AWS Config e AWS Organizations
A agregação de dados de várias regiões e contas no AWS Config permite agregar dados do AWS Config de várias contas e regiões da Regiões da AWS em uma única conta. A agregação de dados de várias regiões e várias contas é útil para os administradores da TI central monitorarem a conformidade das várias Contas da AWS da empresa. Um agregador é um tipo de recurso do AWS Config que coleta dados do AWS Config de várias contas e regiões de origem. Crie um agregador na região onde você deseja ver os dados do AWS Config agregados. Ao criar um agregador, você pode optar por adicionar IDs de contas individuais ou sua organização. Para ter mais informações sobre o AWS Config, consulte o Guia do desenvolvedor do AWS Config.
Você também pode usar APIs do AWS Config para gerenciar regras do AWS Config em todas as Contas da AWS de sua organização. Para obter mais informações, consulte Habilitar regras do AWS Config em todas as contas de sua organização no Guia do desenvolvedor do AWS Config.
Use as informações a seguir para ajudá-lo a integrar o AWS Config ao AWS Organizations.
Funções vinculadas ao serviço, criadas quando você habilitou a integração
A função vinculada ao serviço a seguir é criada automaticamente na conta de gerenciamento de sua organização quando você habilita acesso confiável. Essa função permite que o AWS Config realize as operações suportadas nas contas de sua organização.
-
AWSServiceRoleForConfig
Essa função é criada quando você habilita o AWS Config em sua organização criando um agregador de várias contas. O AWS Config solicita que você selecione ou crie uma função e forneça o nome. O nome não é gerado automaticamente.
Você pode excluir ou modificar essa função apenas se desabilitar o acesso confiável entre o AWS Config e o Organizations, ou se remover a conta-membro da organização.
Habilitar o acesso confiável no AWS Config
Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte Permissões necessárias para habilitar o acesso confiável.
Você pode habilitar o acesso confiável usando o console do AWS Config ou o console do AWS Organizations.
Importante
É altamente recomendável, sempre que possível, o uso do console ou das ferramentas do AWS Config para habilitar a integração com o Organizations. Isso permite que o AWS Config execute qualquer configuração exigida, como a criação dos recursos necessários para o serviço. Continue com estas etapas apenas se você não puder habilitar a integração usando as ferramentas fornecidas pelo AWS Config. Para obter mais informações, consulte esta nota.
Se você habilitar o acesso confiável usando o console ou as ferramentas do AWS Config, não é necessário concluir estas etapas.
Para habilitar o acesso confiável usando o console do AWS Config
Para habilitar o acesso confiável com o AWS Organizations usando o AWS Config, crie um agregador de várias contas e adicione a organização. Para obter informações sobre como configurar um agregador de várias contas, consulte Criação de agregadores no Guia do desenvolvedor do AWS Config.
Você pode habilitar o acesso confiável usando o console do AWS Organizations, executando um comando da AWS CLI ou chamando uma operação da API em um dos AWS SDKs.
Desabilitar o acesso confiável no AWS Config
Para obter informações sobre as permissões necessárias para desabilitar acesso confiável, consulte Permissões necessárias para desabilitar o acesso confiável.
Você pode desabilitar o acesso confiável usando apenas as ferramentas do Organizations.
Você pode desabilitar o acesso confiável executando um comando da AWS CLI do Organizations, ou chamando uma operação da API do Organizations em um dos AWS SDKs.
