(Optional) Einrichtung von OpsCenter für die zentrale kontenübergreifende Verwaltung von OpsItems
Sie können den OpsCenter-Systemmanager verwenden, um OpsItems über mehrere AWS-Konten in einer ausgewählten AWS-Region zentral zu verwalten. Dieses Feature ist verfügbar, nachdem Sie Ihre Organisation in AWS Organizations. eingerichtet haben. AWS Organizations ist ein Kontoverwaltungsservice, mit dem Sie mehrere AWS-Konten in einer von Ihnen erstellten und zentral verwalteten Organisation konsolidieren können. AWS Organizations umfasst Funktionen zur Kontoverwaltung und konsolidierten Rechnungsstellung, mit denen Sie die Budget-, Sicherheits- und Compliance-Anforderungen Ihres Unternehmens besser erfüllen können. Weitere Informationen finden Sie unter Was ist AWS Organizations? im AWS Organizations-Benutzerhandbuch
Benutzer, die zum AWS Organizations-Verwaltungskonto gehören, können ein delegiertes Administratorkonto für Systems Manager einrichten. Im Kontext von OpsCenter können delegierte Administratoren OpsItems in Mitgliederkonten erstellen, bearbeiten und anzeigen. Der delegierte Administrator kann auch Automatisierungs-Runbooks von Systems Manager verwenden, um in großem Umfang Probleme mit OpsItems zu beheben oder Probleme mit AWS-Ressourcen zu beheben, die OpsItems erzeugen.
Anmerkung
Sie können nur ein Konto als delegierten Administrator für Systems Manager zuweisen. Weitere Informationen finden Sie unter Einen AWS Organizations delegierten Administrator für Systems Manager erstellen.
Systems Manager bietet die folgenden Methoden für die Einrichtung von OpsCenter, um OpsItems zentral über mehrere AWS-Konten zu verwalten.
-
Quick Setup: Quick Setup, eine Funktion von Systems Manager, vereinfacht die Einrichtungs- und Konfigurationsaufgaben für Systems-Manager-Funktionen. Weitere Informationen finden Sie unter AWS Systems Manager Quick Setup.
Quick Setup für OpsCenter hilft Ihnen bei der Ausführung der folgenden Aufgaben für die kontenübergreifende Verwaltung von OpsItems:
-
Ein Konto als delegierter Administrator registrieren (wenn der delegierte Administrator nicht bereits benannt wurde)
-
Erstellen der erforderlichen AWS Identity and Access Management (IAM)-Richtlinien und -Rollen
-
Angeben einer AWS Organizations-Organisation oder -Organisationseinheiten (OUs), in denen ein delegierter Administrator OpsItems kontenübergreifend verwalten kann
Weitere Informationen finden Sie unter (Optional) Konfigurieren Sie OpsCenter für die kontenübergreifende Verwaltung von OpsItems mithilfe von Quick Setup.
Anmerkung
Quick Setup ist nicht in allen AWS-Regionen verfügbar, in denen Systems Manager derzeit verfügbar ist. Wenn Quick Setup in einer Region, in der Sie OpsCenter für die zentrale Verwaltung von OpsItems über mehrere Konten hinweg konfigurieren möchten, nicht verfügbar ist, müssen Sie die manuelle Methode verwenden. Eine Liste der AWS-Regionen, in denen Quick Setup verfügbar ist, finden Sie unter Verfügbarkeit von Quick Setup in AWS-Regionen.
-
-
Manuelle Einrichtung: Wenn Quick Setup in der Region, in der Sie OpsCenter für die zentrale Verwaltung von OpsItems über Konten hinweg konfigurieren möchten, nicht verfügbar ist, können Sie dafür den manuellen Vorgang verwenden. Weitere Informationen finden Sie unter (Optional) Manuelle Einrichtung von OpsCenter für die zentrale kontenübergreifende Verwaltung von OpsItems.