(オプション)OpsCenter を設定して、複数のアカウント間で OpsItems を一元管理する - AWS Systems Manager

(オプション)OpsCenter を設定して、複数のアカウント間で OpsItems を一元管理する

Systems Manager OpsCenter を使用すると、選択した AWS リージョン 内の複数の AWS アカウント 間で OpsItems を一元管理できます。この機能は AWS Organizations にお客様の組織をセットアップした後に利用可能になります。AWS Organizations は、作成し一元管理する組織に、複数の AWS アカウントを統合するためのアカウント管理サービスです。AWS Organizations には、お客様のビジネスの予算、セキュリティ、コンプライアンスのニーズをより適切に満たすアカウント管理および一括請求機能が備わっています。詳細については、AWS Organizations ユーザーガイドの「AWS Organizations とは何か」を参照してください。

AWS Organizations 管理アカウントに属するユーザーは、Systems Manager の委任管理者をセットアップできます。OpsCenter のコンテキストでは、委任管理者はメンバーアカウントで OpsItems を作成、編集、表示できます。委任管理者は Systems Manager Automation ランブックを使用して、OpsItems を生成している AWS リソースに関する OpsItems を一括解決または問題を修復することもできます。

注記

Systems Manager に対して、委任管理者を 1 人だけ割り当てることができます。詳細については、「Systems Manager 用の AWS Organizations 委任された管理者の作成」を参照してください。

Systems Manager では、OpsCenter複数の AWS アカウント 間で OpsItems を一元管理するための設定方法として、次の方法が用意されています。

  • Quick Setup: Systems Manager の機能の 1 つであるクイックセットアップを使用すると、Systems Manager 機能のセットアップタスクと設定タスクを簡略化できます。詳細については、「AWS Systems Manager Quick Setup」を参照してください。

    OpsCenter の Quick Setup を使用すると、複数のアカウント間で OpsItems を管理するために次のタスクを実行できます。

    • アカウントを委任管理者として登録する (委任管理者がまだ指定されていない場合)

    • 必要な AWS Identity and Access Management (IAM) ポリシーとロールを作成する

    • 委任管理者が複数のアカウント間で OpsItems を管理できる AWS Organizations 組織または組織単位 (OU) を指定する

    詳細については、「(オプション) Quick Setup を使用して、複数のアカウント間で OpsItems を管理するように OpsCenter を設定」を参照してください。

    注記

    Quick Setup は、Systems Manager が現在利用可能なすべての AWS リージョン 地域で利用できるわけではありません。複数のアカウント間で OpsItems を一元管理するように OpsCenter を設定したいリージョンで Quick Setup を利用できない場合は、手動で対応する必要があります。Quick Setup を利用できる AWS リージョン のリストを表示するには、AWS リージョン に Quick Setup の可用性 を参照してください。

  • 手動セットアップ: 複数のアカウント間で OpsItems を一元管理するように OpsCenter を設定したいリージョンで Quick Setup を利用できない場合は、手動手順で対応できます。詳細については、「(オプション) OpsCenter の手動設定により、複数のアカウント間で OpsItems を一元管理する」を参照してください。