Kecualikan unit organisasi dari IPAM

Mode fokus

Kecualikan unit organisasi dari IPAM - Amazon Virtual Private Cloud

Cara kerja pengecualian OU Menambahkan atau menghapus pengecualian OU

Jika IPAM Anda terintegrasi dengan AWS Organizations, Anda dapat mengecualikan unit organisasi (OU) agar tidak dikelola oleh IPAM. Ketika Anda mengecualikan OU, IPAM tidak akan mengelola alamat IP di akun di OU itu. Fitur ini memberi Anda lebih banyak fleksibilitas dalam cara Anda menggunakan IPAM.

Anda dapat menggunakan pengecualian OU dengan cara berikut:

Aktifkan IPAM untuk bagian-bagian tertentu dari bisnis Anda: Jika Anda memiliki beberapa unit bisnis atau anak perusahaan di AWS Organizations, Anda sekarang dapat menggunakan IPAM hanya untuk yang membutuhkannya.
Pisahkan akun kotak pasir Anda: Anda dapat mengecualikan akun kotak pasir Anda dari IPAM, hanya berfokus pada akun yang benar-benar penting bagi manajemen IP Anda.

Cara kerja pengecualian OU

Diagram di bagian ini menunjukkan dua kasus penggunaan untuk menambahkan pengecualian OU di IPAM.

Diagram pertama menunjukkan dampak penambahan pengecualian unit organisasi (OU) pada OU induk saja. Akibatnya, IPAM tidak akan mengelola alamat IP di akun di OU induk. IPAM akan mengelola alamat IP di akun di sisi lain di OUs luar pengecualian.

Diagram kedua menunjukkan dampak penambahan pengecualian unit organisasi (OU) pada OU orang tua dan semua anak OUs. Akibatnya, IPAM tidak akan mengelola alamat IP di akun di OU induk atau di akun pada anak OUs mana pun. IPAM akan mengelola alamat IP di akun di OUs luar pengecualian.

Diagram pengecualian OU pada OU orang tua dan semua anak OUs.

Menambahkan atau menghapus pengecualian OU

Selesaikan langkah-langkah di bagian ini untuk menambah atau menghapus pengecualian OU.

catatan

Akun admin IPAM yang didelegasikan tidak dikecualikan meskipun berada dalam OU yang dikecualikan.
IPAM Anda harus terintegrasi dengan AWS Organizations untuk menambahkan pengecualian OU. Organisasi harus ada OUs di dalamnya.
Anda harus menjadi admin IPAM yang didelegasikan untuk melihat, menambah, atau menghapus pengecualian OU.
Butuh waktu bagi IPAM untuk menemukan unit organisasi yang baru dibuat.
Ada kuota default untuk jumlah pengecualian yang dapat Anda tambahkan per penemuan sumber daya. Untuk informasi selengkapnya, lihat Pengecualian unit organisasi per penemuan sumber daya diKuota untuk IPAM Anda.
Jika Anda membagikan penemuan sumber daya dengan akun lain, akun tersebut dapat melihat pengecualian OU di dalamnya, yang berisi informasi seperti ID Org, ID Root, dan unit organisasi IDs dari Organisasi pemilik penemuan sumber daya.

AWS Management Console

Untuk menambah atau menghapus pengecualian OU

Buka konsol IPAM di https://console.aws.amazon.com/ipam/.
Di panel navigasi, pilih Penemuan sumber daya.
Pilih penemuan sumber daya default Anda.
Pilih Edit.
Di bawah pengecualian unit Organisasi, lakukan hal berikut:
- Untuk menambahkan pengecualian OU:
  - Jika Anda ingin mengecualikan OU dan semua anaknya OUs:
    
    Temukan OU di tabel dan pilih kotak centang. Semua anak OUs dipilih secara otomatis.
  - Jika Anda ingin mengecualikan hanya akun OU induk:
    
    Temukan OU di tabel dan pilih kotak centang. Semua anak OUs dipilih secara otomatis. Hapus pilihan semua anak OUs.
  - Atau, Anda dapat menggunakan kolom Tindakan untuk memilih hanya OU induk atau orang tua dan anak OUs:
    
    Pilih semua anak OUs: Sertakan anak mana pun OUs dalam pengecualian. Sebagai hasil dari memilih OU, OU ditambahkan di layar. Setiap OU berisi ID dan jalur entitas dari pengecualian OU.
    
    Pilih hanya OU ini: Sertakan hanya OU ini dalam pengecualian. Sebagai hasil dari memilih OU, OU ditambahkan di layar. Setiap OU berisi ID dan jalur entitas dari pengecualian OU.
    
