View a markdown version of this page

AWS Manajer jaringan dan AWS Organizations - AWS Organizations
Service-linked peranPrinsipal layananAktifkan akses terpercayaNonaktifkan akses terpercayaAktifkan administrator yang didelegasikan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Manajer jaringan dan AWS Organizations

Network Manager memungkinkan Anda mengelola jaringan inti AWS Cloud WAN dan jaringan AWS Transit Gateway secara terpusat di seluruh AWS akun, Wilayah, dan lokasi lokal. Dengan dukungan multi-akun, Anda dapat membuat satu jaringan global untuk AWS akun mana pun, dan mendaftarkan gateway transit dari beberapa akun ke jaringan global menggunakan konsol Network Manager.

Dengan akses tepercaya antara Manajer Jaringan dan Organisasi diaktifkan, administrator yang didelegasikan terdaftar dan akun manajemen dapat memanfaatkan peran terkait layanan yang digunakan di akun anggota untuk menggambarkan sumber daya yang terpasang ke jaringan global Anda. Dari konsol Network Manager, administrator yang didelegasikan terdaftar dan akun manajemen dapat mengambil peran IAM kustom yang digunakan di akun anggota: CloudWatch-CrossAccountSharingRole untuk pemantauan dan acara multi-akun, dan IAMRoleForAWSNetworkManagerCrossAccountResourceAccess untuk akses peran switch konsol untuk melihat dan mengelola sumber daya multi-akun)

penting

  • Kami sangat menyarankan menggunakan konsol Network Manager untuk mengelola pengaturan multi-akun (akses enable/disable tepercaya dan administrator yang di register/deregister delegasikan). Mengelola pengaturan ini dari konsol secara otomatis menyebarkan dan mengelola semua peran terkait layanan yang diperlukan dan peran IAM khusus ke akun anggota yang diperlukan untuk akses multi-akun.

  • Saat Anda mengaktifkan akses tepercaya untuk Network Manager di konsol Network Manager, konsol juga mengaktifkan CloudFormation StackSets layanan. Network Manager digunakan StackSets untuk menyebarkan peran IAM kustom yang diperlukan untuk manajemen multi-akun.

Untuk informasi selengkapnya tentang mengintegrasikan Network Manager dengan Organisasi, lihat Mengel ola beberapa akun di Network Manager dengan AWS Organizations di Panduan Pengguna Amazon VPC.

Gunakan informasi berikut untuk membantu Anda mengintegrasikan AWS Network Manager dengan AWS Organizations.

Service-linked peran yang dibuat saat Anda mengaktifkan integrasi

Saat Anda mengaktifkan akses tepercaya, peran terkait layanan berikut secara otomatis dibuat di akun organisasi yang terdaftar. Peran ini memungkinkan Manajer Jaringan untuk melakukan operasi yang didukung dalam akun di organisasi Anda. Jika Anda menonaktifkan akses tepercaya, Manajer Jaringan tidak akan menghapus peran ini dari akun di organisasi Anda. Anda dapat menghapusnya secara manual menggunakan konsol IAM.

Akun manajemen

  • AWSServiceRoleForNetworkManager

  • AWSServiceRoleForCloudFormationStackSetsOrgAdmin

Akun anggota

  • AWSServiceRoleForNetworkManager

  • AWSServiceRoleForCloudFormationStackSetsOrgMember

Untuk informasi selengkapnya tentang jaringan multi-akun, lihat Multi-account di Jaringan AWS Global untuk Gate way Transit.

Prinsipal layanan yang digunakan oleh peran tertaut layanan

Peran terkait layanan hanya dapat diasumsikan oleh prinsipal layanan yang disahkan oleh hubungan kepercayaan yang ditentukan untuk peran tersebut.

  • Untuk AWSServiceRoleForNetworkManager service-linked peran, networkmanager.amazonaws.com adalah satu-satunya prinsipal layanan yang memiliki akses.

  • Untuk peran AWSServiceRoleForCloudFormationStackSetsOrgMember terkait layanan, member.org.stacksets.cloudformation.amazonaws.com adalah satu-satunya prinsipal layanan yang memiliki akses.

  • Untuk peran AWSServiceRoleForCloudFormationStackSetsOrgAdmin terkait layanan, stacksets.cloudformation.amazonaws.com adalah satu-satunya prinsipal layanan yang memiliki akses.

Menghapus peran ini akan merusak fungsionalitas multi-akun untuk Manajer Jaringan.

Mengaktifkan akses tepercaya dengan Network Manager

Untuk informasi tentang izin yang diperlukan untuk mengaktifkan akses terpercaya, lihat Izin yang diperlukan untuk mengaktifkan akses terpercaya.

Hanya administrator di akun manajemen Organisasi yang memiliki izin untuk mengaktifkan akses tepercaya dengan AWS layanan lain. Pastikan untuk menggunakan konsol Network Manager untuk mengaktifkan akses tepercaya, untuk menghindari masalah izin. Untuk informasi selengkapnya, lihat Mengel ola beberapa akun di Manajer AWS Organizations Jaringan dengan Panduan Pengguna Amazon VPC.

Menonaktifkan akses tepercaya dengan Network Manager

Untuk informasi tentang izin yang diperlukan untuk menonaktifkan akses terpercaya, lihat Izin yang diperlukan untuk menonaktifkan akses terpercaya.

Hanya administrator di akun manajemen Organisasi yang memiliki izin untuk menonaktifkan akses tepercaya dengan AWS layanan lain.

penting

Kami sangat menyarankan menggunakan konsol Network Manager untuk menonaktifkan akses tepercaya. Jika Anda menonaktifkan akses tepercaya dengan cara lain, seperti menggunakan AWS CLI, dengan API, atau dengan CloudFormation konsol, peran IAM yang digunakan CloudFormation StackSets dan kustom mungkin tidak dibersihkan dengan benar. Untuk menonaktifkan akses layanan tepercaya, masuk ke konsol Network Manager.

Mengaktifkan akun administrator yang didelegasikan untuk Manajer Jaringan

Saat Anda menetapkan akun anggota sebagai administrator yang didelegasikan untuk organisasi, pengguna dan peran dari akun tersebut dapat melakukan tindakan administratif untuk Manajer Jaringan yang sebaliknya hanya dapat dilakukan oleh pengguna atau peran dalam akun manajemen organisasi. Ini membantu Anda memisahkan manajemen organisasi dari manajemen Network Manager.

Untuk petunjuk tentang cara menunjuk akun anggota sebagai administrator Network Manager yang didelegasikan di organisasi, lihat Mendaftar kan administrator yang dideleg asikan di Panduan Pengguna Amazon VPC.