Recursos compartilháveis AWS

Com AWS Resource Access Manager (AWS RAM), você pode compartilhar recursos criados e gerenciados por outros Serviços da AWS. Você pode compartilhar recursos com indivíduos Contas da AWS. Você também pode compartilhar recursos com as contas em uma organização ou unidades organizacionais (OUs) no AWS Organizations. Alguns tipos de recursos compatíveis também permitem que você compartilhe recursos com funções e usuários individuais AWS Identity and Access Management (IAM).

As seções a seguir listam os tipos de recursos, agrupados por Serviço da AWS, que você pode compartilhar usando AWS RAM. As colunas nas tabelas especificam quais recursos cada tipo de recurso suporta:

Pode compartilhar com usuários e perfis do IAM	Sim — você pode compartilhar recursos desse tipo com funções e usuários individuais AWS Identity and Access Management (IAM), além de contas. Não : você pode compartilhar recursos desse tipo somente com contas.
Pode compartilhar com contas fora da organização	Sim : você só pode compartilhar recursos desse tipo com contas individuais, dentro ou fora da organização. Consulte mais informações em Considerações. Não : você pode compartilhar recursos desse tipo somente com contas que sejam membros da mesma organização.
Pode usar permissões gerenciadas pelo cliente	Todos os tipos de recursos suportados pelas permissões AWS gerenciadas AWS RAM oferecem suporte, mas um Sim nesta coluna significa que as permissões gerenciadas pelo cliente também são suportadas para esse tipo de recurso. Sim : recursos desse tipo oferecem suporte ao uso de permissões gerenciadas pelo cliente. Não : recursos desse tipo não oferecem suporte ao uso de permissões gerenciadas pelo cliente.
Pode compartilhar com as entidades principais de serviços	Sim : você pode compartilhar recursos desse tipo com Serviços da AWS. Não : você não pode compartilhar recursos desse tipo com Serviços da AWS.

AWS App Mesh

Você pode compartilhar os seguintes AWS App Mesh recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Mesh appmesh:Mesh	Crie e gerencie uma malha centralmente e compartilhe-a com outras Contas da AWS ou com sua organização. Uma malha compartilhada permite que recursos criados por diferentes Contas da AWS se comuniquem entre si na mesma malha. Para obter mais informações, consulte Trabalhar com recursos compartilhados no Guia do usuário do AWS App Mesh .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS AppSync API do GraphQL

Você pode compartilhar os seguintes recursos da API AWS AppSync GraphQL usando. AWS RAM

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
API GraphyQL appsync:Apis	Gerencie as APIs AWS AppSync do GraphQL centralmente e compartilhe-as com outras Contas da AWS pessoas ou com sua organização. Isso permite que várias contas compartilhem AWS AppSync APIs como parte da criação de uma API AWS AppSync mesclada unificada que pode acessar dados de várias APIs de subesquema em contas diferentes na mesma região. Para obter mais informações, consulte APIs mescladas no Guia do AWS AppSync desenvolvedor.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon Aurora

Você pode compartilhar os seguintes recursos do Amazon Aurora usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Clusters do banco de dados rds:Cluster	Crie e gerencie um cluster de banco de dados centralmente e compartilhe-o com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS clonem um cluster de banco de dados compartilhado e gerenciado centralmente. Para obter mais informações, consulte Clonagem entre contas com o Amazon Aurora AWS RAM e o Amazon Aurora no Guia do usuário do Amazon Aurora.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS Private Certificate Authority

Você pode compartilhar os seguintes CA privada da AWS recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Private Certificate Authority (CA) acm-pca:CertificateAuthority	Crie e gerencie autoridades de certificação (CAs) privadas para a infraestrutura de chave pública (PKI) interna da sua organização e compartilhe essas CAs com outras pessoas Contas da AWS ou com sua organização. Isso permite que os usuários da AWS Certificate Manager de outras contas emitam certificados X.509 assinados pela sua CA compartilhada. Para obter mais informações, consulte Controlar o acesso a uma CA privada no Guia do usuário do AWS Private Certificate Authority .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Sim

