Organisationsansicht für AWS Trusted Advisor

In der Organisationsansicht können Sie die Trusted Advisor Prüfungen für alle Konten in Ihrem AWS Organizations ansehen. Nachdem Sie diese Funktion aktiviert haben, können Sie Berichte erstellen, um die Ergebnisse der Prüfungen für alle Mitgliedskonten in Ihrer Organisation zusammenzufassen. Der Bericht enthält eine Zusammenfassung der Prüfungsergebnisse und Informationen über die betroffenen Ressourcen für jedes Konto. Mit den Berichten können Sie zum Beispiel feststellen, welche Konten in Ihrer Organisation AWS Identity and Access Management (IAM) mit der Prüfung "IAM-Nutzung" verwenden oder ob Sie mit der Prüfung "Amazon S3 Bucket Permissions" empfohlene Aktionen für Amazon-Simple-Storage-Service(Amazon S3)-Buckets haben.

Voraussetzungen

Sie müssen die folgenden Voraussetzungen erfüllen, um die Organisationssicht zu aktivieren:

Aktivieren der Organisationsansicht

Nachdem Sie die Voraussetzungen erfüllt haben, gehen Sie wie folgt vor, um die Organisationssicht zu aktivieren. Nachdem Sie diese Funktion aktiviert haben, geschieht Folgendes:

Sie aktivieren die Organisationsansicht über die Trusted Advisor-Konsole.

Trusted Advisor- Prüfungen aktualisieren

Bevor Sie einen Bericht für Ihre Organisation erstellen, empfehlen wir Ihnen, die Status Ihrer Trusted Advisor Prüfungen zu aktualisieren. Sie können einen Bericht herunterladen, ohne Ihre Trusted Advisor-Prüfungen zu aktualisieren, aber Ihr Bericht enthält möglicherweise nicht die neuesten Informationen.

Wenn Sie einen Business-, Enterprise-On-Ramp- oder Enterprise-Supportplan haben, werden die Prüfungen in Ihrem Konto von Trusted Advisor automatisch wöchentlich aktualisiert.

Sie können bestimmte Prüfungen auch auf die folgenden Arten auffrischen:

Berichte für die Organisationsansicht erstellen

Nachdem Sie die Organisationssicht aktiviert haben, können Sie Berichte erstellen, mit denen Sie die Trusted Advisor Prüfungsergebnisse für Ihre Organisation einsehen können.

Sie können bis zu 50 Berichte erstellen. Wenn Sie Berichte erstellen, die dieses Kontingent überschreiten, löscht Trusted Advisor den frühesten Bericht. Sie können gelöschte Berichte nicht wiederherstellen.

Beispiel : Berichtsfilteroptionen erstellen

Das folgende Beispiel erstellt einen JSON-Bericht für Folgendes:

• Drei AWS Regionen

• Alle Sicherheits- und Leistungsprüfungen

Im folgenden Beispiel enthält der Bericht die OE Support-Team und ein AWS Konto, die Teil der Organisation sind.

Zusammenfassung des Berichts anzeigen

Nachdem der Bericht fertig ist, können Sie die Zusammenfassung des Berichts in der Trusted Advisor Konsole einsehen. Auf diese Weise können Sie sich schnell einen Überblick über die Ergebnisse Ihrer Prüfungen in Ihrem Unternehmen verschaffen.

Beispiel : Zusammenfassung des Berichts für eine Organisation

Bericht zur Organisationssicht herunterladen

Wenn Ihr Bericht fertig ist, laden Sie ihn von der Trusted Advisor Konsole herunter. Der Bericht ist eine .zip-Datei, die drei Dateien enthält:

{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

Beispiel : resources.csv Datei

Die resources.csv Datei enthält Informationen über Ressourcen in der Organisation. Dieses Beispiel zeigt einige der Datenspalten, die in dem Bericht erscheinen, wie z. B. die Folgende:

• Konten-ID des betroffenen Kontos

• Die Trusted Advisor Prüfung der ID

• Die Ressourcen-ID.

• Zeitstempel des Berichts

• Der vollständige Name der Trusted Advisor Prüfung

• Die Trusted Advisor Prüfungskategorie

• Die Konto-ID der übergeordneten Organisationseinheit (OU) oder des Stammkontos

Die Ressourcendatei enthält nur dann Einträge, wenn ein Prüfungsergebnis auf Ressourcenebene vorliegt. Es kann sein, dass Sie Prüfungen im Bericht aus folgenden Gründen nicht sehen:

Für die Ressourcendatei können Sie eine gängige Software wie Microsoft Excel verwenden, um das .csv-Dateiformat zu öffnen. Sie können die .csv-Datei für eine einmalige Analyse aller Prüfungen über alle Konten in Ihrer Organisation verwenden. Wenn Sie Ihren Bericht in einer Anwendung verwenden möchten, können Sie ihn stattdessen als .json-Datei herunterladen.

Das .json-Dateiformat bietet mehr Flexibilität als das .csv-Dateiformat für fortgeschrittene Anwendungsfälle wie Aggregation und erweiterte Analysen mit mehreren Datensätzen. Sie können zum Beispiel eine SQL-Schnittstelle mit einem AWS Dienst wie Amazon Athena verwenden, um Abfragen zu Ihren Berichten durchzuführen. Sie können auch Amazon QuickSight verwenden, um Dashboards zu erstellen und Ihre Daten zu visualisieren. Weitere Informationen finden Sie unter Verwendung anderer AWS Dienste zur Anzeige von Trusted Advisor Berichten.

Organisationssicht deaktivieren

Gehen Sie wie folgt vor, um die Organisationssicht zu deaktivieren. Sie müssen sich beim Verwaltungskonto der Organisation anmelden oder eine Rolle mit den erforderlichen Berechtigungen übernehmen, um diese Funktion zu deaktivieren. Sie können diese Funktion nicht von einem anderen Konto in der Organisation aus deaktivieren.

Nachdem Sie diese Funktion deaktiviert haben, geschieht Folgendes:

Nachdem Sie die Organisationssicht deaktiviert haben, aggregiert Trusted Advisor keine Prüfungen von anderen AWS Konten in Ihrer Organisation mehr. Die AWSServiceRoleForTrustedAdvisorReporting dienstverknüpfte Rolle bleibt jedoch im Verwaltungskonto der Organisation, bis Sie sie über die IAM-Konsole, die IAM-API oder AWS Command Line Interface (AWS CLI) löschen. Weitere Informationen finden Sie unter Löschen einer serviceverknüpften Rolle im IAM-Benutzerhandbuch.