    Salin jalur entitas OU: Salin jalur AWS Organizations entitas untuk digunakan sesuai kebutuhan.
  - Jika Anda sudah mengetahui jalur entitas AWS Organizations atau Anda ingin membangunnya:
    
    Pilih Masukan pengecualian unit organisasi dan masukkan jalur entitas pengecualian OU. Bangun jalur untuk OU (s) menggunakan AWS Organizations IDs dipisahkan oleh a/. Sertakan semua anak OUs dengan mengakhiri jalan dengan/*.
    
    Contoh 1
    
    Jalan menuju anak OU: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/
    
    Dalam contoh ini, o-a1b2c3d4e5 adalah ID organisasi, r-f6g7h8i9j0example adalah ID root, ou-ghi0-awsccccc adalah ID OU, dan ou-jkl0-awsddddd merupakan ID OU anak.
    
    IPAM tidak akan mengelola alamat IP di akun di OU anak.
    
    Contoh 2
    
    Jalur di mana semua anak OUs akan menjadi bagian dari pengecualian: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*
    
    Dalam contoh ini, IPAM tidak akan mengelola alamat IP di akun di OU (ou-ghi0-awsccccc) atau di akun di mana pun OUs yang merupakan anak-anak dari OU.
- Untuk menghapus pengecualian OU:
  - Pilih X di sebelah OU yang sudah ditambahkan. /*Setelah ID OU menunjukkan bahwa itu adalah OU orang tua dan anak itu OUs adalah bagian dari pengecualian OU.
Pilih Simpan perubahan.

Command line

Perintah di bagian ini menautkan ke dokumentasi Referensi AWS CLI. Dokumentasi memberikan deskripsi rinci tentang opsi yang dapat Anda gunakan saat menjalankan perintah.

Lihat detail penemuan sumber daya untuk mendapatkan ID penemuan sumber daya default untuk langkah berikutnya describe-ipam-resource-discoveries.

Masukan:


aws ec2 describe-ipam-resource-discoveries

Output:


{                                                                                                                              
    "IpamResourceDiscoveries": [                                                                                               
        {                                                                                                                      
            "OwnerId": "111122223333",                                                                                         
            "IpamResourceDiscoveryId": "ipam-res-disco-1234567890abcdef0",                                                     
            "IpamResourceDiscoveryArn": "arn:aws:ec2::111122223333:ipam-resource-discovery/ipam-res-disco-1234567890abcdef0",  
            "IpamResourceDiscoveryRegion": "us-east-1",                                                                        
            "OperatingRegions": [                                                                                              
                {                                                                                                              
                    "RegionName": "us-east-1"                                                                                  
                },                                                                                                             
                {                                                                                                              
                    "RegionName": "us-west-1"                                                                                  
                },                                                                                                             
                {                                                                                                              
                    "RegionName": "us-west-2"                                                                                  
                }                                                                                                              
            ],                                                                                                                 
            "IsDefault": true,                                                                                                 
            "State": "modify-complete",                                                                                        
            "Tags": []                                                                                                         
        }                                                                                                                      
    ]                                                                                                                          
}

Menambahkan atau menghapus pengecualian unit organisasi dari penemuan sumber daya dengan modify-ipam-resource-discoverydan --add-organizational-unit-exclusions atau --remove-organizational-unit-exclusions opsi. Anda harus memasukkan jalur entitas AWS Organizations. Bangun jalur untuk OU (s) menggunakan AWS Organizations IDs dipisahkan oleh a/. Sertakan semua anak OUs dengan mengakhiri jalan dengan/*. Anda tidak dapat menyertakan jalur entitas yang sama lebih dari sekali dalam menambah atau menghapus parameter.
- Contoh 1
  - Jalan menuju anak OU: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/
  - Dalam contoh ini, o-a1b2c3d4e5 adalah ID organisasi, r-f6g7h8i9j0example adalah ID root, ou-ghi0-awsccccc adalah ID OU, dan ou-jkl0-awsddddd merupakan ID OU anak.
  - IPAM tidak akan mengelola alamat IP di akun di OU anak.
- Contoh 2
  - Jalur di mana semua anak OUs akan menjadi bagian dari pengecualian: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*
  - Dalam contoh ini, IPAM tidak akan mengelola alamat IP di akun di OU (ou-ghi0-awsccccc) atau di akun di mana pun OUs yang merupakan anak-anak dari OU.
catatan
Kumpulan pengecualian yang dihasilkan tidak boleh “tumpang tindih”, yang berarti dua atau lebih pengecualian OU tidak boleh mengecualikan OU yang sama.
Contoh jalur entitas yang tidak tumpang tindih:
- Jalur 1 ="o-1/r-1/ou-1/”
- Jalur 2 ="o-1/r-1/ou-1/ou-2/”
Jalur ini tidak tumpang tindih karena Path 1 hanya mengecualikan akun di bawah ou-1 dan Path 2 hanya mengecualikan akun di bawah ou-2.
Contoh jalur entitas yang tumpang tindih:
- Jalur 1 ="o-1/r-1/ou-1/*”
- Jalur 2 ="o-1/r-1/ou-1/ou-2/”
Jalur ini tumpang tindih karena Jalur 1 mewakili “o-1/r-1/ou-1/” dan “o-1/r-1/ou-1/ou-2/”, dan “o-1/r-1/ou-1/ou-2/” tumpang tindih dengan Path 2.
Masukan:
```
aws ec2 modify-ipam-resource-discovery \
    --ipam-resource-discovery-id ipam-res-disco-1234567890abcdef0 \
    --add-organizational-unit-exclusions OrganizationsEntityPath='o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*' \
    --remove-organizational-unit-exclusions OrganizationsEntityPath='o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/' \
    --region us-east-1                    
```
Output:
```
{
    "IpamResourceDiscovery": {
        "OwnerId": "111122223333",
        "IpamResourceDiscoveryId": "ipam-res-disco-1234567890abcdef0",
        "IpamResourceDiscoveryArn": "arn:aws:ec2::111122223333:ipam-resource-discovery/ipam-res-disco-1234567890abcdef0",
        "IpamResourceDiscoveryRegion": "us-east-1",
        "OperatingRegions": [
            {
                "RegionName": "us-east-1"
            }
        ],
        "IsDefault": false,
        "State": "modify-in-progress",
        "OrganizationalUnitExclusions": [
            {
                "OrganizationsEntityPath": "o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*"
            }
        ]
    }
}
```