Amazon DataZone

Você pode compartilhar os seguintes DataZone recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
DataZone Domínio datazone:Domain	Crie e gerencie domínios centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Isso permite que várias contas criem DataZone domínios da Amazon. Para obter mais informações, consulte O que é a Amazon DataZone no Guia DataZone do usuário da Amazon.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS CloudHSM

Você pode compartilhar os seguintes AWS CloudHSM recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
AWS CloudHSM Backup cloudhsm:Backup	Gerencie AWS CloudHSM os backups de forma centralizada e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o Backup e as usem para restaurar um AWS CloudHSM cluster. Para obter mais informações, consulte Gerenciamento de AWS CloudHSM backups no Guia AWS CloudHSM do usuário.	Sim	Sim	Sim	Não

AWS CodeBuild

Você pode compartilhar os seguintes AWS CodeBuild recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Projeto codebuild:Project	Crie um projeto e use-o para executar compilações. Compartilhe o projeto com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS e usuários visualizem informações sobre um projeto e analisem suas construções. Para obter mais informações, consulte Trabalhar com projetos compartilhados no Guia do usuário do AWS CodeBuild .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Grupo de relatórios codebuild:ReportGroup	Crie um grupo de relatórios e use-o para criar relatórios ao criar um projeto. Compartilhe o grupo de relatórios com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem o grupo de relatórios e seus relatórios e os resultados do caso de teste de cada relatório. Um relatório pode ser visualizado por 30 dias após sua criação e, em seguida, ele expira e não está mais disponível para visualização. Para obter mais informações, consulte Trabalhar com projetos compartilhados no Guia do usuário do AWS CodeBuild .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon EC2

Você pode compartilhar os seguintes recursos do Amazon EC2 usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
reservas de capacidade ec2:CapacityReservation	Crie e gerencie reservas de capacidade centralmente e compartilhe a capacidade reservada com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias instâncias do Amazon EC2 Contas da AWS iniciem em uma capacidade reservada gerenciada centralmente. Para obter mais informações, consulte Como trabalhar com reservas de capacidade compartilhada no Guia do usuário do Amazon EC2. Importante Se você não atender a todos os pré-requisitos para compartilhar uma reserva de capacidade, a operação de compartilhamento poderá falhar. Se isso acontecer e um usuário tentar iniciar uma instância do Amazon EC2 nessa reserva de capacidade, ela será iniciada como uma instância sob demanda que pode gerar custos mais altos. Recomendamos que você verifique se pode acessar a reserva de capacidade compartilhada tentando visualizá-la no console do Amazon EC2. Você também pode monitorar falhas no compartilhamento de recursos para poder tomar medidas corretivas antes que os usuários iniciem instâncias de forma a aumentar seus custos. Para ter mais informações, consulte Exemplo: alertas sobre falhas no compartilhamento de recursos.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Hosts dedicados ec2:DedicatedHost	Aloque e gerencie centralmente os hosts dedicados do Amazon EC2 e compartilhe a capacidade da instância do host com Contas da AWS outras pessoas ou com sua organização. Isso permite que várias instâncias do Amazon EC2 Contas da AWS iniciem em hosts dedicados gerenciados centralmente. Para obter mais informações, consulte Como trabalhar com hosts dedicados compartilhados no Guia do usuário do Amazon EC2.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Grupos de posicionamento ec2:PlacementGroup	Compartilhe os grupos de colocação que você possui em toda a sua organização Contas da AWS, dentro e fora da sua organização. Você pode iniciar instâncias do Amazon EC2 de qualquer uma das contas com as quais você compartilha em um grupo de entrada compartilhado. Para obter mais informações, consulte Compartilhar um grupo de posicionamento no Guia do usuário do Amazon EC2.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

