Condivisione delle risorse per le politiche Network Firewall e DNS Firewall

Per gestire le politiche Firewall Manager Network Firewall e DNS Firewall, è necessario abilitare la condivisione delle risorse con AWS Organizations in AWS Resource Access Manager. Ciò consente a Firewall Manager di implementare protezioni su tutti gli account quando si creano questi tipi di policy.

Per abilitare la condivisione delle risorse, segui le istruzioni riportate nella sezione Abilita la condivisione con AWS Organizations nella Guida per l'AWS Resource Access Manager utente.

Problemi con la condivisione delle risorse

Potresti riscontrare problemi con la condivisione delle risorse, sia quando la utilizzi AWS RAM per abilitarla, sia quando lavori sulle politiche di Firewall Manager che la richiedono.

Alcuni esempi di questi problemi sono i seguenti:

• Quando segui le istruzioni per abilitare la condivisione, nella AWS RAM console, la scelta Abilita condivisione con AWS Organizations è disattivata e non è disponibile per la selezione.

• Quando si lavora in Firewall Manager su una politica che richiede la condivisione delle risorse, la politica viene contrassegnata come non conforme e vengono visualizzati messaggi che indicano che la condivisione delle risorse AWS RAM è o non è abilitata.

Se si riscontrano problemi con la condivisione delle risorse, utilizzare la procedura seguente per provare ad abilitarla.

Riprova ad abilitare la condivisione delle risorse

• Riprova ad abilitare la condivisione utilizzando una delle seguenti opzioni:

  • (Opzione) Tramite la AWS RAM console, segui le istruzioni in Abilita la condivisione con AWS Organizations nella Guida per l'AWS Resource Access Manager utente.

  • (Opzione) Utilizzando l' AWS RAM API, chiamaEnableSharingWithAwsOrganization. Consulta la documentazione all'indirizzo EnableSharingWithAwsOrganization.