Berbagi AWS WA Tool sumber daya Anda - AWS Well-Architected Tool
Aktifkan berbagi sumber daya dalam AWS Organizations

Kami telah merilis versi baru dari Well-Architected Framework. Kami juga menambahkan lensa baru dan yang diperbarui ke Katalog Lensa. Pelajari lebih lanjut tentang perubahan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Berbagi AWS WA Tool sumber daya Anda

Untuk berbagi sumber daya yang Anda miliki, lakukan hal berikut:

Catatan

  • Berbagi sumber daya membuatnya tersedia untuk digunakan oleh kepala sekolah di luar Akun AWS yang menciptakan sumber daya. Berbagi tidak mengubah izin apa pun yang berlaku untuk sumber daya di akun yang membuatnya.

  • AWS WA Tooladalah layanan regional. Prinsipal yang Anda bagikan dapat mengakses pembagian sumber daya hanya Wilayah AWS di mana mereka dibuat.

  • Untuk berbagi sumber daya di Wilayah yang diperkenalkan setelah 20 Maret 2019, Anda dan yang dibagikan Akun AWS harus mengaktifkan Wilayah diAWS Management Console. Untuk informasi lebih lanjut, lihat Infrastruktur AWS Global.

Aktifkan berbagi sumber daya dalam AWS Organizations

Ketika akun Anda dikelola olehAWS Organizations, Anda dapat memanfaatkannya untuk berbagi sumber daya dengan lebih mudah. Dengan atau tanpa Organizations, pengguna dapat berbagi dengan akun individu. Namun, jika akun Anda berada dalam suatu organisasi, maka Anda dapat berbagi dengan akun individual, atau dengan semua akun di organisasi atau di OU tanpa harus menghitung setiap akun.

Untuk berbagi sumber daya dalam organisasi, Anda harus terlebih dahulu menggunakan AWS WA Tool konsol atau AWS Command Line Interface (AWS CLI) untuk mengaktifkan berbagi denganAWS Organizations. Ketika Anda berbagi sumber daya di organisasi Anda, AWS WA Tool tidak mengirim undangan ke kepala sekolah. Prinsipal di organisasi Anda mendapatkan akses ke sumber daya bersama tanpa bertukar undangan.

Saat Anda mengaktifkan berbagi sumber daya dalam organisasi Anda, AWS WA Tool buat peran terkait layanan yang disebut. AWSServiceRoleForWellArchitected Peran ini hanya dapat diasumsikan oleh AWS WA Tool layanan, dan memberikan AWS WA Tool izin untuk mengambil informasi tentang organisasi yang menjadi anggotanya, dengan menggunakan kebijakan AWS terkelola. AWSWellArchitectedOrganizationsServiceRolePolicy

Jika Anda tidak perlu lagi berbagi sumber daya dengan seluruh organisasi atau OU, Anda dapat menonaktifkan berbagi sumber daya.

Persyaratan

  • Anda dapat melakukan langkah-langkah ini hanya saat masuk sebagai prinsipal di akun manajemen organisasi.

  • Organisasi harus mengaktifkan semua fitur. Untuk informasi selengkapnya, lihat Mengaktifkan semua fitur di organisasi Anda di Panduan AWS Organizations Pengguna.

penting

Anda harus mengaktifkan berbagi AWS Organizations dengan menggunakan AWS WA Tool konsol. Ini memastikan bahwa peran AWSServiceRoleForWellArchitected terkait layanan dibuat. Jika Anda mengaktifkan akses tepercaya AWS Organizations dengan menggunakan AWS Organizations konsol atau enable-aws-service-accessAWS CLIperintah, peran AWSServiceRoleForWellArchitected terkait layanan tidak dibuat, dan Anda tidak dapat berbagi sumber daya dalam organisasi Anda.

Untuk mengaktifkan berbagi sumber daya dalam organisasi Anda

  1. Masuk ke AWS Management Console dan buka AWS Well-Architected Tool konsol di https://console.aws.amazon.com/wellarchitected/.

    Anda harus masuk sebagai kepala sekolah di akun manajemen organisasi.

  2. Di panel navigasi kiri, pilih Pengaturan.

  3. Pilih Aktifkan AWS Organizations dukungan.

  4. Pilih Simpan pengaturan.

Untuk menonaktifkan berbagi sumber daya dalam organisasi Anda

  1. Masuk ke AWS Management Console dan buka AWS Well-Architected Tool konsol di https://console.aws.amazon.com/wellarchitected/.

    Anda harus masuk sebagai kepala sekolah di akun manajemen organisasi.

  2. Di panel navigasi kiri, pilih Pengaturan.

  3. Batalkan pilihan Aktifkan AWS Organizations dukungan.

  4. Pilih Simpan pengaturan.