EC2 Image Builder

Você pode compartilhar os seguintes recursos do EC2 Image Builder usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Componentes imagebuilder:Component	Crie e gerencie componentes centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Gerencie quem pode usar componentes predefinidos de criação e teste em suas fórmulas de imagens. Para obter mais informações, consulte Compartilhar recursos do Construtor de imagens EC2 no Guia do usuário do Construtor de imagens EC2.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Fórmulas de contêiner imagebuilder:ContainerRecipe	Crie e gerencie suas receitas de contêineres de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você gerencie quem pode usar documentos predefinidos para duplicar a criação de imagens de contêiner. Para obter mais informações, consulte Compartilhar recursos do Construtor de imagens EC2 no Guia do usuário do Construtor de imagens EC2.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Imagens imagebuilder:Image	Crie e gerencie suas imagens douradas de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Gerencie quem pode usar imagens criadas com o Construtor de imagens EC2 em toda a sua organização. Para obter mais informações, consulte Compartilhar recursos do Construtor de imagens EC2 no Guia do usuário do Construtor de imagens EC2.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Fórmulas de imagens imagebuilder:ImageRecipe	Crie e gerencie suas receitas de imagens de forma centralizada e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você gerencie quem pode usar documentos predefinidos para duplicar as compilações da AMI. Para obter mais informações, consulte Compartilhar recursos do Construtor de imagens EC2 no Guia do usuário do Construtor de imagens EC2.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon FSx for OpenZFS

Você pode compartilhar os seguintes recursos do Amazon FSx para OpenZFS usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Volume do FSx fsx:Volume	Crie e gerencie volumes FSx for OpenZFS centralmente e compartilhe-os com outras pessoas ou com sua organização. Contas da AWS Isso permite que várias contas realizem a replicação de dados usando OpenZfs instantâneos em volumes compartilhados por meio de APIs FSx ou. CreateVolume CopySnapshotAndUpdateVolume Consulte mais informações em On-demand data replication no Guia do usuário do Amazon FSx para OpenZFS.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

AWS Glue

Você pode compartilhar os seguintes AWS Glue recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Catálogo de dados glue:Catalog	Gerencie um catálogo de dados central e compartilhe metadados sobre bancos de dados e tabelas com Contas da AWS sua organização. Isso permite que os usuários executem consultas sobre dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no AWS Lake Formation Guia do desenvolvedor do .	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Bancos de dados glue:Database	Crie e gerencie bancos de dados de catálogos de dados de forma centralizada e compartilhe-os com Contas da AWS sua organização. Bancos de dados são coleções de tabelas de catálogos de dados. Isso permite que os usuários executem consultas e trabalhos de extração, transformação e carregamento (ETL) que podem unir e consultar dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no Guia do desenvolvedor do AWS Lake Formation .	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Tabelas glue:Table	Crie e gerencie tabelas de catálogos de dados de forma centralizada e compartilhe-as com Contas da AWS sua organização. As tabelas do catálogo de dados contêm metadados sobre tabelas de dados no Amazon S3, fontes de dados JDBC, Amazon Redshift, fontes de streaming e outros armazenamentos de dados. Isso permite que os usuários executem consultas e trabalhos de ETL que podem unir e consultar dados em várias contas. Para obter mais informações, consulte Compartilhamento de tabelas e bancos de dados do catálogo de dados entre contas da AWS no Guia do desenvolvedor do AWS Lake Formation .	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS License Manager

Você pode compartilhar os seguintes AWS License Manager recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Configurações de licença license-manager:LicenseConfiguration	Crie e gerencie configurações de licenças centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que você aplique regras de licenciamento gerenciadas centralmente, baseadas nos termos dos contratos empresariais em vários Contas da AWS. Para obter mais informações, consulte Uso de configurações de licença e Configurações no Guia do usuário do License Manager.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS Marketplace

Você pode compartilhar os seguintes AWS Marketplace recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Entidade principal de catálogo do Marketplace aws-marketplace:Entity	Crie, gerencie e compartilhe entidades em Contas da AWS ou dentro de sua organização no AWS Marketplace. Para obter mais informações, consulte Compartilhamento de recursos no AWS RAM na Referência do AWS Marketplace Catalog API .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS Migration Hub Refactor Spaces

