Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione dei pacchetti di conformità in tutti gli account dell'organizzazione

Utilizzo AWS Config per gestire tutti i pacchetti di conformità Account AWS all'interno di un'organizzazione. Puoi eseguire le operazioni indicate di seguito:

Considerazioni

Per le implementazioni in diverse regioni

L'APIinvito a implementare regole e pacchetti di conformità tra gli account è AWS Specifico per regione. A livello di organizzazione, è necessario modificare il contesto della API chiamata in un'altra regione se si desidera implementare le regole in altre regioni. Ad esempio, per implementare una regola negli Stati Uniti orientali (Virginia settentrionale), modifica la regione in Stati Uniti orientali (Virginia settentrionale) e quindi chiama PutOrganizationConfigRule.

Per gli account all'interno di un'organizzazione

Se un nuovo account entra a far parte di un'organizzazione, la regola o il pacchetto di conformità vengono implementati in quell'account. Quando un account lascia un'organizzazione, la regola o il pacchetto di conformità vengono rimossi.

Se implementi una regola o un pacchetto di conformità organizzativi in un account amministratore dell'organizzazione e quindi stabilisci un amministratore delegato e implementi una regola o un pacchetto di conformità organizzativi nell'account amministratore delegato, non potrai visualizzare la regola o il pacchetto di conformità organizzativi nell'account amministratore dell'organizzazione dall'account amministratore delegato o visualizzare la regola o il pacchetto di conformità organizzativi nell'account amministratore delegato dall'account amministratore dell'organizzazione. L'DescribeOrganizationConfigRulese DescribeOrganizationConformancePacksAPIspuò vedere e interagire solo con le risorse relative all'organizzazione che sono state distribuite all'interno dell'account che le chiama. APIs

Meccanismo di tentativi per i nuovi account aggiunti a un'organizzazione

Se non è disponibile un registratore, l'implementazione delle regole e dei pacchetti di conformità organizzativi esistenti viene ritentata solo per 7 ore dopo l'aggiunta di un account all'organizzazione. È necessario creare un registratore, se non ne esiste uno, entro 7 ore dall'aggiunta di un account all'organizzazione.

Account di gestione dell'organizzazione, amministratori delegati e ruoli collegati ai servizi

Se utilizzi un account di gestione dell'organizzazione e intendi utilizzare un amministratore delegato per la distribuzione organizzativa, tieni presente che AWS Config non creerà automaticamente il ruolo collegato al servizio (). SLR È necessario creare manualmente il ruolo collegato al servizio () SLR separatamente utilizzando. IAM

Se non disponi di un account SLR di gestione, non sarai in grado di distribuire risorse su quell'account da un account amministratore delegato. Potrai comunque distribuire pacchetti di conformità sugli account dei membri dagli account di gestione e dagli account di amministratore delegato. Per ulteriori informazioni, vedere Utilizzo dei ruoli collegati ai servizi nella AWS Identity and Access Management (IAM) Guida per l'utente.

Implementazione

To deploy with the AWS Management Console

Per distribuire un pacchetto di conformità in un'organizzazione a partire da AWS console, uso AWS Systems Manager. Per ulteriori informazioni, consulta Deploy AWS Config pacchetti di conformità inclusi in AWS Systems Manager Guida per l'utente.

To deploy with the AWS API

Per informazioni su come effettuare l'integrazione AWS Config con AWS Organizations, vedi AWS Config e AWS Organizations nella AWS Organizations Guida per l'utente. Garantire AWS Config la registrazione è attiva prima di utilizzare quanto segue APIs per gestire le regole del Conformance Pack in tutte le aree Account AWS all'interno di un'organizzazione:

• DeleteOrganizationConformancePack, elimina il pacchetto di conformità dell'organizzazione specificato e tutte le regole di configurazione e le azioni correttive da tutti gli account membri dell'organizzazione.

• DescribeOrganizationConformancePacks, restituisce un elenco di pacchetti di conformità dell'organizzazione.

• DescribeOrganizationConformancePackStatuses, fornisce lo stato di implementazione del pacchetto di conformità dell'organizzazione per un'organizzazione.

• GetOrganizationConformancePackDetailedStatus, restituisce lo stato dettagliato di ogni account membro all'interno di un'organizzazione per un determinato pacchetto di conformità dell'organizzazione.

• PutOrganizationConformancePack, distribuisce pacchetti di conformità tra gli account dei membri in un AWS Organizzazione.

Supporto nelle regioni

Distribuzione di pacchetti di conformità tra gli account dei membri in un AWS L'organizzazione è supportata nelle seguenti regioni.