM). Trước đây, bạn chỉ có thể chia sẻ tài liệu công khai hoặc với danh sách ID tài khoản riêng lẻ. Giờ đây, bạn có thể dễ dàng chia sẻ tài liệu với tổ chức hoặc OU của mình và Trình quản lý hệ thống sẽ tự động cập nhật việc chia sẻ đó khi tài khoản được thêm vào hoặc xóa khỏi tổ chức hay OU của bạn, vì vậy bạn không còn cần phải theo dõi và cập nhật tài khoản theo cách thủ công.
Để chia sẻ tài liệu, bạn sẽ tạo chia sẻ tài nguyên AWS RAM, thêm Tài liệu SSM mà bạn muốn chia sẻ và chọn tổ chức hoặc OU để chia sẻ. Vì việc chia sẻ được quản lý thông qua AWS RAM và các chính sách dựa trên tài nguyên, quyền truy cập được cấp thông qua ủy quyền AWS tiêu chuẩn. Khi bạn chia sẻ tài liệu với tài khoản bên ngoài tổ chức của mình, tài khoản đó sẽ nhận được lời mời chia sẻ tài nguyên và chỉ có quyền truy cập sau khi chấp nhận, cho phép cả chủ sở hữu tài liệu và đối tượng sử dụng có khả năng kiểm soát nhiều hơn đối với quyền truy cập được chia sẻ.
Khả năng này có sẵn trong bảng điều khiển Trình quản lý hệ thống, Giao diện dòng lệnh AWS (AWS CLI) và SDK AWS, ở tất cả các Khu vực AWS có sẵn Trình quản lý hệ thống AWS. Bạn sẽ không mất thêm phí khi chia sẻ tài liệu thông qua AWS RAM. Để bắt đầu, hãy mở trang Tài liệu trong bảng điều khiển của Trình quản lý hệ thống hoặc xem Hướng dẫn sử dụng Trình quản lý hệ thống AWS tại https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html.