Você pode compartilhar os seguintes AWS Migration Hub Refactor Spaces recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Refatorar ambientes de espaços refactor-spaces:Environment	Crie um ambiente para Refatorar ambientes de espaços e use-o para conter seus aplicativos de Refatorar ambientes de espaços. Compartilhe o ambiente com outras Contas da AWS ou com todas as contas da sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o ambiente e os aplicativos nele contidos. Para obter mais informações, consulte Compartilhar Refatorar ambientes de espaços usando o AWS RAM no Guia do usuário do AWS Migration Hub Refactor Spaces .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

AWS Network Firewall

Você pode compartilhar os seguintes AWS Network Firewall recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Políticas de firewall network-firewall:FirewallPolicy	Crie e gerencie políticas de firewall centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas em uma organização compartilhem um conjunto comum de comportamentos de monitoramento, proteção e filtragem de rede. Para obter mais informações, consulte Compartilhamento de políticas de firewall e grupos de regras no Guia do desenvolvedor do AWS Network Firewall .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Grupos de regras network-firewall:StatefulRuleGroup network-firewall:StatelessRuleGroup	Crie e gerencie grupos de regras sem estado e com estado centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas em uma organização compartilhem AWS Organizations um conjunto de critérios para inspecionar e lidar com o tráfego de rede. Para obter mais informações, consulte Compartilhamento de políticas de firewall e grupos de regras no Guia do desenvolvedor do AWS Network Firewall .	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

AWS Outposts

Você pode compartilhar os seguintes AWS Outposts recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Outposts outposts:Outpost	Crie e gerencie Outposts de forma centralizada e compartilhe-os com outras Contas da AWS da sua organização. Isso permite que várias contas criem sub-redes e volumes do EBS em seus Outposts compartilhados e gerenciados centralmente. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Sim	Não
Tabela de rotas do gateway local ec2:LocalGatewayRouteTable	Crie e gerencie associações de VPC com um gateway local de forma centralizada e compartilhe-as com outras pessoas Contas da AWS em sua organização. Isso permite que várias contas criem associações de VPC com um gateway local e visualizem a tabela de rotas e a configuração da interface virtual. Para obter mais informações, consulte Compartilhar seus recursos de Outpost no Guia do usuário do AWS Outposts .	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Não	Não
Sites outposts:Site	Crie e gerencie sites do Outpost e compartilhe-os com outras Contas da AWS em sua organização. Isso permite que várias contas criem e gerenciem Outposts no site compartilhado e oferece suporte ao controle dividido entre os recursos do Outpost e o site. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

Amazon S3 on Outposts

Você pode compartilhar o seguinte recurso do Amazon S3 nos Outposts usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
S3 em Outposts s3-outposts:Outpost	Crie e gerencie buckets, pontos de acesso e endpoints do Amazon S3 no Outpost. Isso permite que várias contas criem e gerenciem Outposts no site compartilhado e oferece suporte ao controle dividido entre os recursos do Outpost e o site. Para obter mais informações, consulte Trabalhando com recursos compartilhados do AWS Outposts no Guia do AWS Outposts Usuário.	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Sim	Não

Explorador de recursos da AWS

Você pode compartilhar os seguintes Explorador de recursos da AWS recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Visões resource-explorer-2:View	Crie e configure as visualizações do Resource Explorer de forma centralizada e compartilhe-as com outras pessoas Contas da AWS em sua organização. Isso permite que funções e usuários em várias áreas Contas da AWS pesquisem e descubram os recursos acessíveis por meio da visualização. Para obter mais informações, consulte Compartilhar visualizações do Explorador de Recursos no Guia do usuário do Explorador de recursos da AWS .	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Não	Não

AWS Resource Groups

Você pode compartilhar os seguintes AWS Resource Groups recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Resource Groups (Grupos de recursos) resource-groups:Group	Crie e gerencie um grupo de recursos do host centralmente e compartilhe-o com outras pessoas Contas da AWS da sua organização. Isso permite que várias Contas da AWS compartilhem um grupo de hosts dedicados do Amazon EC2 criados usando a AWS License Manager. Para obter mais informações, consulte Grupos de recursos de host na AWS License Manager no Guia do usuário da AWS License Manager .	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

