Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon VPC IP Address Manager (IPAM) und AWS Organizations

Amazon VPC IP Address Manager (IPAM) ist eine VPC-Funktion, die es Ihnen erleichtert, IP-Adressen für Ihre Workloads zu planen, zu verfolgen und zu überwachen. AWS

AWS Organizations Mithilfe dieser Funktion können Sie die IP-Adressnutzung in Ihrer gesamten Organisation überwachen und IP-Adresspools für alle Mitgliedskonten gemeinsam nutzen.

Weitere Informationen finden Sie unter Integrieren von IPAM mit AWS Organizations im Amazon-VPC-IPAM-Benutzerhandbuch.

Verwenden Sie die folgenden Informationen, um Ihnen bei der Integration von Amazon VPC IP Address Manager (IPAM) zu helfen. AWS Organizations

Service-linked Rollen, die erstellt werden, wenn Sie die Integration aktivieren

Die folgende servicegebundene Rolle wird automatisch im Verwaltungskonto Ihrer Organisation und in jedem Mitgliedskonto erstellt, wenn Sie IPAM mit AWS Organizations integrieren, entweder mit der IPAM-Konsole oder mit IPAMs EnableIpamOrganizationAdminAccount-API.

Weitere Informationen finden Sie unter Service-linked Rollen für IPAM im Amazon VPC IPAM-Benutzerhandbuch.

Serviceprinzipale, die von den serviceverknüpften Rollen verwendet werden

Die serviceverknüpfte Rolle im vorherigen Abschnitt kann nur von den Serviceprinzipalen übernommen werden, die durch die für die Rolle definierten Vertrauensstellungen autorisiert sind. Die von IPAM verwendeten serviceverknüpften Rollen gewähren Zugriff auf die folgenden Serviceprinzipale:

So aktivieren Sie den vertrauenswürdigen Zugriff mit IPAM

Informationen zu den Berechtigungen, die zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Aktivieren des vertrauenswürdigen Zugriffs.

Sie können den vertrauenswürdigen Zugriff nur mit Tools von Amazon VPC IP Address Manager (IPAM) aktivieren.

Wenn Sie IPAM AWS Organizations mithilfe der IPAM-Konsole oder der EnableIpamOrganizationAdminAccount IPAM-API integrieren, gewähren Sie automatisch vertrauenswürdigen Zugriff auf IPAM. Wenn Sie vertrauenswürdigen Zugriff gewähren, wird die serviceverknüpfte Rolle AWS ServiceRoleForIPAM im Verwaltungskonto und in allen Mitgliedskonten in der Organisation erstellt. IPAM verwendet die serviceverknüpfte Rolle, um CIDRs zu überwachen, die mit EC2-Netzwerkressourcen in Ihrer Organisation verknüpft sind, und um Kennzahlen zu IPAM in Amazon zu speichern. CloudWatch Weitere Informationen finden Sie unter Service-linked Rollen für IPAM im Amazon VPC IPAM-Benutzerhandbuch.

Anweisungen zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Integrieren von IPAM mit AWS Organizations im Amazon-VPC-IPAM-Benutzerhandbuch.

So deaktivieren Sie den vertrauenswürdigen Zugriff mit IPAM

Informationen zu den Berechtigungen zum Deaktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Deaktivieren des vertrauenswürdigen Zugriffs.

Nur ein Administrator im AWS Organizations Verwaltungskonto kann den vertrauenswürdigen Zugriff mit IPAM mithilfe der AWS Organizations disable-aws-service-access API deaktivieren.

Informationen zum Deaktivieren von IPAM-Kontoberechtigungen und zum Löschen der dienstverknüpften Rolle finden Sie unter Service-linked Rollen für IPAM im Amazon VPC IPAM-Benutzerhandbuch.

Sie können den vertrauenswürdigen Zugriff deaktivieren, indem Sie einen AWS CLI Organizations-Befehl ausführen oder einen Organizations-API-Vorgang in einem der SDKs aufrufen. AWS

AWS CLI, AWS API

Um den Zugriff auf vertrauenswürdige Dienste mithilfe der Organisationen zu deaktivieren CLI/SDK

Verwenden Sie die folgenden AWS CLI Befehle oder API-Operationen, um den Zugriff auf vertrauenswürdige Dienste zu deaktivieren:

• AWS CLI: disable-aws-service-access

  Führen Sie den folgenden Befehl aus, um Amazon VPC IP Address Manager (IPAM) als vertrauenswürdigen Dienst für Organisationen zu deaktivieren.

  $ aws organizations disable-aws-service-access \
      --service-principal ipam.amazonaws.com

  Dieser Befehl erzeugt keine Ausgabe, wenn er erfolgreich ist.

• AWS API: DisableAWSServiceAccess

Aktivieren eines delegierten Administratorkontos für IPAM

Das delegierte Administratorkonto für IPAM ist verantwortlich für die Erstellung der IPAM- und IP-Adresspools, die Verwaltung und Überwachung der IP-Adressennutzung in der Organisation und die Freigabe von IP-Adresspools über Mitgliedskonten hinweg. Weitere Informationen finden Sie unter Integrieren von IPAM mit AWS Organizations im Amazon-VPC-IPAM-Benutzerhandbuch.

Nur ein Administrator im Organisationsverwaltungskonto kann einen delegierten Administrator für IPAM konfigurieren.

Sie können ein delegiertes Administratorkonto über die IPAM-Konsole oder über die enable-ipam-organization-admin-account API festlegen. Weitere Informationen finden Sie unter https://docs.aws.amazon.com/cli/latest/reference/ec2/enable-ipam-organization-admin-account.html enable-ipam-organization-admin-account in der Befehlsreferenz. AWS AWS CLI

Informationen zum Konfigurieren eines delegierten Administrators mithilfe der IPAM-Konsole finden Sie unter Integrieren von IPAM mit AWS Organizations im Amazon-VPC-IPAM-Benutzerhandbuch.

Deaktivieren eines delegierten Administrators für IPAM

Nur ein Administrator im Organisationsverwaltungskonto kann einen delegierten Administrator für IPAM konfigurieren.

Informationen zum Entfernen eines delegierten Administrators mithilfe von finden Sie unter disable-ipam-organization-admin-account in der Befehlsreferenz. AWS AWS CLIhttps://docs.aws.amazon.com/cli/latest/reference/ec2/disable-ipam-organization-admin-account.html AWS AWS CLI

Informationen zum Deaktivieren eines delegierten Administratorkontos mithilfe der IPAM-Konsole finden Sie unter Integrieren von IPAM mit AWS Organizations im Amazon-VPC-IPAM-Benutzerhandbuch.