Vista organizativa para AWS Trusted Advisor

La vista organizativa le permite ver las verificaciones de Trusted Advisor para todas las cuentas de su AWS Organizations. Después de habilitar esta característica, puede crear informes para agregar los resultados de las verificaciones de todas las cuentas de miembros de la organización. El informe incluye un resumen de los resultados de las verificaciones e información sobre los recursos afectados para cada cuenta. Por ejemplo, puede utilizar los informes para identificar qué cuentas de su organización utilizan AWS Identity and Access Management (IAM) con la verificación Uso de IAM o si ha recomendado acciones para buckets de Amazon Simple Storage Service (Amazon S3) con la verificación de permisos de bucket de Amazon S3.

Requisitos previos

Para habilitar la vista organizativa, debe cumplir los siguientes requisitos:

Habilitar la vista organizativa

Una vez que haya cumplido los requisitos previos, siga estos pasos para habilitar la vista organizativa. Cuando habilite esta característica, ocurrirá lo siguiente:

Habilita la vista organizativa desde la consola de Trusted Advisor.

Actualizar las verificaciones de Trusted Advisor

Antes de crear un informe para su organización, le recomendamos que actualice los estados de sus verificaciones de Trusted Advisor. Puede descargar un informe sin actualizar sus verificaciones de Trusted Advisor, pero es posible que el informe no tenga la información más reciente.

Si tiene un plan de soporte Business, Enterprise On-Ramp o Enterprise, Trusted Advisor actualiza de forma automática y semanal las verificaciones de su cuenta.

También puede actualizar verificaciones específicas de las siguientes maneras:

Crear informes de vista organizativa

Después de habilitar la vista organizativa, puede crear informes para que pueda ver los resultados de las verificaciones de Trusted Advisor de su organización.

Puede crear un máximo de 50 informes. Si crea más informes, Trusted Advisor elimina el más antiguo. Los informes eliminados no se pueden recuperar.

ejemplo : Crear opciones de filtro de informe

En el siguiente ejemplo se crea un informe JSON para lo siguiente:

• Tres regiones de AWS

• Todas las verificaciones de Security (Seguridad) y Performance (Rendimiento)

En el siguiente ejemplo, el informe incluye la unidad organizativa support-team (equipo de soporte) y una cuenta de AWS que forman parte de la organización.

Ver el resumen del informe

Una vez que el informe esté listo, puede ver el resumen del informe en la consola de Trusted Advisor. Esto le permite ver rápidamente el resumen de los resultados de las verificaciones en toda la organización.

ejemplo : Resumen del informe de una organización

Descargar un informe de vista organizativa

Una vez que el informe esté listo, descárguelo desde la consola de Trusted Advisor. El informe es un archivo .zip que contiene tres archivos:

{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

ejemplo : archivo resources.csv

El archivo resources.csv incluye información sobre los recursos de la organización. En este ejemplo se muestran algunas de las columnas de datos que aparecen en el informe, como las siguientes:

• ID de cuenta de la cuenta afectada

• El ID de la verificación de Trusted Advisor

• El ID del recurso

• Marca de tiempo del informe

• El nombre completo de la verificación de Trusted Advisor

• La categoría de verificación de Trusted Advisor

• El ID de cuenta de la unidad organizativa (OU) principal o la raíz

El archivo de recursos solo contiene entradas si existe un resultado de verificación en el nivel de recurso. Es posible que no vea verificaciones en el informe por los siguientes motivos:

Para el archivo de recursos, puede utilizar un software común, como Microsoft Excel, para abrir el formato de archivo .csv. Puede utilizar el archivo .csv para un análisis único de todas las verificaciones de todas las cuentas de su organización. Si desea utilizar el informe con una aplicación, puede descargarlo como un archivo.json en su lugar.

El formato de archivo .json proporciona más flexibilidad que el formato de archivo .csv para casos de uso avanzados, como la agregación y el análisis avanzado con varios conjuntos de datos. Por ejemplo, puede utilizar una interfaz SQL con un servicio de AWS, como Amazon Athena, para ejecutar consultas en sus informes. También puede utilizar Amazon QuickSight para crear paneles y visualizar sus datos. Para obtener más información, consulte Uso de otros servicios de AWS para ver informes de Trusted Advisor.

Desactivar la vista organizativa

Siga este procedimiento para desactivar la vista organizativa. Debe iniciar sesión con la cuenta de administración de la organización o asumir un rol con los permisos necesarios para desactivar esta característica. No puede desactivar esta característica desde otra cuenta de la organización.

Cuando desactive esta característica, ocurrirá lo siguiente:

Después de desactivar la vista organizativa, Trusted Advisor ya no agrega verificaciones de otras cuentas de AWS en la organización. Sin embargo, el rol vinculado al servicio de AWSServiceRoleForTrustedAdvisorReporting permanece en la cuenta de administración de la organización hasta que lo elimine a través de la consola de IAM, la API de IAM o AWS Command Line Interface (AWS CLI). Para obtener más información, consulte Eliminar un rol vinculado a un servicio en la Guía del usuario de IAM.