Amazon Route 53

Você pode compartilhar os seguintes recursos do Amazon Route 53 usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Métricas para grupos de regras do Firewall DNS do resolvedor do Route 53 route53resolver:FirewallRuleGroup	Crie e gerencie grupos de regras do Route 53 Resolver DNS Firewall centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas compartilhem um conjunto de critérios para inspecionar e lidar com consultas ao DNS de saída que passam pelo resolvedor do Route 53. Para obter mais informações, consulte Compartilhar grupos de regras do DNS Firewall do resolvedor do Route 53 entre Contas da AWS no Guia do desenvolvedor do Amazon Route 53.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Rota 53 Profiles route53profiles:Profile	Crie e gerencie o Route 53 Profiles centralmente e compartilhe-o com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas apliquem as configurações de DNS especificadas no Route 53 Profiles a várias VPCs. Para obter mais informações, consulte Amazon Route 53 Profiles no Guia do desenvolvedor do Amazon Route 53.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Regra do resolvedor route53resolver:ResolverRule	Crie e gerencie as regras do Resolver centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas encaminhem consultas ao DNS de suas nuvens privadas virtuais (VPCs) para os endereços IP de destino definidos em regras do resolvedor compartilhadas e gerenciadas centralmente. Para obter mais informações, consulte Compartilhando regras do Resolver com outros Contas da AWS e usando regras compartilhadas no Guia do desenvolvedor do Amazon Route 53.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Logs de consulta route53resolver:ResolverQueryLogConfig	Crie e gerencie logs de consultas centralmente e compartilhe-os com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS registrem consultas ao DNS originadas em suas VPCs em um log de consultas gerenciado centralmente. Para obter mais informações, consulte Compartilhar as configurações de log de consultas do resolvedor com outras Contas da AWS no Guia do desenvolvedor do Amazon Route 53.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon Route 53 Application Recovery Controller

Você pode compartilhar os seguintes recursos do controlador de recuperação de aplicações do Amazon Route 53 usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Cluster ARC do Route 53 route53-recovery-control:Cluster	Crie e gerencie clusters ARC do Route 53 de forma centralizada e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas criem painéis de controle e controles de roteamento em um único cluster compartilhado, reduzindo a complexidade e o número total de clusters que uma organização exige. Para obter mais informações, consulte Compartilhamento de clusters entre contas no Guia do desenvolvedor do Amazon Route 53 Application Recovery Controller.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon Simple Storage Service

Você pode compartilhar os seguintes Amazon Simple Storage Service recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Access Grants s3:AccessGrants	Crie e gerencie centralmente as Instâncias do S3 Access Grants e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias contas visualizem e excluam recursos compartilhados. Para obter mais informações, consulte O S3 Access concede acesso entre contas no Guia do Amazon Simple Storage Service usuário.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Sim