anchor anchor

Untuk menambah atau menghapus pengecualian OU

Buka konsol IPAM di https://console.aws.amazon.com/ipam/.
Di panel navigasi, pilih Penemuan sumber daya.
Pilih penemuan sumber daya default Anda.
Pilih Edit.
Di bawah pengecualian unit Organisasi, lakukan hal berikut:
- Untuk menambahkan pengecualian OU:
  - Jika Anda ingin mengecualikan OU dan semua anaknya OUs:
    
    Temukan OU di tabel dan pilih kotak centang. Semua anak OUs dipilih secara otomatis.
  - Jika Anda ingin mengecualikan hanya akun OU induk:
    
    Temukan OU di tabel dan pilih kotak centang. Semua anak OUs dipilih secara otomatis. Hapus pilihan semua anak OUs.
  - Atau, Anda dapat menggunakan kolom Tindakan untuk memilih hanya OU induk atau orang tua dan anak OUs:
    
    Pilih semua anak OUs: Sertakan anak mana pun OUs dalam pengecualian. Sebagai hasil dari memilih OU, OU ditambahkan di layar. Setiap OU berisi ID dan jalur entitas dari pengecualian OU.
    
    Pilih hanya OU ini: Sertakan hanya OU ini dalam pengecualian. Sebagai hasil dari memilih OU, OU ditambahkan di layar. Setiap OU berisi ID dan jalur entitas dari pengecualian OU.
    
    Salin jalur entitas OU: Salin jalur AWS Organizations entitas untuk digunakan sesuai kebutuhan.
  - Jika Anda sudah mengetahui jalur entitas AWS Organizations atau Anda ingin membangunnya:
    
    Pilih Masukan pengecualian unit organisasi dan masukkan jalur entitas pengecualian OU. Bangun jalur untuk OU (s) menggunakan AWS Organizations IDs dipisahkan oleh a/. Sertakan semua anak OUs dengan mengakhiri jalan dengan/*.
    
    Contoh 1
    
    Jalan menuju anak OU: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/ou-jkl0-awsddddd/
    
    Dalam contoh ini, o-a1b2c3d4e5 adalah ID organisasi, r-f6g7h8i9j0example adalah ID root, ou-ghi0-awsccccc adalah ID OU, dan ou-jkl0-awsddddd merupakan ID OU anak.
    
    IPAM tidak akan mengelola alamat IP di akun di OU anak.
    
    Contoh 2
    
    Jalur di mana semua anak OUs akan menjadi bagian dari pengecualian: o-a1b2c3d4e5/r-f6g7h8i9j0example/ou-ghi0-awsccccc/*
    
    Dalam contoh ini, IPAM tidak akan mengelola alamat IP di akun di OU (ou-ghi0-awsccccc) atau di akun di mana pun OUs yang merupakan anak-anak dari OU.
- Untuk menghapus pengecualian OU:
  - Pilih X di sebelah OU yang sudah ditambahkan. /*Setelah ID OU menunjukkan bahwa itu adalah OU orang tua dan anak itu OUs adalah bagian dari pengecualian OU.
Pilih Simpan perubahan.