Visualizzazione organizzativa per AWS Trusted Advisor

La visualizzazione organizzativa consente di visualizzare i controlli Trusted Advisor per gli account nell'AWS Organizations. Dopo aver attivato questa funzionalità, è possibile creare report per aggregare i risultati dei controlli per tutti gli account membri dell'organizzazione. Il report include un riepilogo dei risultati dei controlli e informazioni sulle risorse interessate per ciascun account. Ad esempio, è possibile utilizzare i report per identificare gli account dell'organizzazione che utilizzano AWS Identity and Access Management (IAM) con il controllo IAM Utilizza o se hai consigliato azioni per i bucket Amazon Simple Storage Service (Amazon S3) con il controllo Autorizzazioni Bucket Amazon S3.

Prerequisiti

È necessario soddisfare i seguenti requisiti per abilitare la visualizzazione organizzativa:

Abilita visualizzazione organizzativa

Dopo aver soddisfatto i prerequisiti, attieniti alla procedura seguente per abilitare la visualizzazione organizzativa. Dopo aver abilitato questa funzionalità, si verifica quanto segue:

È possibile abilitare la visualizzazione organizzativa dalla console Trusted Advisor.

Aggiorna i controlli Trusted Advisor

Prima di creare un report per la tua organizzazione, è consigliabile aggiornare gli stati dei controlli Trusted Advisor. È possibile scaricare un report senza aggiornare i controlli Trusted Advisor, ma potrebbe non contenere le informazioni più recenti.

Se disponi di un piano di supporto Business, Enterprise On-Ramp o Enterprise, Trusted Advisor aggiorna in automatico i controlli nel tuo account settimanalmente.

È inoltre possibile aggiornare i controlli specifici nei modi seguenti:

Creazione di report di visualizzazione organizzativa

Dopo aver abilitato la visualizzazione organizzativa, è possibile creare report in modo da poter visualizzare i risultati dei controlli Trusted Advisor per l'organizzazione.

Puoi creare fino a 50 report. Se si creano report oltre questa quota, Trusted Advisor elimina il report più datato. Non è possibile recuperare i report eliminati.

Esempio : Crea opzioni di filtri per report

L'esempio seguente crea un report JSON per i seguenti elementi:

• Tre Regioni AWS

• Tutti i controlli di Sicurezza e Prestazioni

Nell'esempio seguente, il report include l'OU support-team e un account AWS che fanno parte dell'organizzazione.

Esamina il riepilogo del report

Dopo che il report è pronto, è possibile visualizzare il riepilogo del report dalla console Trusted Advisor. In questo modo è possibile visualizzare rapidamente il riepilogo dei risultati dei controlli in tutta l'organizzazione.

Esempio : Riepilogo dei report per un'organizzazione

Scarica un report della visualizzazione organizzativa

Dopo che il report è pronto, scaricalo dalla console Trusted Advisor. Il report è un file .zip contenente tre file:

{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

Esempio : file resources.csv

Il file resources.csv include informazioni sulle risorse nell'organizzazione. In questo esempio vengono illustrate alcune colonne di dati che compaiono nel report, ad esempio le seguenti:

• L'ID dell'account interessato

• L'ID del controllo Trusted Advisor

• L'ID della risorsa

• Il timestamp del report

• Il nome completo del controllo Trusted Advisor

• La categoria del controllo Trusted Advisor

• L'ID dell'unità organizzativa (OU) padre o root

Il file delle risorse contiene voci solo se esiste un risultato di controllo a livello di risorsa. È possibile che non vengano visualizzati controlli nel report per i seguenti motivi:

Per il file delle risorse, è possibile utilizzare software comuni come Microsoft Excel per aprire il formato di file csv. È possibile utilizzare il file .cvs per l'analisi unica di tutti i controlli in tutti gli account dell'organizzazione. Se si desidera utilizzare il report con un'applicazione, è possibile scaricare il report come file con estensione .json.

Il formato con estensione .json offre una maggiore flessibilità rispetto al formato .csv per casi d'uso avanzati quali aggregazione e analisi avanzate con più set di dati. Ad esempio, si può utilizzare un'interfaccia SQL con un sevizio AWS come Amazon Athena per eseguire query sui report. Si può anche utilizzare Amazon QuickSight per creare pannelli di controllo e visualizzare i tuoi dati. Per ulteriori informazioni, consulta Utilizzo di altri servizi AWS per visualizzare report Trusted Advisor.

Disattiva visualizzazione organizzativa

Segui questa procedura per disattivare la visualizzazione organizzativa. È necessario accedere all'account di gestione dell'organizzazione o assumere un ruolo con le autorizzazioni necessarie per disattivare questa funzionalità. Non è possibile disattivare questa funzionalità da un altro account nell'organizzazione.

Dopo aver disattivato questa funzionalità, si verifica quanto segue:

Dopo aver disattivato la visualizzazione organizzativa, Trusted Advisor non aggrega più controlli da altri account AWS nella tua organizzazione. Tuttavia, Il ruolo collegato al servizio AWSServiceRoleForTrustedAdvisorReporting rimane nell'account di gestione dell'organizzazione finché non viene eliminato tramite la console IAM, l'API IAM o la AWS Command Line Interface (AWS CLI). Per ulteriori informazioni, consulta Eliminazione del ruolo collegato ai servizi nella Guida per l'utente IAM.