Amazon SageMaker

Você pode compartilhar os seguintes SageMaker recursos da Amazon usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
SageMaker Catálogo sagemaker:SagemakerCatalog	Para ser descoberto — permite que os proprietários da conta concedam permissões de descoberta a outras contas, para todos os recursos do grupo de recursos no SageMaker catálogo. Depois de concedido o acesso, os usuários dessas contas podem visualizar os grupos de recursos que foram compartilhados com eles no catálogo. Para obter mais informações, consulte Capacidade de descoberta e acesso a grupos de recursos entre contas no Amazon SageMaker Developer Guide. nota A capacidade de descoberta e o acesso são permissões separadas em SageMaker.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
SageMaker Grupo de recursos sagemaker:FeatureGroup	Para acesso: permite que os proprietários da conta concedam permissões de acesso a outras contas, para selecionar recursos do grupo de recursos. Depois de concedido o acesso, os usuários dessas contas podem usar os grupos de recursos que foram compartilhados com eles. Para obter mais informações, consulte Capacidade de descoberta e acesso a grupos de recursos entre contas no Amazon SageMaker Developer Guide. nota A capacidade de descoberta e o acesso são permissões separadas em SageMaker.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
SageMaker JumpStart sagemaker:Hub	Com a Amazon SageMaker JumpStart, você pode criar e gerenciar sagemaker:Hub centralmente e compartilhá-los com outras pessoas Contas da AWS na mesma organização. Para obter mais informações, consulte Controle o acesso ao modelo Foundation usando hubs privados com curadoria na Amazon SageMaker JumpStart no Amazon SageMaker Developer Guide.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Grupo de linhagem sagemaker:LineageGroup	A Amazon SageMaker permite que você crie grupos de linhagem dos metadados do seu pipeline para obter uma compreensão mais profunda de sua história e relacionamentos. Compartilhe o grupo de linhagem com outras contas Contas da AWS ou com as contas da sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o grupo de linhagem e consultem as entidades de rastreamento dentro dele. Para obter mais informações, consulte Rastreamento de linhagem entre contas no Amazon SageMaker Developer Guide.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
SageMaker Cartões modelo sagemaker:ModelCard	SageMaker A Amazon cria cartões de modelo para documentar detalhes críticos sobre seus modelos de aprendizado de máquina (ML) em um único local para simplificar a governança e a geração de relatórios. Compartilhe seus cartões-modelo com outras Contas da AWS ou com as contas de sua organização para obter uma estratégia de várias contas para suas operações de machine learning. Isso permite Contas da AWS compartilhar o acesso dos cartões-modelo para suas atividades de ML com outras contas. Para obter mais informações, consulte Amazon SageMaker Model Cards no Amazon SageMaker Developer Guide.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
SageMaker Model Registry Model Package Group sagemaker:model-package-group	Com o Amazon SageMaker Model Registry, você pode criar e gerenciar sagemaker:model-package-group centralmente e compartilhá-los com outras pessoas Contas da AWS para registrar versões do modelo. Para obter mais informações, consulte Amazon SageMaker Model Registry no Amazon SageMaker Developer Guide.	Sim	Sim	Sim	Não
SageMaker encanamento sagemaker:Pipeline	Com o Amazon SageMaker Model Building Pipelines, você pode criar, automatizar e gerenciar fluxos de trabalho end-to-end de aprendizado de máquina em grande escala. Compartilhe seus pipelines com outras contas Contas da AWS ou com as da sua organização para obter uma estratégia de várias contas para suas operações de aprendizado de máquina. Isso permite que vários Contas da AWS usuários visualizem informações sobre um pipeline e suas execuções com acesso opcional para iniciar, interromper e repetir pipelines de outras contas. Para obter mais informações, consulte Cross-Account Support for SageMaker Pipelines no Amazon SageMaker Developer Guide.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

AWS Service Catalog AppRegistry

Você pode compartilhar os seguintes AWS Service Catalog AppRegistry recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Aplicativo servicecatalog:Application	Crie um aplicativo e use-o para rastrear os recursos pertencentes a esse aplicativo em todo o seu AWS ambiente. Compartilhe o aplicativo com outra pessoa Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre o aplicativo e os recursos associados a ele localmente. Para obter mais informações, consulte Criar aplicações no Guia do usuário do serviço de catálogo.	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Sim	Não
Grupo de atributos servicecatalog:AttributeGroup	Crie um grupo de atributos e use-o para armazenar metadados relacionados aos seus aplicativos. Compartilhe os grupos de atributos com outras Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS e usuários visualizem informações sobre os grupos de atributos. Para obter mais informações, consulte Criação de grupos de atributos no Guia do usuário do catálogo de serviços.	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Sim	Não

AWS Systems Manager Incident Manager

Você pode compartilhar os seguintes AWS Systems Manager Incident Manager recursos usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Contatos ssm-contacts:Contact	Crie e gerencie contatos e planos de escalonamento centralmente e compartilhe os detalhes de contato com outras pessoas Contas da AWS ou com sua organização. Isso permite que muitos Contas da AWS visualizem os engajamentos que ocorrem durante um incidente. Para obter mais informações, consulte Como trabalhar com contatos e planos de resposta no Guia do usuário do AWS Systems Manager Incident Manager.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Plano de resposta ssm-incidents:ResponsePlan	Crie e gerencie planos de resposta centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que eles Contas da AWS conectem CloudWatch os alarmes da Amazon e as regras de EventBridge eventos da Amazon aos planos de resposta, criando automaticamente um incidente quando ele é detectado. O incidente também tem acesso às métricas dessas outras Contas da AWS. Para obter mais informações, consulte Como trabalhar com contatos e planos de resposta no AWS Guia do usuário do Systems Manager Incident Manager.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

