AWS Systems Managerが AWS Resource Access Manager を通じたドキュメント共有をサポート
ID 6621
GUID 91037fb2ffd29f0ec2b47997ca9c25599c6e5e48
発表日(JST)
要約生成日時(JST)
タイトル AWS Systems Managerが AWS Resource Access Manager を通じたドキュメント共有をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/09/systems-manager-sharing-documents-ram/
カテゴリ
  • aws-resource-access-manager
  • aws-systems-manager
要点
  • AWS Systems Managerが AWS RAM を使用して SSM Documents を AWS 組織全体や特定の OU と共有可能になった
  • 以前は公開共有または個別アカウントIDのリストへの共有のみだったが、組織・OU単位での共有が可能に
  • アカウントの追加・削除に応じて共有が自動的に更新されるため、手動管理が不要
  • 組織外のアカウントとの共有では、招待を承諾した後にのみアクセスが付与される
  • Systems Managerコンソール、AWS CLI、AWS SDKsで利用可能
  • AWS Systems Managerが利用可能なすべてのAWSリージョンで提供
  • AWS RAMを通じたドキュメント共有に追加料金は不要
アップデート内容要約

AWS Systems Managerは、AWS Resource Access Manager（AWS RAM）を使用して、Systems Manager Documents（SSM Documents）をAWS組織全体や特定の組織単位（OU）と共有できるようになりました。これにより、アカウントの追加・削除に応じて共有が自動的に更新され、手動管理が不要になります。追加料金はかかりません。
アップデート内容全文

AWS Systems Managerは、AWS Resource Access Manager（AWS RAM）を使用して、Systems Manager Documents（SSM Documents）をAWS組織全体または特定の組織単位（OU）と共有できるようになりました。
以前は、ドキュメントを公開で共有するか、個別のアカウントIDのリストと共有することしかできませんでした。
現在は、組織やOUとドキュメントを簡単に共有でき、アカウントが組織やOUに追加または削除された際にSystems Managerが自動的に共有を最新の状態に保つため、アカウントを手動で追跡・更新する必要がなくなりました。

ドキュメントを共有するには、AWS RAMリソース共有を作成し、共有したいSSM Documentsを追加し、共有先の組織やOUを選択します。
共有はAWS RAMとリソースベースのポリシーを通じて管理されるため、アクセスは標準的なAWS認可を通じて付与されます。
組織外のアカウントとドキュメントを共有する場合、そのアカウントはリソース共有の招待を受け取り、承諾した後にのみアクセスが付与されるため、ドキュメントの所有者と利用者の双方が共有アクセスをより適切に制御できます。

この機能は、AWS Systems Managerが利用可能なすべてのAWSリージョンにおいて、Systems Managerコンソール、AWS Command Line Interface（AWS CLI）、およびAWS SDKsで利用可能です。
AWS RAMを通じたドキュメント共有に追加料金はかかりません。
開始するには、Systems ManagerコンソールのDocumentsページを開くか、AWS Systems Managerユーザーガイド（https://docs.aws.amazon.com/systems-manager/latest/userguide/documents-ssm-sharing.html）を参照してください。

関連サービス
  • AWS Organizations
  • AWS Resource Access Manager
  • AWS Systems Manager
関連サービスの説明
  • AWS Organizationsは、複数のAWSアカウントを一元管理するためのサービスです。組織（Organization）を作成し、その中にアカウントをグループ化する組織単位（OU）を設定できます。ポリシーの一括適用、請求の統合管理、アカウントの作成・管理などが可能です。本記事では、AWS RAMを通じてOrganizations内の組織やOUを指定してSSM Documentsを共有する機能が紹介されています。
  • AWS Resource Access Manager（AWS RAM）は、AWSリソースを他のAWSアカウント、組織、または組織単位（OU）と安全に共有するためのサービスです。リソースを共有することで、リソースの重複作成を避け、管理の効率化やコスト削減が可能になります。共有はリソースベースのポリシーを通じて管理され、組織外のアカウントと共有する場合は招待・承諾の仕組みにより、双方が共有を制御できます。追加料金なしで利用できます。
  • AWS Systems Managerは、AWSのインフラストラクチャを管理するための統合サービスです。EC2インスタンスやオンプレミスサーバーの運用管理、パッチ適用、設定管理、自動化などを一元的に行えます。SSM Documents（Systems Manager Documents）は、Systems Managerが実行するアクション（コマンドの実行、自動化ワークフローなど）を定義するドキュメントで、JSON形式やYAML形式で記述されます。これらのドキュメントを組織内で共有することで、標準化された運用手順を複数のアカウントで再利用できます。
関連URL