News vom 29.09.2026

Systems Manager teilt Dokumente über den Resource Access Manager

SSM-Dokumente ließen sich bisher nur auf zwei Arten weitergeben: öffentlich für alle, oder an eine Liste einzelner Account-IDs. In einer gewachsenen Landschaft ist beides unbefriedigend. Die öffentliche Freigabe ist gröber als nötig, und die Liste muss bei jedem neuen Account von Hand nachgezogen werden.

Über den AWS Resource Access Manager lässt sich ein Dokument jetzt an die gesamte Organisation oder an einzelne Organizational Units freigeben. Systems Manager hält die Freigabe dabei selbst aktuell: Kommt ein Account in die OU dazu oder fällt er weg, passt sich der Zugriff automatisch an. Der Weg führt über einen RAM Resource Share, dem die gewünschten Dokumente hinzugefügt und die Ziel-Organisationen oder OUs zugewiesen werden.

Weil die Freigabe über RAM und ressourcenbasierte Richtlinien läuft, greift die normale AWS-Autorisierung. Bei einer Freigabe an Accounts außerhalb der eigenen Organisation erhält der Empfänger eine Einladung und bekommt den Zugriff erst, wenn er sie annimmt. Verfügbar ist das über Konsole, CLI und SDKs in allen Regionen, in denen Systems Manager angeboten wird. Zusätzliche Kosten entstehen nicht.