Hallo zusammen und willkommen zurück.
Im heutigen Video werden wir nun über den Ressourcenzugriffsmanager sprechen.
Der Ressourcenzugriffsmanager bietet jetzt einen Überblick auf hoher Ebene und hilft Ihnen, die Ressourcen, die Sie in einem Konto
an einem Ort erstellen, sicher mit anderen Konten zu teilen.
Wenn Sie sich beispielsweise dieses Diagramm ansehen, haben Sie ein privates Subnetz im Konto Nummer eins,
und Sie haben dieses private Subnetz mit Konto Nummer zwei geteilt.
Ebenso können Sie auch mehrere Ressourcen in Konto Nummer eins haben, die mit dem Konto geteilt werden.
Nummer zwei.
Sobald also beispielsweise das private Subnetz freigegeben ist, kann die Instanz von AC zwei in Konto Nummer zwei in diesem speziellen
privaten Subnetz gestartet werden, das über Konto Nummer eins freigegeben wurde.
Dies ist also die Übersicht auf hoher Ebene.
Also lasst uns eine Sache tun.
Lassen Sie uns direkt in die Praxis springen, damit diese Funktion besser verstanden werden kann.
Nun, derzeit habe ich zwei primäre AIDS-bezogene Typen, die offen sind.
Der erste ist Konto Nummer eins zugeordnet.
Die zweite Registerkarte ist Konto Nummer zwei zugeordnet.
Dies sind also zwei verschiedene Kontensätze, die verfügbar sind.
Lassen Sie uns jetzt eine Sache vom Konto aus erledigen.
Erstens, öffnen wir den Ressourcenzugriffsmanager.
Und innen.
Derzeit haben wir nicht wirklich Aktien, die verfügbar sind, also können wir weitermachen und die Ressourcen teilen.
Nun ist es wichtig zu beachten, dass mehrere Ressourcentypen verfügbar sind.
Nicht alle Ressourcentypen werden vom RAM unterstützt, aber es gibt eine beträchtliche Menge davon.
Sie sehen also, dass alle diese Ressourcentypen zu diesem Zeitpunkt unterstützt werden.
Sie können also die einfachste verwenden.
Lassen Sie uns zum Beispiel eine Sache tun.
Gehen wir tatsächlich schnell zur VPC-Konsole und
hier, was wir tun werden, öffnen wir schnell die Präfixliste, erstellen schnell wieder eine neue Präfixliste,
falls Sie nicht wirklich wissen, was die Präfixliste ist, es ist völlig in Ordnung.
Unser Ziel ist es zu verstehen, wie ein bestimmter Ressourcentyp zwischen Konten geteilt wird.
Also sage ich Konto Bindestrich, ein Präfix, Bindestrichliste, maximale Einträge, ich sage fünf und lass uns einen neuen Eintrag hinzufügen.
Ich sehe einen Block von 192, 168, 10. 0 Schrägstrich 24 und das Präfix Say account one werden ebenfalls in der Beschreibung aufgeführt.
Wir werden fortfahren und eine Präfixliste erstellen.
Gut.
Nehmen wir nun an, dass wir diese Präfixliste auch mit Konto Nummer zwei teilen
möchten.
Öffnen wir also von Konto Nummer zwei aus die VPC-Konsole.
Und tatsächlich, lassen Sie uns dieselbe Region verwenden.
In Konto Nummer eins war die Region also Virginia.
Also auch Indien Konto Nummer zwei.
Ich verwende die Region Virginia.
Also Virginia, öffnen wir auch die Präfixliste.
Und derzeit sind dies alle verfügbaren Standardpräfixlisten.
Wir teilen also die benutzerdefinierte Präfixliste, die wir mit dem Konto erstellt haben.
Zweitens, die Verwendung des Ressourcenzugriffsmanagers.
Wählen wir also diesmal im Ressourcenmanager die Präfixliste aus, und wir haben eine Präfixliste.
Der Name ist eine verfügbare Präfixliste für Konto eins.
Ich klicke hier, ich klicke auf Weiter.
Gut.
