Error: «UnknownResourceException»

Escenario

Obtiene uno de los siguientes errores:

• «CannotCreateResourceShare: UnknownResourceException: OrganizationalUnit ou- no se xxxx pudo encontrar»

• «CannotUpdateResourceShare: UnknownResourceException: no se xxxx pudo encontrar a OrganizationalUnit ou».

Causa

Estos errores pueden producirse si habilita la integración entre AWS RAM y AWS Organizations mediante la consola Organizations o la API Organizations Enable AWSService Access en lugar de utilizar la AWS RAM consola. Cuando habilita la integración utilizando la consola o la API de Organizations, el servicio no crea el rol AWSServiceRoleForResourceAccessManager en su cuenta. Ese rol es necesario para acceder a la información relativa a su organización. Como el rol no se creó, no AWS RAM puedes acceder a los detalles sobre las cuentas o las unidades organizativas (OUs) de tu organización.

Solución

Para resolver el problema, desactiva la integración entre AWS RAM y AWS Organizations. A continuación, vuelva a activarla llamando a la operación de AWS RAM EnableSharingWithAwsOrganizationAPI o utilizando la AWS Management Console para realizar los siguientes pasos.

importante

Al deshabilitar el acceso de confianza a AWS Organizations, los directores de la organización se eliminan de todos los recursos compartidos y pierden el acceso a esos recursos compartidos.

1. Inicie sesión en la cuenta de administración de su organización con un rol o usuario de IAM que disponga de permisos administrativos.

2. Diríjase a la página de servicios de la AWS Organizations consola.

3. Seleccione RAM.

4. Seleccione Deshabilitar el acceso de confianza.

5. Navegue hasta la página de configuración de la AWS RAM consola.

6. Selecciona la casilla Habilitar el uso compartido con y AWS Organizations, a continuación, selecciona Guardar configuración.

Ahora deberías poder utilizarlos AWS RAM para compartir tus recursos con las cuentas y OUs la organización.