Considerações e limitações - Amazon Virtual Private Cloud

Considerações e limitações

Esta seção apresenta considerações e limitações para integrar o IPAM com contas fora da sua organização:

  • Quando você compartilha uma descoberta de recursos com outra conta, os únicos dados trocados são os dados de monitoramento do endereço IP e do status da conta. Você pode visualizar esses dados antes de compartilhá-los usando os comandos da CLI get-ipam-discovered-resource-cidrs e get-ipam-discovered-accounts ou as APIs GetIpamDiscoveredResourceCidrs e GetIpamDiscoveredAccounts. Nenhum dado da organização (como os nomes das unidades organizacionais em sua organização) é compartilhado para descobertas de recursos que monitoram recursos em uma organização.

  • Quando você cria uma descoberta de recursos, a descoberta de recursos monitora todos os recursos visíveis na conta do proprietário. Se a conta do proprietário for uma conta da AWS de serviço de terceiros que cria recursos para vários de seus próprios clientes, esses recursos serão descobertos pela descoberta do recurso. Se a conta da AWS de serviço de terceiros compartilhar a descoberta de recursos com uma conta da AWS de usuário final, o usuário final terá visibilidade dos recursos dos outros clientes do serviço terceirizado da AWS. Por esse motivo, o serviço terceirizado da AWS deve ter cuidado ao criar e compartilhar descobertas de recursos ou usar uma conta da AWS distinta para cada cliente.