[AWS] Resource Access Manager

AWS Resource Access Manager (RAM)은 AWS 리소스를 여러 AWS 계정 또는 조직 내 사용자와 안전하게 공유할 수 있도록 지원하는 서비스이고, 무료이다. AWS RAM은 AWS Organizations와 통합되어 있어 중앙에서 리소스를 효율적으로 관리할 수 있다.

 

 

주요 기능

1. 리소스 공유
   • 한 계정에서 생성된 리소스를 다른 계정과 공유 가능
   • 공유 가능한 리소스
     • Amazon VPC 서브넷
     • AWS Transit Gateway
     • AWS License Manager Configuration
     • Route 53 Resolver Rules 등
2. AWS Organizations와 통합
   • AWS RAM은 AWS Organizations와 통합되어 조직 내 여러 계정 간에 리소스를 쉽게 공유 가능
   • 계정별 리소스 분리와 조직 전체 공유를 동시에 지원
3. 중앙화된 관리
   • 리소스 엑세스 권한을 중앙에서 관리하여 각 계정에 대해 별도로 설정할 필요 없음
   • 공유 리소스에 대한 실시간 엑세스 추적 가능
4. 보안 및 제어
   • IAM 정책과 결합하여 리소스에 대한 세분화된 접근 권한 제어 가능
   • 공유된 리소스에 대한 엑세스 제어와 감사 기능 제공