Wir haben es also versäumt, ihm den Namen zu geben, also nenne ich es einfach als Präfix-Listenfreigabe für Konto eins.
Sobald dies erledigt ist, klicken wir auf Weiter.
Das sind also die Berechtigungen hier.
Machen wir ein nächstes.
Und jetzt kommt die wichtige Option, mit wem Sie diesen bestimmten Ressourcentyp teilen möchten?
Sie können entweder auf Freigabe für alle zulassen klicken, wobei Sie hier die Kontonummer des Zielkontos
angeben müssen, oder Sie können die Freigabe nur innerhalb Ihrer Organisation zulassen verwenden.
Falls Sie also mehrere Konten innerhalb der Organisation haben, können Sie diese der Einfachheit halber verwenden.
Lassen Sie uns fortfahren und die erste Option verwenden.
Erlauben Sie das Teilen mit jedem und innerhalb Ihres haben Sie wieder mehrere Optionen wie acht Konto-IAM-Benutzer, IAM-Rolle
und so weiter.
Ich wähle acht Konten aus, und jetzt müssen wir die Konto-ID des Zielkontos angeben, für das wir diesen
Ressourcentyp freigeben möchten.
Lassen Sie uns also vom zweiten Konto die Konto-ID abrufen. Ich kopiere diese Konto-ID und lasse sie hier einfügen.
Ich klicke auf HINZUFÜGEN.
Sobald dies im ausgewählten Prinzip geschehen ist, sehen Sie die Konto-ID unseres Zielkontos, auf das Sie als nächstes
klicken können.
Dies ist ein Überprüfungsbildschirm, der sich auf die Optionen bezieht, die Sie einmal ausgewählt haben.
Dann können Sie fortfahren und auf Ressourcenfreigabe erstellen klicken.
Gut.
Jetzt wurde unsere Ressource also erfolgreich geteilt.
Gehen wir nun von unserem zweiten Konto hier drüben auch zum Resource Access Manager Service.
Schauen wir uns hier die Ressourcenanteile an.
Sie sehen, Sie haben eine Einladung.
Lassen Sie uns das öffnen.
Sie haben die Möglichkeit, entweder abzulehnen oder zu akzeptieren.
Ich klicke also auf Akzeptieren und die Einladung ist jetzt angenommen.
Wenn Sie sich nun die Präfixliste ansehen, die einem Zielkonto zugeordnet ist, sehen Sie, wenn ich diese
aktualisiere, dieses Konto, eine Präfixliste ist jetzt verfügbar und dieses Zielkonto kann diese für seinen Gesamtbetrieb
verwenden.
Gut.
Ich hoffe also, dass Sie mit diesem groben Überblick die Grundlagen von Resource Access Manager verstanden haben.
Nun, bevor wir zum Schluss kommen, gibt es ein paar wichtige Dinge, die ich Ihnen zeigen wollte.
Jetzt in der Dokumentation zum Ressourcenzugriffsmanager, da wir sehen, dass mehrere
Ressourcentypen und Dienste verfügbar sind.
Lass uns hier ein bisschen runter gehen.
Ich habe Mesh, du hast Aurora, du hast Certificate Manager, Code Build und so weiter.
Jetzt hat jeder Dienst eine bestimmte Funktionalität, die sich darauf bezieht, mit wem Sie die Ressource teilen können.
Für Aurora können Sie es beispielsweise nicht mit IAM-Regeln und -Benutzern teilen, aber Sie können es mit Konten
außerhalb seiner Organisationen teilen.
Wenn ich hier drüben schnell nach Subnetzen suche, gehen wir innerhalb dieser Subnetze ein wenig nach unten, was die einfachsten
Subnetze sind.
Sie sehen, dass der Status nur mit den Konten in seinem eigenen Organisationsraster geteilt werden kann.
Das ist also die sehr allgemeine Übersicht über den Ressourcenzugriffsmanager.
Wenn Sie eine bestimmte Ressource teilen möchten, stellen Sie erneut sicher, dass Sie die Dokumentation
durchgehen, um zu sehen, mit wem Sie die Ressource zusammen mit bestimmten wichtigen Informationen teilen
können.
Damit schließe ich das heutige Video.