Salut tout le monde et bon retour.
Maintenant, dans la vidéo d'aujourd'hui, nous allons parler du gestionnaire d'accès aux ressources.
Désormais à un niveau élevé, le gestionnaire d'accès aux ressources vous aide à partager en toute sécurité les ressources
que vous créez dans un compte unique avec d'autres comptes.
Par exemple, si vous examinez ce diagramme, vous avez un sous-réseau privé dans le compte numéro un
et vous avez partagé ce sous-réseau privé avec le compte numéro deux.
De même, vous pouvez également avoir plusieurs ressources dans le compte numéro un qui sont partagées avec le compte.
Numéro deux.
Ainsi, une fois que le sous-réseau privé est partagé, par exemple, l'instance AC deux du compte numéro deux peut être lancée
dans ce sous-réseau privé spécifique qui a été partagé via le compte numéro un.
C'est donc la vue d'ensemble de haut niveau.
Alors faisons une chose.
Passons directement à la pratique pour mieux comprendre cette fonctionnalité.
Maintenant, actuellement, j'ai deux principaux types liés au SIDA qui sont ouverts.
Le premier est associé au compte numéro un.
Le deuxième onglet est associé au compte numéro deux.
Ce sont donc deux ensembles de comptes différents qui sont disponibles.
Faisons maintenant une chose à partir du compte.
Premièrement, ouvrons le gestionnaire d'accès aux ressources.
Et à l'intérieur.
Actuellement, nous n'avons pas vraiment de partages disponibles, nous pouvons donc continuer et partager les ressources.
Maintenant, une chose importante à noter est qu'il existe plusieurs types de ressources disponibles.
Tous les types de ressources ne sont pas pris en charge par la RAM, mais il y en a une quantité assez importante.
Vous voyez donc que tous ces types de ressources sont pris en charge à ce stade.
Vous pouvez donc utiliser le plus simple.
Par exemple, faisons une chose.
En fait, allons rapidement à la console VPC et ici ce que
nous allons faire, nous ouvrirons rapidement la liste des préfixes, créerons rapidement une nouvelle liste de préfixes
au cas où si vous ne savez pas vraiment ce qu'est la liste des préfixes, c'est tout à fait bien.
Notre objectif est de comprendre comment un type de ressource spécifique est partagé entre les comptes.
Je dirai donc tiret de compte, un préfixe, liste de tirets, entrées maximales, je dirai cinq et ajoutons une nouvelle
entrée.
Je verrai un bloc de 192, 168, 10. 0 slash 24 et la liste des préfixes du compte disons une dans la description également.
Nous allons continuer et créer une liste de préfixes.
D'accord.
Maintenant, disons que cette liste de préfixes est quelque chose que nous voulons également partager avec le compte
numéro deux.
Donc, à partir du compte numéro deux, ouvrons la console VPC.
Et en fait, utilisons la même région.
Ainsi, dans le récit numéro un, la région était la Virginie.
Donc, l'Inde compte également numéro deux.
J'utiliserai la région de Virginie.
Alors Virginie, ouvrons également la liste des préfixes.
Et actuellement, ce sont toutes les listes de préfixes par défaut qui sont disponibles.
Nous partagerons donc la liste de préfixes personnalisée que nous avions créée avec le compte.
Deuxièmement, utiliser le gestionnaire d'accès aux ressources.
Donc, dans le gestionnaire de ressources cette fois, sélectionnons la liste de préfixes et nous avons une liste de préfixes.
Le nom est le compte d'une liste de préfixes qui est disponible.
Je clique ici, je clique sur suivant.
D'accord.
Nous avons donc oublié de lui donner le nom, je vais donc l'appeler comme compte un partage de liste de préfixes.
Une fois cela fait, cliquons sur suivant.
Voici donc les autorisations ici.
Faisons un prochain.
Et vient maintenant l'option importante liée à qui voulez-vous partager ce type de ressource spécifique
?
Vous pouvez soit cliquer sur autoriser le partage avec n'importe qui où vous devrez spécifier le numéro de compte du compte
de destination ici, soit vous pouvez utiliser l'autorisation de partage uniquement au sein de votre organisation.
Donc, si vous avez plusieurs comptes au sein de l'organisation, vous pouvez l'utiliser pour plus de simplicité.
Allons-y et utilisons la première option.
Autorisez le partage avec n'importe qui et vous disposez à nouveau de plusieurs options telles que l'utilisateur IAM à huit comptes,
le rôle IAM, etc.
Je vais sélectionner huit comptes et maintenant nous devrons spécifier l'ID de compte du compte de destination avec lequel
nous voulons partager ce type de ressource.
Donc, à partir du deuxième compte, récupérons l'ID de compte, je vais copier cet ID de compte et me laisser le coller
ici.
Je clique sur AJOUTER.
Une fois cela fait dans le principe sélectionné, vous verrez l'ID de compte de notre compte de destination sur lequel vous
pourrez cliquer ensuite.
Il s'agit d'un écran de révision lié aux options que vous avez sélectionnées une fois.
Ensuite, vous pouvez continuer et cliquer sur Créer un partage de ressources.
D'accord.
Alors maintenant, notre ressource a été partagée avec succès.
Maintenant, à partir de notre deuxième compte ici, allons également au service Resource Access Manager.
Et ici, examinons les partages de ressources.
Vous voyez, vous avez une invitation.
Ouvrons ça.
Vous avez la possibilité de refuser ou d'accepter.
Je clique donc sur Accepter et l'invitation est maintenant acceptée.
Maintenant, si vous examinez la liste de préfixes associée à un compte de destination, si je l'actualise,
vous voyez ce compte, une liste de préfixes est maintenant disponible et ce compte de destination peut l'utiliser pour
son fonctionnement global.
D'accord.
J'espère donc qu'avec cet aperçu de haut niveau, vous avez compris les bases de Resource Access Manager.
Maintenant, avant de conclure, il y a quelques choses importantes que je voulais vous montrer.
Maintenant, dans la documentation associée au gestionnaire d'accès aux ressources, nous constatons qu'il
existe plusieurs types de ressources et services disponibles.
Descendons un peu ici.
J'ai Mesh, vous avez Aurora, vous avez un gestionnaire de certificats, une génération de code, etc.
Désormais, chaque service a une fonctionnalité spécifique liée à laquelle vous pouvez partager la ressource.
Par exemple, pour Aurora, vous ne pouvez pas le partager avec des règles et des utilisateurs IAM, mais vous pouvez le partager
avec des comptes extérieurs à ses organisations.
Si je recherche rapidement des sous-réseaux ici, descendons un peu dans ces sous-réseaux, qui sont les plus faciles
à sous-réseaux.
Vous voyez qu'il indique ne peut partager qu'avec les comptes de sa propre grille d'organisation.
Voilà donc la vue d'ensemble de très haut niveau sur le gestionnaire d'accès aux ressources.
Encore une fois, chaque fois que vous souhaitez partager une ressource spécifique, assurez-vous de parcourir la documentation
pour voir avec qui vous pouvez aller de l'avant et partager la ressource avec certaines informations importantes à ce sujet.
Donc, avec cela se terminera la vidéo d'aujourd'hui.