AWS Systems Manager Armazenamento de parâmetros

Você pode compartilhar os seguintes recursos do AWS Systems Manager Parameter Store usando AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Parâmetro ssm:Parameter	Crie um parâmetro e use-o para armazenar dados de configuração que você pode referenciar em seus scripts, comandos, documentos SSM e fluxos de trabalho de configuração e automação. Compartilhe o parâmetro com outra pessoa Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS usuários visualizem informações sobre a string e melhorem a segurança separando seus dados do seu código. Para obter mais informações, consulte Como trabalhar com parâmetros compartilhados no Guia AWS Systems Manager do usuário.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

Amazon VPC

Você pode compartilhar os seguintes recursos da Amazon Virtual Private Cloud (Amazon VPC) usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Endereços IPv4 de propriedade do cliente ec2:CoipPool	Durante o processo de AWS Outposts instalação, AWS cria um pool de endereços, conhecido como pool de endereços IP de propriedade do cliente, com base nas informações que você fornece sobre sua rede local. Os endereços IP de propriedade do cliente (CoIPs) fornecem conectividade local ou externa aos recursos nas sub-redes do Outpost por meio de sua rede on-premises. Você pode atribuir esses endereços a recursos em seu Outpost, como instâncias EC2, usando endereços IP elásticos ou usando a configuração de sub-rede que atribui automaticamente endereços IP de propriedade do cliente. Para obter mais informações, consulte Customer-owned IP addresses no Guia do usuário do AWS Outposts .	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Não	Não
Pools do Gerenciador de endereços IP (IPAM) ec2:IpamPool	Compartilhe os pools IPAM da Amazon VPC centralmente com outras funções ou usuários do IAM Contas da AWS, ou com uma organização ou unidade organizacional (OU) inteira em. AWS Organizations Isso permite que esses diretores aloquem CIDRs do pool para AWS recursos, como VPCs, em suas respectivas contas. Para obter mais informações, consulte Compartilhar um pool IPAM usando o AWS RAM no Guia do usuário do Gerenciador de endereços IP da Amazon VPC.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Descobertas de recursos do Gerenciador de endereços IP (IPAM) ec2:IpamResourceDiscovery	Compartilhe descobertas de recursos com outros Contas da AWS. Uma descoberta de recursos é um componente IPAM da Amazon VPC que permite que o IPAM gerencie e monitore recursos que pertencem à conta proprietária. Para obter mais informações, consulte Trabalhar com descobertas de recurso no Guia do usuário da Amazon VPC IPAM.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Listas de prefixos ec2:PrefixList	Crie e gerencie listas de prefixos centralmente e compartilhe-as com outras pessoas Contas da AWS ou com sua organização. Isso permite várias listas de prefixos de referência de Contas da AWS em seus recursos, como grupos de segurança de VPC e tabelas de rotas de sub-rede. Para obter mais informações, consulte Trabalhar com listas de prefixos compartilhadas no Guia do usuário da Amazon VPC.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Sub-redes ec2:Subnet	Crie e gerencie sub-redes de forma centralizada e compartilhe-as com Contas da AWS em sua organização. Isso permite que várias Contas da AWS iniciem seus recursos de aplicativos em VPCs gerenciadas centralmente. Esses recursos incluem instâncias do Amazon EC2, bancos de dados Amazon Relational Database Service (RDS) Amazon Relational Database Service (RDS), clusters e funções do Amazon Redshift. AWS Lambda Para obter mais informações, consulte Trabalhar com VPCs compartilhadas no Guia do usuário da Amazon VPC. nota Para incluir uma sub-rede ao criar um compartilhamento de recursos, você deve ter as permissões ec2:DescribeSubnets e ec2:DescribeVpcs, além de ram:CreateResourceShare. As sub-redes padrão não são compartilháveis. Você só pode compartilhar sub-redes criadas por você mesmo.	Não	Não Pode compartilhar apenas com Contas da AWS em sua própria organização.	Não	Não
Destino de espelho de tráfego ec2:TrafficMirrorTarget	Crie e gerencie alvos de espelhos de tráfego centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS enviem tráfego de rede espelhado de fontes de espelhamento de tráfego em suas contas para um destino de espelhamento de tráfego compartilhado e gerenciado centralmente. Para obter mais informações, consulte Destinos de espelhamento de tráfego entre contas no Guia de espelhamento de tráfego.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Gateways de trânsito ec2:TransitGateway	Crie e gerencie gateways de trânsito centralmente e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que várias Contas da AWS roteiem o tráfego entre suas VPCs e redes locais por meio de um gateway de trânsito compartilhado e gerenciado centralmente. Para obter mais informações, consulte Compartilhar um gateway de trânsito em Gateways de trânsito da Amazon VPC. nota Para incluir um gateway de trânsito ao criar um compartilhamento de recursos, você deve ter a permissão ec2:DescribeTransitGateway, além de ram:CreateResourceShare.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Domínio multicast do gateway de trânsito ec2:TransitGatewayMulticastDomain	Crie e gerencie domínios multicast do Transit Gateway de forma centralizada e compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que vários Contas da AWS registrem e cancelem o registro de membros do grupo ou fontes de grupos no domínio multicast. Para obter mais informações, consulte Como trabalhar com domínios multicast compartilhados no Guia de gateway de trânsito.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não
Acesso Verificado pela AWS grupo ec2:VerifiedAccessGroup	Crie e gerencie Acesso Verificado pela AWS grupos de forma centralizada e, em seguida, compartilhe-os com outras pessoas Contas da AWS ou com sua organização. Isso permite que aplicativos em várias contas usem um único conjunto compartilhado de Acesso Verificado pela AWS endpoints. Para obter mais informações, consulte Compartilhe seu Acesso Verificado pela AWS grupo AWS Resource Access Manager no Guia do Acesso Verificado pela AWS usuário.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não

