Hola a todos, y bienvenidos de nuevo.
Ahora, en el video de hoy, vamos a hablar sobre el administrador de acceso a recursos.
Ahora, en una descripción general de alto nivel, el administrador de acceso a recursos lo ayuda a compartir de manera segura los
recursos que crea en una cuenta de un lugar con otras cuentas.
Por ejemplo, si observa este diagrama, tiene una subred privada en la cuenta número uno
y ha compartido esta subred privada con la cuenta número dos.
Del mismo modo, también puede tener varios recursos en la cuenta número uno que se comparten con la cuenta.
Número dos.
Entonces, una vez que se comparte la subred privada, por ejemplo, la instancia AC dos en la cuenta número dos se puede iniciar
en esta subred privada específica que se compartió a través de la cuenta número uno.
Así que esta es la descripción general de alto nivel.
Así que hagamos una cosa.
Pasemos directamente a lo práctico para que esta característica se pueda entender mejor.
Ahora, actualmente, tengo dos tipos primarios relacionados con el SIDA que están abiertos.
El primero está asociado con la cuenta número uno.
La segunda pestaña está asociada con la cuenta número dos.
Estos son dos conjuntos diferentes de cuentas que están disponibles.
Ahora vamos a hacer una cosa desde la cuenta.
Número uno, abramos el administrador de acceso a recursos.
y dentro
Actualmente no tenemos acciones disponibles, por lo que podemos seguir adelante y compartir los recursos.
Ahora, una cosa importante a tener en cuenta es que hay varios tipos de recursos disponibles.
No todos los tipos de recursos son compatibles con RAM, pero hay una cantidad bastante significativa de ellos.
Como puede ver, todos estos tipos de recursos son compatibles en esta etapa.
Entonces puedes usar el más fácil.
Por ejemplo, hagamos una cosa.
De hecho, vayamos rápidamente a la consola de VPC y aquí
lo que haremos, abriremos rápidamente la lista de prefijos, crearemos rápidamente una nueva lista de prefijos nuevamente
en caso de que no sepa realmente qué es la lista de prefijos, esta completamente bien
Nuestro objetivo es comprender cómo se comparte un tipo de recurso específico entre cuentas.
Así que diré guión de cuenta, un prefijo, lista de guiones, entradas máximas, diré cinco y agregaremos una nueva
entrada.
Veré un bloque de 192, 168, 10. 0 barra oblicua 24 y la lista de prefijos de cuenta uno en la descripción también.
Continuaremos y crearemos una lista de prefijos.
Está bien.
Ahora, digamos que esta lista de prefijos es algo que también queremos compartir con la cuenta
número dos.
Entonces, desde la cuenta número dos, abramos la consola de VPC.
Y de hecho, usemos la misma región.
Entonces, en la cuenta número uno, la región era Virginia.
Así que la cuenta número dos de India también.
Usaré la región de Virginia.
Virginia, abramos también la lista de prefijos.
Y actualmente, estas son todas las listas de prefijos predeterminados que están disponibles.
Entonces, compartiremos la lista de prefijos personalizados que creamos con la cuenta.
Número dos, usando el administrador de acceso a recursos.
Entonces, esta vez en el administrador de recursos, seleccionemos la lista de prefijos y tenemos una lista de prefijos.
El nombre es una lista de prefijos de cuenta que está disponible.
Haré clic aquí, haré clic en siguiente.
Está bien.
Así que no le dimos el nombre, así que lo llamaré como parte de la lista de prefijos de la cuenta uno.
Una vez hecho esto, hagamos clic en siguiente.
Así que estos son los permisos aquí.
Hagamos un siguiente.
Y ahora viene la opción importante relacionada con ¿con quién quieres compartir este tipo de recurso específico?
Puede hacer clic en permitir compartir con cualquier persona donde tendrá que especificar el número
de cuenta de la cuenta de destino aquí, o puede usar permitir compartir solo dentro de su organización.
Entonces, en caso de que tenga varias cuentas dentro de la organización, puede usarlas para simplificar.
Sigamos adelante y usemos la primera opción.
Permita compartir con cualquier persona y dentro de usted tiene nuevamente múltiples opciones como ocho cuentas de usuario
iam, rol de IAM, etc.
Seleccionaré ocho cuentas y ahora tendremos que especificar el ID de cuenta de la cuenta de destino con la que
queremos compartir este tipo de recurso.
Entonces, desde la segunda cuenta, obtengamos la identificación de la cuenta, copiaré esta identificación de la cuenta y déjame pegarla
aquí.
Haré clic en AÑADIR.
Una vez hecho esto en el principio seleccionado, verá el ID de cuenta de nuestra cuenta de destino en el que puede
hacer clic en siguiente.
Esta es una pantalla de revisión relacionada con las opciones que ha seleccionado una vez.
Luego puede continuar y hacer clic en Crear recursos compartidos.
Está bien.
Así que ahora nuestro recurso se ha compartido con éxito.
Ahora, desde nuestra segunda cuenta aquí, vayamos también al servicio Resource Access Manager.
Y dentro de aquí, echemos un vistazo a los recursos compartidos.
Verás, tienes una invitación.
Abramos esto.
Tiene la opción de rechazar o aceptar.
Así que haré clic en Aceptar y ahora se acepta la invitación.
Ahora, si observa la lista de prefijos asociada con una cuenta de destino, si actualizo esto, verá esta
cuenta, una lista de prefijos ahora está disponible y esta cuenta de destino puede hacer uso de esto para su funcionamiento
general.
Está bien.
Así que espero que con esta descripción general de alto nivel, haya entendido los conceptos básicos de Resource Access Manager.
Ahora, antes de concluir, hay algunas cosas importantes que quería mostrarles.
Ahora, dentro de la documentación asociada con Resource Access Manager, vemos que hay
varios tipos de recursos y servicios disponibles.
Vamos a bajar un poco aquí.
Yo tengo Mesh, tú tienes Aurora, tienes un administrador de certificados, compilación de código, etc.
Ahora cada servicio tiene una funcionalidad específica relacionada con quién puede compartir el recurso.
Por ejemplo, para Aurora, no puede compartirlo con reglas y usuarios de IAM, pero puede compartirlo
con cuentas fuera de sus organizaciones.
Si busco subredes rápidamente aquí, bajemos un poco dentro de estas subredes, que son las subredes
fáciles.
Verá que los estados pueden compartir solo con las cuentas en su propia cuadrícula de organización.
Esa es la descripción general de muy alto nivel sobre el administrador de acceso a recursos.
Nuevamente, cada vez que desee compartir un recurso específico, asegúrese de revisar la documentación
para ver con quién puede continuar y compartir el recurso junto con cierta información importante relacionada
con eso.
Así que con esto concluirá el video de hoy.