Ciao a tutti e bentornati.
Ora, nel video di oggi, parleremo del gestore dell'accesso alle risorse.
Ora con una panoramica di alto livello, il gestore dell'accesso alle risorse ti aiuta a condividere in modo sicuro
le risorse che crei in un account con altri account.
Ad esempio, se guardi in questo diagramma, hai una sottorete privata nell'account, numero uno,
e hai condiviso questa sottorete privata con l'account numero due.
Allo stesso modo, puoi anche avere più risorse nell'account numero uno che sono condivise con l'account.
Numero due.
Quindi, una volta condivisa la sottorete privata, ad esempio, l'istanza AC two nell'account numero due può essere avviata
in questa specifica sottorete privata condivisa tramite l'account numero uno.
Quindi questa è la panoramica di alto livello.
Quindi facciamo una cosa.
Passiamo direttamente alla pratica in modo che questa caratteristica possa essere meglio compresa.
Ora, attualmente, ho due tipi primari correlati all'AIDS che sono aperti.
Il primo è associato al conto numero uno.
La seconda scheda è associata al conto numero due.
Quindi questi sono due diversi set di account disponibili.
Ora facciamo una cosa dall'account.
Numero uno, apriamo il gestore dell'accesso alle risorse.
E dentro.
Al momento non abbiamo davvero alcuna condivisione disponibile, quindi possiamo andare avanti e condividere le risorse.
Ora una cosa importante da notare è che sono disponibili più tipi di risorse.
Non tutti i tipi di risorse sono supportati dalla RAM, ma ce ne sono una quantità abbastanza significativa.
Quindi vedi che tutti questi tipi di risorse sono supportati in questa fase.
Quindi puoi usare quello più semplice.
Ad esempio, facciamo una cosa.
In effetti, andiamo rapidamente alla console VPC e all'interno
di qui cosa faremo, apriremo rapidamente l'elenco dei prefissi, creeremo rapidamente di nuovo un nuovo elenco di prefissi
nel caso in cui non si sappia davvero cos'è l'elenco dei prefissi, va benissimo.
Il nostro obiettivo è capire come viene condiviso uno specifico tipo di risorsa tra gli account.
Quindi dirò trattino dell'account, un prefisso, elenco di trattini, voci massime, dirò cinque e aggiungiamo una nuova
voce.
Vedrò un blocco di 192, 168, 10. 0 slash 24 e anche l'elenco dei prefissi Say Account One nella descrizione.
Andremo avanti e creeremo un elenco di prefissi.
Tutto bene.
Ora, diciamo che questo elenco di prefissi è qualcosa che vogliamo condividere anche con l'account
numero due.
Quindi dall'account numero due, apriamo la console VPC.
E infatti, utilizziamo la stessa regione.
Quindi nel conto numero uno, la regione era la Virginia.
Quindi anche il conto indiano numero due.
Userò la regione della Virginia.
Quindi Virginia, apriamo anche l'elenco dei prefissi.
E attualmente, questi sono tutti gli elenchi di prefissi predefiniti disponibili.
Quindi condivideremo l'elenco di prefissi personalizzati che abbiamo creato con l'account.
Numero due, utilizzando il gestore dell'accesso alle risorse.
Quindi questa volta nel gestore risorse, selezioniamo l'elenco di prefissi e abbiamo un elenco di prefissi.
Il nome è un elenco di prefissi dell'account disponibile.
Farò clic qui, farò clic su Avanti.
Tutto bene.
Quindi non abbiamo dato il nome, quindi lo chiamerò semplicemente come account una condivisione dell'elenco di prefissi.
Fatto ciò, clicchiamo su Avanti.
Quindi questi sono i permessi qui.
Facciamo un prossimo.
E ora arriva l'importante opzione relativa a chi vuoi condividere questo specifico tipo di risorsa?
Puoi fare clic su Consenti condivisione con chiunque in cui dovrai specificare il numero di account dell'account
di destinazione qui, oppure puoi utilizzare Consenti condivisione solo all'interno della tua organizzazione.
Quindi, nel caso in cui tu abbia più account all'interno dell'organizzazione, puoi utilizzarlo per semplicità.
Andiamo avanti e utilizziamo la prima opzione.
Consenti la condivisione con chiunque e all'interno di te hai ancora più opzioni come otto account utente iam,
ruolo IAM e così via.
Selezionerò otto account e ora dovremo specificare l'ID account dell'account di destinazione con cui vogliamo
condividere questo tipo di risorsa.
Quindi dal secondo account, prendiamo l'ID account, copierò questo ID account e lo incollerò
qui.
Farò clic su AGGIUNGI.
Una volta fatto ciò nel principio selezionato, vedrai l'ID account del nostro account di destinazione su cui
puoi fare clic su Avanti.
Questa è una schermata di revisione relativa alle opzioni che hai selezionato una volta.
Quindi puoi andare avanti e fare clic su Crea condivisione risorse.
Tutto bene.
Quindi ora la nostra risorsa è stata condivisa con successo.
Ora dal nostro secondo account qui, andiamo anche al servizio di gestione dell'accesso alle risorse.
E qui dentro, esaminiamo le condivisioni delle risorse.
Vedi, hai un invito.
Apriamo questo.
Hai la possibilità di rifiutare o accettare.
Quindi farò clic su Accetta e l'invito è ora accettato.
Ora, se esamini l'elenco di prefissi associato a un account di destinazione, se lo aggiorno, vedrai questo
account, un elenco di prefissi è ora disponibile e questo account di destinazione può utilizzarlo per il suo funzionamento
generale.
Tutto bene.
Quindi spero che con questa panoramica di alto livello tu abbia compreso le basi di Resource Access Manager.
Ora, prima di concludere, ci sono alcune cose importanti che volevo mostrarvi.
Ora all'interno della documentazione associata a Resource Access Manager, poiché stiamo vedendo
che sono disponibili più tipi di risorse e servizi.
Scendiamo un po' quaggiù.
Ho Mesh, tu hai Aurora, hai il gestore dei certificati, la build del codice e così via.
Ora ogni servizio ha una funzionalità specifica relativa a chi puoi condividere la risorsa.
Ad esempio, per Aurora, non puoi condividerlo con regole e utenti IAM, ma puoi condividerlo con
account esterni alle sue organizzazioni.
Se cerco rapidamente le sottoreti qui, scendiamo un po' all'interno di queste sottoreti, che è facile
da sottoreti.
Vedi che gli stati possono condividere solo con gli account nella propria griglia dell'organizzazione.
Quindi questa è la panoramica di altissimo livello sul gestore dell'accesso alle risorse.
Ancora una volta, ogni volta che desideri condividere una risorsa specifica, assicurati di esaminare la documentazione
per vedere con chi puoi andare avanti e condividere la risorsa insieme ad alcune informazioni importanti relative
a quella.
Quindi con questo si concluderà il video di oggi.