Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administración de paquetes de conformidad en todas las cuentas de una organización

Uso AWS Config para gestionar los paquetes de conformidad en todos Cuentas de AWS dentro de una organización. Puede hacer lo siguiente:

Consideraciones

Para implementaciones en diferentes regiones

La necesidad API de implementar reglas y paquetes de conformidad en todas las cuentas es AWS Específico de la región. A nivel de organización, debe cambiar el contexto de su API llamada a una región diferente si quiere implementar reglas en otras regiones. Por ejemplo, para implementar una regla en Este de EE. UU. (Norte de Virginia), cambie la región a Este de EE. UU. (Norte de Virginia) y, a continuación, llame a PutOrganizationConfigRule.

Para cuentas dentro de una organización

Si una cuenta nueva se une a una organización, la regla o el paquete de conformidad se implementan en esa cuenta. Cuando una cuenta abandona una organización, se elimina la regla o el paquete de conformidad.

Si implementa una regla organizativa o un paquete de conformidad en una cuenta de administrador de la organización y, a continuación, establece un administrador delegado e implementa una regla organizativa o un paquete de conformidad en la cuenta de administrador delegado, no podrá ver la regla organizativa ni el paquete de conformidad en la cuenta de administrador de la organización desde la cuenta de administrador delegado ni ver la regla organizativa ni el paquete de conformidad en la cuenta de administrador delegado desde la cuenta de administrador de la organización. El DescribeOrganizationConfigRulesy solo DescribeOrganizationConformancePacksAPIspueden ver e interactuar con el recurso relacionado con la organización que se haya desplegado desde la cuenta que los llama. APIs

Mecanismo de reintento para las cuentas nuevas que se agreguen a una organización

Si no hay ningún registrador disponible, solo se volverán a intentar implementar las reglas organizativas y los paquetes de conformidad existentes durante 7 horas después de añadir una cuenta a su organización. Se espera que cree un registrador si no existe uno dentro de las 7 horas siguientes a la adición de una cuenta a su organización.

Cuentas de administración de la organización, administradores delegados y funciones vinculadas al servicio

Si utiliza una cuenta de administración de la organización y tiene intención de utilizar un administrador delegado para el despliegue de la organización, tenga en cuenta que AWS Config no creará automáticamente el rol vinculado al servicio (). SLR Debe crear manualmente el rol vinculado al servicio () SLR por separado utilizando. IAM

Si no tiene una SLR para su cuenta de administración, no podrá implementar recursos en esa cuenta desde una cuenta de administrador delegado. Podrá seguir implementando paquetes de conformidad en las cuentas de los miembros desde las cuentas de administración y de administrador delegado. Para obtener más información, consulte Uso de funciones vinculadas a servicios en AWS Identity and Access Management (IAM) Guía del usuario.

Implementación

To deploy with the AWS Management Console

Para implementar un paquete de conformidad en una organización desde AWS consola, utilice AWS Systems Manager. Para obtener más información, consulte Implementar AWS Config paquetes de conformidad en el AWS Systems Manager Guía del usuario.

To deploy with the AWS API

Para obtener información sobre cómo integrar AWS Config with AWS Organizations, consulte AWS Config y AWS Organizations en la AWS Organizations Guía del usuario. Asegúrese AWS Config la grabación está activada antes de utilizar lo siguiente APIs para gestionar las reglas del paquete de conformidad en todos Cuentas de AWS dentro de una organización:

• DeleteOrganizationConformancePack, elimina el paquete de conformidad de la organización especificado y todas las reglas de configuración y las acciones correctivas de todas las cuentas de los miembros de esa organización.

• DescribeOrganizationConformancePacks, devuelve una lista de los paquetes de conformidad de la organización.

• DescribeOrganizationConformancePackStatuses, proporciona el estado de despliegue del paquete de conformidad organizacional para una organización.

• GetOrganizationConformancePackDetailedStatus, devuelve el estado detallado de cada cuenta de miembro de una organización para un paquete de conformidad de la organización determinado.

• PutOrganizationConformancePack, despliega paquetes de conformidad en todas las cuentas de los miembros de un AWS Organización.

Compatibilidad de la región

Implementación de paquetes de conformidad en todas las cuentas de los miembros en un AWS La organización es compatible con las siguientes regiones.