AWS RAM 可帮助您的组织或组织单元（OU）内的 AWS 账户之间安全地共享资源，还可针对支持的资源类型与 IAM 角色和 IAM 用户共享。
跨账户分享 Amazon VPC 子网等基础设施，同时让多个账户将应用程序资源部署到同一子网
集中管理私有证书颁发机构等资源，同时可跨多个账户颁发证书以管理成本并减少运营开销
使用托管权限仅授予在使用 AWS RAM 共享的资源上执行任务所需的权限
