Partage des ressources pour les politiques de Network Firewall et de DNS Firewall

Pour gérer les politiques de Firewall Manager Network Firewall et de DNS Firewall, vous devez activer le partage des ressources avec AWS Organizations in AWS Resource Access Manager. Cela permet à Firewall Manager de déployer des protections sur l'ensemble de vos comptes lorsque vous créez ces types de politiques.

Pour activer le partage des ressources, suivez les instructions de la section Activer le partage avec AWS Organizations dans le guide de AWS Resource Access Manager l'utilisateur.

Problèmes liés au partage des ressources

Vous pouvez rencontrer des problèmes avec le partage des ressources, soit lorsque vous l' AWS RAM activez, soit lorsque vous travaillez sur des politiques de Firewall Manager qui l'exigent.

Voici quelques exemples de ces problèmes :

• Lorsque vous suivez les instructions pour activer le partage, dans la AWS RAM console, le choix Activer le partage avec AWS Organizations est grisé et n'est pas disponible pour la sélection.

• Lorsque vous travaillez dans Firewall Manager sur une politique qui nécessite le partage des ressources, celle-ci est marquée comme non conforme et des messages s'affichent indiquant que le partage des ressources est activé AWS RAM ou non.

Si vous rencontrez des problèmes avec le partage des ressources, suivez la procédure ci-dessous pour essayer de l'activer.

Réessayez d'activer le partage des ressources

• Réessayez d'activer le partage à l'aide de l'une des options suivantes :

  • (Option) Dans la AWS RAM console, suivez les instructions de la section Activer le partage avec AWS Organizations dans le guide de AWS Resource Access Manager l'utilisateur.

  • (Option) À l'aide de l' AWS RAM API, appelezEnableSharingWithAwsOrganization. Consultez la documentation à l'adresse EnableSharingWithAwsOrganization.