Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Ihr IPAM in AWS Organizations integriert ist, können Sie eine Organisationseinheit (OU) von der Verwaltung durch IPAM ausschließen. Wenn Sie eine Organisationseinheit ausschließen, verwaltet IPAM die IP-Adressen der Konten in dieser Organisationseinheit nicht. Dieses Feature bietet Ihnen mehr Flexibilität bei der Verwendung von IPAM.
Sie können OU-Ausschlüsse auf folgende Weise verwenden:
-
Aktivieren Sie IPAM für bestimmte Teile Ihres Unternehmens: Wenn Sie mehrere Geschäftsbereiche oder Tochtergesellschaften in AWS Organizations haben, können Sie IPAM jetzt nur für die Bereiche nutzen, die es benötigen.
-
Halten Sie Ihre Sandbox-Konten getrennt: Sie können Ihre Sandbox-Konten von IPAM ausschließen und sich nur auf die Konten konzentrieren, die für Ihr IP-Management wirklich wichtig sind.
So funktionieren OU-Ausschlüsse
Die Diagramme in diesem Abschnitt zeigen zwei Anwendungsfälle für das Hinzufügen von OU-Ausschlüssen in IPAM.
Das erste Diagramm zeigt die Auswirkungen des Hinzufügens eines Ausschlusses einer Organisationseinheit (OU) nur auf eine übergeordnete OU. Infolgedessen verwaltet IPAM die IP-Adressen in Konten in der übergeordneten OU nicht. IPAM verwaltet die IP-Adressen der Konten in den anderen Konten OUs außerhalb des Ausschlusses.
Das zweite Diagramm zeigt, wie sich das Hinzufügen eines Ausschlusses aus Organisationseinheiten (OU) auf eine übergeordnete Organisationseinheit und alle OUs untergeordneten Einheiten auswirkt. Daher verwaltet IPAM nicht die IP-Adressen in Konten in der übergeordneten Organisationseinheit oder in Konten OUs untergeordneter Organisationen. IPAM verwaltet die IP-Adressen in Konten OUs außerhalb der Ausnahmeregelung.
Hinzufügen oder Entfernen von OU-Ausschlüssen
Führen Sie die Schritte in diesem Abschnitt aus, um OU-Ausschlüsse hinzuzufügen oder zu entfernen.
Anmerkung
Das delegierte IPAM-Administratorkonto wird nicht ausgeschlossen, auch wenn es sich in einer ausgeschlossenen OU befindet.
Ihr IPAM muss integriert sein AWS Organizations , um einen OU-Ausschluss hinzuzufügen. Die Organisation muss etwas OUs enthalten.
Sie müssen der delegierte IPAM-Administrator sein, um OU-Ausschlüsse anzuzeigen, hinzuzufügen oder zu entfernen.
Es dauert einige Zeit, bis IPAM kürzlich erstellte Organisationseinheiten erkennt.
-
Es gibt ein Standardkontingent für die Anzahl der Ausschlüsse, die Sie pro Ressourcenerkennung hinzufügen können. Weitere Informationen finden Sie unter Ausschlüsse von Organisationseinheiten pro Ressourcenerkennung in Kontingente für Ihr IPAM.
-
Wenn Sie eine Resource Discovery mit einem anderen Konto teilen, kann dieses Konto die zugehörigen OU-Ausschlüsse sehen, die Informationen wie die Organisations- und Root-ID sowie die Organisationseinheit IDs der Organisation des Besitzers der Resource Discovery enthalten.
So fügen Sie OU-Ausschlüsse hinzu oder entfernen sie
Öffnen Sie die IPAM-Konsole unter. https://console.aws.amazon.com/ipam/
Wählen Sie im Navigationsbereich Ressourcenergebnisse aus.
Wählen Sie Ihre standardmäßige Ressourcenerkennung aus.
Wählen Sie Edit (Bearbeiten) aus.
Gehen Sie unter Ausschlüsse von Organisationseinheiten wie folgt vor:
-
So fügen Sie einen OU-Ausschluss hinzu:
-
Wenn Sie die Organisationseinheit und ihr gesamtes OUs untergeordnetes Element ausschließen möchten:
-
Suchen Sie die OU in der Tabelle und aktivieren Sie das Kontrollkästchen. Alle untergeordneten OUs Elemente werden automatisch ausgewählt.
-
-
Wenn Sie nur übergeordnete OU-Konten ausschließen möchten:
-
Suchen Sie die OU in der Tabelle und aktivieren Sie das Kontrollkästchen. Alle Kinder OUs werden automatisch ausgewählt. Alle Kinder OUs abwählen.
-
-
Alternativ können Sie die Spalte Aktionen verwenden, um nur eine übergeordnete Organisationseinheit oder ein Elternteil und ein Kind OUs auszuwählen:
-
Alle Kinder auswählen OUs: Schließt jedes Kind OUs in den Ausschluss ein. Nach der Auswahl einer OU wird die OU auf dem Bildschirm hinzugefügt. Jede OU enthält die ID und den Pfad der Entität des OU-Ausschlusses.
-
Nur diese OU auswählen: Beziehen Sie nur diese OU in den Ausschluss ein. Nach der Auswahl einer OU wird die OU auf dem Bildschirm hinzugefügt. Jede OU enthält die ID und den Pfad der Entität des OU-Ausschlusses.
-
OU-Entitätspfad kopieren: Kopieren Sie den AWS Organizations Entitätspfad, der nach Bedarf verwendet werden soll.
-
-
Wenn Sie den Entitätspfad der AWS Organizations bereits kennen oder ihn erstellen möchten:
-
Wählen Sie Ausschluss der Organisationseinheit eingeben aus und geben Sie den Pfad der Entität des OU-Ausschlusses ein. Erstellen Sie den Pfad für die OU (s) mithilfe von AWS Organizations, die durch a IDs getrennt sind
/. Schließen Sie alle untergeordneten OUs Elemente ein, indem Sie den Pfad mit beenden/*.-
Beispiel 1
-
Pfad zu einer untergeordneten OU:
o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/ -
In diesem Beispiel
o-a1b2c3d4e5ist es die Organisations-ID,r-f6g7h8i9j0exampleist die Root-ID,ou-ghi0-awscccccist eine OU-ID undou-jkl0-awsdddddist eine untergeordnete OU-ID. -
IPAM verwaltet die IP-Adressen der Konten in der untergeordneten OU nicht.
-
-
Beispiel 2
-
Pfad, in dem alle untergeordneten Elemente Teil des Ausschlusses sein OUs werden:
o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/* -
In diesem Beispiel verwaltet IPAM nicht die IP-Adressen in Konten in der Organisationseinheit (
ou-ghi0-awsccccc) oder in Konten in Konten in Konten OUs , die der Organisationseinheit untergeordnet sind.
-
-
-
-
-
So entfernen Sie einen OU-Ausschluss:
-
Wählen Sie das X neben einer OU aus, die bereits hinzugefügt wurde. Die ID
/*hinter der Organisationseinheit gibt an, dass es sich um eine übergeordnete Organisationseinheit OUs handelt und dass das untergeordnete Unternehmen Teil des Ausschlusses der Organisationseinheit ist.
-
-
Wählen Sie Änderungen speichern.