Amazon VPC Lattice

Você pode compartilhar os seguintes recursos da Amazon VPC Lattice usando o AWS RAM.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Serviços da Amazon VPC Lattice vpc-lattice:Service	Crie e gerencie os serviços do Amazon VPC Lattice centralmente e compartilhe-os com indivíduos Contas da AWS ou com sua organização. Isso permite que os proprietários de serviços se conectem, protejam e observem a service-to-service comunicação em um ambiente com várias contas. Para obter mais informações, consulte Trabalhar com recursos compartilhados no Guia do usuário do VPC Lattice.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não
Rede de serviços da Amazon VPC Lattice vpc-lattice:ServiceNetwork	Crie e gerencie redes de serviços Amazon VPC Lattice de forma centralizada e compartilhe-as com indivíduos Contas da AWS ou com sua organização. Isso permite que os proprietários da rede de serviços se conectem, protejam e observem a service-to-service comunicação em um ambiente com várias contas. Para obter mais informações, consulte Como trabalhar com recursos compartilhadas no Guia do usuário da Amazon VPC Lattice.	Não	Sim Pode compartilhar com qualquer Conta da AWS.	Sim	Não

AWS WAN em nuvem

Você pode compartilhar os seguintes recursos do AWS Cloud WAN usando AWS RAM o.

Tipo de recurso e código	Caso de uso	Pode compartilhar com usuários e perfis do IAM	Pode compartilhar com contas fora da organização	Pode usar permissões gerenciadas pelo cliente	Pode compartilhar com as entidades principais de serviços
Rede principal WAN em nuvem networkmanager:CoreNetwork	Crie e gerencie uma rede central de WAN em nuvem centralmente e compartilhe-a com outras Contas da AWS pessoas. Isso permite que vários hosts Contas da AWS acessem e provisionem em uma única rede central de WAN em nuvem. Para obter mais informações, consulte Compartilhar uma rede principal no Guia do usuário do AWS Cloud WAN.	Sim	Sim Pode compartilhar com qualquer Conta da AWS.	Não	Não