Was ist AWS Resource Access Manager?
AWS Resource Access Manager (RAM) ermöglicht das sichere Teilen von AWS-Ressourcen zwischen mehreren AWS-Accounts. Statt Ressourcen in jedem Account zu duplizieren, werden sie zentral erstellt und über RAM mit anderen Accounts geteilt. Das reduziert Kosten und vereinfacht die Verwaltung in Multi-Account-Umgebungen.
RAM arbeitet nahtlos mit AWS Organizations zusammen. Ressourcen können mit der gesamten Organisation, einzelnen Organizational Units oder spezifischen Accounts geteilt werden.
Kernfunktionen
- Über 30 Ressourcentypen: VPC Subnets, Transit Gateways, Route 53 Rules, License Manager und viele mehr
- Organizations-Integration: Automatisches Sharing mit allen oder ausgewählten Accounts einer Organisation
- Granulare Kontrolle: Berechtigungen definieren, welche Aktionen Consumer-Accounts auf geteilten Ressourcen ausführen dürfen
- Managed Permissions: AWS-verwaltete und benutzerdefinierte Berechtigungs-Templates
- Externes Sharing: Optional können Ressourcen auch mit Accounts außerhalb der Organisation geteilt werden
Typische Anwendungsfälle
Shared Networking: Ein zentraler Netzwerk-Account erstellt VPCs und Subnets, die mit Workload-Accounts geteilt werden. Teams deployen ihre Ressourcen in geteilte Subnets, ohne eigene Netzwerke verwalten zu müssen.
Transit Gateway Sharing: Ein einzelnes Transit Gateway wird zentral verwaltet und mit allen Accounts geteilt. Das vermeidet duplizierte Netzwerk-Infrastruktur und vereinfacht das Routing.
Lizenz-Management: Softwarelizenzen werden zentral über License Manager verwaltet und mit RAM über die Organisation geteilt. Das verhindert Übernutzung und optimiert Lizenzkosten.
Vorteile
- Keine Duplizierung von Ressourcen über Accounts hinweg
- Kostenlos nutzbar ohne zusätzliche Gebühren
- Zentrale Kontrolle über geteilte Ressourcen beim Besitzer
- Reduzierter Verwaltungsaufwand in Multi-Account-Setups
Integration mit innFactory
Als AWS Reseller unterstützt innFactory Sie bei AWS RAM: Multi-Account-Architekturdesign, Shared Networking mit VPC Sharing, Transit Gateway-Konfiguration und Organizations-weite Ressourcen-Governance.
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist AWS Resource Access Manager?
AWS RAM ermöglicht das sichere Teilen von AWS-Ressourcen zwischen Accounts innerhalb einer AWS Organization oder mit externen Accounts. Ressourcen werden geteilt, nicht dupliziert, was Kosten spart und die Verwaltung vereinfacht.
Welche Ressourcen können geteilt werden?
RAM unterstützt über 30 Ressourcentypen, darunter VPC Subnets, Transit Gateways, Route 53 Resolver Rules, License Manager Konfigurationen, Aurora DB Cluster, Capacity Reservations und AWS Network Firewall Policies.
Ist AWS RAM kostenlos?
Ja, die Nutzung von AWS RAM selbst ist kostenlos. Es fallen nur die Kosten für die geteilten Ressourcen an, die vom Besitzer-Account bezahlt werden. Bei manchen Ressourcentypen tragen die Consumer-Accounts die Nutzungskosten.