Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Si votre IPAM est intégré à AWS Organizations, vous pouvez exclure une unité organisationnelle (UO) de la gestion par IPAM. Lorsque vous excluez une unité d'organisation, IPAM ne gère pas les adresses IP des comptes de cette unité d'organisation. Cette fonctionnalité vous donne une plus grande flexibilité dans la façon dont vous utilisez IPAM.
Vous pouvez utiliser les exclusions d’UO comme suit :
-
Activer IPAM pour des secteurs spécifiques de votre entreprise : si vous avez plusieurs unités commerciales ou filiales dans les organisations AWS , vous pouvez désormais utiliser IPAM uniquement pour celles qui en ont besoin.
-
Séparer vos comptes d’environnement de test (sandbox) : vous pouvez exclure vos comptes d’environnement de test (sandbox) d’IPAM, en vous concentrant uniquement sur les comptes réellement importants pour la gestion de votre IP.
Comment fonctionnent les exclusions UO
Les diagrammes de cette section illustrent deux cas d'utilisation pour ajouter des exclusions d'unités d'organisation dans IPAM.
Le premier diagramme montre l’impact de l’ajout d’une exclusion d’unité organisationnelle (UO) sur une UO parent uniquement. Par conséquent, IPAM ne gérera pas les adresses IP des comptes de l’UO parent. IPAM gérera les adresses IP des comptes de l'autre en OUs dehors de l'exclusion.
Le deuxième diagramme montre l'impact de l'ajout d'une exclusion d'unité organisationnelle (UO) sur une UO parent et sur tous les enfants OUs. Par conséquent, IPAM ne gérera pas les adresses IP des comptes de l'unité d'organisation parent ou des comptes d'un enfant OUs. L'IPAM gérera les adresses IP des comptes situés en OUs dehors de l'exclusion.
Ajouter ou supprimer des exclusions d’UO
Suivez les étapes de cette section pour ajouter ou supprimer des exclusions d’UO.
Note
Le compte administrateur IPAM délégué n’est pas exclu même s’il se trouve au sein d’une UO exclue.
Votre IPAM doit être intégré AWS Organizations pour ajouter une exclusion d'unité d'organisation. L'Organisation doit y OUs participer.
Vous devez être l’administrateur IPAM délégué pour afficher, ajouter ou supprimer des exclusions d’UO.
IPAM met du temps à découvrir les unités organisationnelles récemment créées.
-
Il existe un quota par défaut pour le nombre d’exclusions que vous pouvez ajouter par découverte de ressources. Pour plus d’informations, consultez la section Exclusions d’unités organisationnelles par découverte de ressources dans Quotas pour votre IPAM.
-
Si vous partagez une découverte de ressources avec un autre compte, ce compte peut voir les exclusions de l'unité organisationnelle qui y figurent, qui contiennent des informations telles que l'identifiant de l'organisation, l'identifiant racine et l'unité organisationnelle IDs de l'organisation du propriétaire de la découverte des ressources.
Ajout ou suppression des exclusions d’UO
Ouvrez la console IPAM à https://console.aws.amazon.com/ipam/
l'adresse. Dans le volet de navigation, sélectionnez Découvertes de ressources.
Sélectionnez votre découverte de ressources par défaut.
Choisissez Modifier.
Sous Exclusions des unités organisationnelles, procédez comme suit :
-
Pour ajouter une exclusion d’UO :
-
Si vous souhaitez exclure l'UO et tous ses enfants OUs :
-
Trouvez l’UO dans le tableau et cochez la case. Tous les enfants OUs sont automatiquement sélectionnés.
-
-
Si vous souhaitez exclure uniquement les comptes de l’UO parent :
-
Trouvez l’UO dans le tableau et cochez la case. Tous les enfants OUs sont automatiquement sélectionnés. Désélectionnez tous les enfants OUs.
-
-
Vous pouvez également utiliser la colonne Actions pour sélectionner uniquement une unité d'organisation parent ou un parent et un enfant OUs :
-
Sélectionnez tous les enfants OUs : incluez n'importe quel enfant OUs dans l'exclusion. À la suite du choix d’une UO, celle-ci est ajoutée à l’écran. Chaque UO contient l’ID et le chemin d’entité de l’exclusion de l’UO.
-
Sélectionner uniquement cette UO : incluez uniquement cette UO dans l’exclusion. À la suite du choix d’une UO, celle-ci est ajoutée à l’écran. Chaque UO contient l’ID et le chemin d’entité de l’exclusion de l’UO.
-
Copier le chemin de l'entité UO : copiez le chemin de l' AWS Organizations entité à utiliser selon les besoins.
-
-
Si vous connaissez déjà le chemin de l'entité AWS Organizations ou si vous souhaitez le créer :
-
Choisissez Exclusion de l’UO d’entrée et entrez le chemin d’entité de l’exclusion de l’UO. Créez le chemin pour la ou les UO à l'aide d' AWS Organizations IDs séparées par un
/. Incluez tous les enfants OUs en terminant le chemin par/*.-
Exemple 1
-
Chemin d’accès à une UO enfant :
o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/ -
Dans cet exemple,
o-a1b2c3d4e5il s'agit de l'ID de l'organisation,r-f6g7h8i9j0examplede l'ID racine,ou-ghi0-awscccccde l'ID de l'UO etou-jkl0-awsdddddde l'ID de l'UO enfant. -
IPAM ne gérera pas les adresses IP des comptes de l’UO enfant.
-
-
Exemple 2
-
Parcours où tous les enfants OUs participeront à l'exclusion :
o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/* -
Dans cet exemple, IPAM ne gérera pas les adresses IP des comptes de l'unité d'organisation (
ou-ghi0-awsccccc) ni des comptes des comptes des enfants de l'unité d'organisation. OUs
-
-
-
-
-
Pour supprimer une exclusion d’UO :
-
Choisissez le X à côté d’une UO déjà ajoutée. L'ID d'unité d'organisation situé
/*après indique qu'il s'agit d'une unité d'organisation parent et que OUs les enfants font partie de l'exclusion de l'unité d'organisation.
-
-
Sélectionnez Enregistrer les modifications.
