Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Attachement et détachement de politiques de sauvegarde
Vous pouvez utiliser des politiques de sauvegarde sur l'ensemble d'une organisation, ainsi que sur des unités organisationnelles (OUs) et des comptes individuels. Gardez les points suivants à l'esprit :
-
Lorsque vous associez une politique de sauvegarde à la racine de votre organisation, elle s'applique à tous les membres OUs et comptes de cette racine.
-
Lorsque vous associez une politique de sauvegarde à une unité d'organisation, cette politique s'applique aux comptes appartenant à l'unité d'organisation ou à l'un de ses enfantsOUs. Ces comptes sont également soumis à toutes les politiques attachées à la racine de l'organisation.
-
Lorsque vous attachez une politique de sauvegarde à un compte, cette politique s'applique uniquement à ce compte. Le compte est également soumis à toute politique attachée à la racine de l'organisation et à toute politique à OUs laquelle le compte appartient.
L'agrégation de toutes les politiques de sauvegarde dont le compte hérite de la racine et du parentOUs, ainsi que de toutes les politiques directement associées au compte, constitue la stratégie efficace. Pour de plus amples informations sur la façon dont les politiques sont fusionnées pour constituer la politique effective, consultez Fonctionnement de l'héritage des politiques de gestion.
Attachement d'une politique de sauvegarde
Lorsque vous êtes connecté au compte de gestion de votre organisation, vous pouvez attacher une politique de sauvegarde à la racine, à l'UO ou directement à un compte de l'organisation.
Autorisations minimales
Pour attacher des politiques de sauvegarde, vous devez avoir l'autorisation d'exécuter l'action suivante :
-
organizations:AttachPolicy
Vous pouvez attacher une politique de sauvegarde en accédant à la politique ou à la racine, à l'unité d'organisation ou au compte auquel vous souhaitez attacher la politique.
Pour attacher une politique de sauvegarde en accédant à la racine, à l'unité d'organisation ou au compte
-
Connectez-vous à la console AWS Organizations
. Vous devez vous connecter en tant qu'IAMutilisateur, assumer un IAM rôle ou vous connecter en tant qu'utilisateur root (ce n'est pas recommandé) dans le compte de gestion de l'organisation. -
Dans la page Comptes AWS
, accédez au nom de la racine, de l'unité d'organisation ou du compte auquel vous souhaitez attacher une politique et choisissez ce nom. Vous devrez peut-être développer OUs (choisir le ) pour trouver l'unité d'organisation ou le compte de votre choix. -
Dans l'onglet Politiques, dans Politiques de sauvegarde, choisissez Attacher.
-
Recherchez la politique souhaitée et choisissez Attacher la politique.
La liste des politiques de sauvegarde attachées sur l'onglet Politiques est mise à jour pour inclure le nouvel ajout. La modification de la politique prend effet immédiatement.
Pour attacher une politique de sauvegarde en accédant à la politique
-
Connectez-vous à la console AWS Organizations
. Vous devez vous connecter en tant qu'IAMutilisateur, assumer un IAM rôle ou vous connecter en tant qu'utilisateur root (ce n'est pas recommandé) dans le compte de gestion de l'organisation. -
Sur la page Politiques de sauvegarde
, choisissez le nom de la politique que vous souhaitez attacher. -
Dans l'onglet Cibles, choisissez Attacher.
-
Choisissez la case d'option en regard de la racine, de l'unité d'organisation ou du compte auquel vous souhaitez attacher la politique. Vous devrez peut-être développer OUs (choisir le ) pour trouver l'unité d'organisation ou le compte de votre choix.
-
Choisissez Attacher la politique.
La liste des politiques de sauvegarde attachées sur l'onglet Cibles est mise à jour pour inclure le nouvel ajout. La modification de la politique prend effet immédiatement.
Pour associer une politique de sauvegarde à la racine, à l'unité d'organisation ou au compte de l'organisation
Les exemples de code suivants montrent comment utiliserAttachPolicy
.
Le changement de politique prend effet immédiatement
Détachement d'une politique de sauvegarde
Lorsque vous êtes connecté au compte de gestion de votre organisation, vous pouvez détacher une politique de sauvegarde de la racine de l'organisation, de l'UO ou du compte auquel celle-ci est attachée. Une fois que vous avez détaché une politique de sauvegarde d'une entité, cette politique ne s'applique plus à aucun compte qui était affecté par celle-ci. Pour détacher une politique, effectuez les opérations suivantes.
Autorisations minimales
Pour détacher une politique de sauvegarde de la racine de l'organisation, de l'UO ou du compte, vous devez être autorisé à exécuter l'action suivante :
-
organizations:DetachPolicy
Vous pouvez détacher une politique de sauvegarde en accédant à la politique ou à la racine, à l'unité d'organisation ou au compte dont vous souhaitez détacher la politique.
Pour détacher une politique de sauvegarde en accédant à la racine, à l'unité d'organisation ou au compte auquel elle est attachée
-
Connectez-vous à la console AWS Organizations
. Vous devez vous connecter en tant qu'IAMutilisateur, assumer un IAM rôle ou vous connecter en tant qu'utilisateur root (ce n'est pas recommandé) dans le compte de gestion de l'organisation. -
Dans la page Comptes AWS
, accédez à la racine, à l'unité d'organisation ou au compte dont vous souhaitez détacher une politique. Vous devrez peut-être développer OUs (choisir le ) pour trouver l'unité d'organisation ou le compte de votre choix. Choisissez le nom de la racine, de l'unité d'organisation ou du compte. -
Dans l'onglet Politiques, choisissez la case d'option en regard de la politique de sauvegarde à détacher, puis choisissez Détacher.
-
Dans la boîte de dialogue de confirmation, choisissez Détacher la politique.
La liste des politiques de sauvegarde attachées est mise à jour. La modification de la politique prend effet immédiatement.
Pour détacher une politique de sauvegarde en accédant à la politique
-
Connectez-vous à la console AWS Organizations
. Vous devez vous connecter en tant qu'IAMutilisateur, assumer un IAM rôle ou vous connecter en tant qu'utilisateur root (ce n'est pas recommandé) dans le compte de gestion de l'organisation. -
Dans la page Politiques de sauvegarde
, choisissez le nom de la politique que vous souhaitez détacher d'une racine, d'une unité d'organisation ou d'un compte. -
Dans la page Cibles, choisissez la case d'option en regard de la racine, de l'unité d'organisation ou du compte dont vous souhaitez détacher la politique. Vous devrez peut-être développer OUs (choisir le ) pour trouver l'unité d'organisation ou le compte de votre choix.
-
Choisissez Détacher.
-
Dans la boîte de dialogue de confirmation, choisissez Détacher.
La liste des politiques de sauvegarde attachées est mise à jour. La modification de la politique prend effet immédiatement.
Pour détacher une politique de sauvegarde de la racine, de l'unité d'organisation ou du compte de l'organisation
Les exemples de code suivants montrent comment utiliserDetachPolicy
.
La modification de la politique prend effet immédiatement.