Comprendre les synchronisations de données de comptes multiples et de ressources régionales - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Comprendre les synchronisations de données de comptes multiples et de ressources régionales

Cette section détaille les synchronisations de données de ressources de plusieurs comptes et plusieurs régions utilisant AWS Organizations. Les informations de cette section s'appliquent si vous sélectionnez spécifiquement l'une des options suivantes sur la page Création de synchronisation de données de ressources :

  • Inclure tous les comptes de ma AWS Organizations configuration

  • Sélectionnez les unités organisationnelles dans AWS Organizations

Si vous n'envisagez pas d'utiliser l'une de ces options, vous pouvez ignorer cette section.

Lorsque vous créez une synchronisation des données de ressources dans la console SSM, si vous choisissez l'une des AWS Organizations options, Systems Manager autorise automatiquement toutes les OpsData sources des régions sélectionnées pour tous les Comptes AWS membres de votre organisation (ou des unités organisationnelles sélectionnées). Par exemple, même si vous n'avez pas tourné Explorer activé dans une région, si vous sélectionnez une AWS Organizations option pour la synchronisation des données de vos ressources, Systems Manager collecte automatiquement les données OpsData à partir de cette région. Pour créer une synchronisation des données de ressources sans autoriser les OpsData sources, spécifiez EnableAllOpsDataSourcesla valeur false lors de la création de la synchronisation des données. Pour plus d'informations, consultez les détails des EnableAllOpsDataSources paramètres du type de ResourceDataSyncSourcedonnées dans le Amazon EC2 Systems Manager API Reference.

Si vous ne choisissez aucune des AWS Organizations options pour la synchronisation des données des ressources, vous devez effectuer la configuration intégrée dans chaque compte et région où vous le souhaitez Explorer pour accéder aux données. Si tu ne le fais pas, Explorer ne s'affichera pas OpsData et OpsItems pour les comptes et les régions dans lesquels vous n'avez pas terminé la configuration intégrée.

Si vous ajoutez un compte enfant à votre organisation, Explorer autorise automatiquement toutes les OpsData sources pour le compte. Si, ultérieurement, vous supprimez le compte enfant de votre organisation, Explorer continue à être OpsData prélevé sur le compte.

Si vous mettez à jour une synchronisation de données de ressources existante qui utilise l'une des AWS Organizations options, le système vous invite à approuver la collecte de toutes les OpsData sources pour tous les comptes et régions concernés par la modification.

Si vous ajoutez un nouveau service à votre Compte AWS, et si Explorer collecte OpsData pour ce service, Systems Manager configure automatiquement Explorer pour collecter ça OpsData. Par exemple, si votre organisation n'a pas utilisé ce service AWS Trusted Advisor lors de la création précédente de synchronisation des données de ressources, mais qu'elle s'est inscrite à ce service, Explorer met automatiquement à jour les synchronisations des données de vos ressources pour les collecter. OpsData

Important

Notez les informations suivantes. Elles sont importantes pour la synchronisation de données de ressources de plusieurs comptes et régions :

  • La suppression de la synchronisation des données d'une ressource ne désactive pas une OpsData source dans Explorer.

  • Pour consulter OpsData et OpsItems depuis plusieurs comptes, le mode AWS Organizations Toutes les fonctionnalités doit être activé et vous devez être connecté au compte AWS Organizations de gestion.