AWS Well-Architected Tool e AWS Organizations
O AWS Well-Architected Tool ajuda você a documentar o estado de suas workloads e as compara com as práticas recomendadas arquitetônicas mais recentes da AWS.
O uso do AWS Well-Architected Tool com o Organizations permite que tanto o AWS Well-Architected Tool como clientes do Organizations simplifiquem o processo de compartilhamento de recursos do AWS Well-Architected Tool com outros membros de sua organização.
Para obter mais informações, consulte Sharing your AWS Well-Architected Tool resources (Compartilhar seus recursos da AWS Well-Architected Tool) no Guia do usuário do .
Use as informações a seguir para ajudá-lo a integrar o AWS Well-Architected Tool ao AWS Organizations.
Funções vinculadas ao serviço, criadas quando você habilitou a integração
A função vinculada ao serviço a seguir é criada automaticamente na conta de gerenciamento de sua organização quando você habilita o acesso confiável. Essa função permite que o AWS WA Tool realize as operações suportadas nas contas de sua organização.
Você pode excluir ou modificar essa função apenas se desabilitar o acesso confiável entre o AWS WA Tool e o Organizations, ou se remover a conta-membro da organização.
-
AWSServiceRoleForWellArchitected
A política de perfil de serviço é AWSWellArchitectedOrganizationsServiceRolePolicy
Entidades de serviço primárias usadas pelas funções vinculadas ao serviço
A função vinculada ao serviço na seção anterior pode ser assumida apenas pelas entidades de serviço primárias autorizadas pelas relações de confiança definidas para a função. As funções vinculadas ao serviço usadas pelo AWS WA Tool concedem acesso às seguintes entidades de serviço primárias:
-
wellarchitected.amazonaws.com
Habilitar o acesso confiável no AWS WA Tool
Permite a atualização de AWS WA Tool para refletir mudanças hierárquicas em uma organização.
Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte Permissões necessárias para habilitar o acesso confiável.
Você pode habilitar o acesso confiável usando o console do AWS Well-Architected Tool ou o console do AWS Organizations.
Importante
É altamente recomendável, sempre que possível, o uso do console ou das ferramentas do AWS Well-Architected Tool para habilitar a integração com o Organizations. Isso permite que o AWS Well-Architected Tool execute qualquer configuração exigida, como a criação dos recursos necessários para o serviço. Continue com estas etapas apenas se você não puder habilitar a integração usando as ferramentas fornecidas pelo AWS Well-Architected Tool. Para obter mais informações, consulte esta nota.
Se você habilitar o acesso confiável usando o console ou as ferramentas do AWS Well-Architected Tool, não é necessário concluir estas etapas.
Para habilitar o acesso confiável usando o console do AWS WA Tool
Consulte Sharing your AWS Well-Architected Tool resources no Guia do usuário do AWS Well-Architected Tool.
Você pode habilitar o acesso confiável usando o console do AWS Organizations, executando um comando da AWS CLI ou chamando uma operação da API em um dos AWS SDKs.
Desabilitar o acesso confiável no AWS WA Tool
Para obter informações sobre as permissões necessárias para desabilitar acesso confiável, consulte Permissões necessárias para desabilitar o acesso confiável.
Você pode desabilitar o acesso confiável usando as ferramentas do AWS Well-Architected Tool ou do AWS Organizations.
Importante
É altamente recomendável, sempre que possível, o uso do console ou das ferramentas do AWS Well-Architected Tool para desabilitar a integração com o Organizations. Isso permite que o AWS Well-Architected Tool realize qualquer limpeza necessária, como excluir recursos ou funções de acesso que não são mais necessários para o serviço. Continue com estas etapas apenas se você não puder desabilitar a integração usando as ferramentas fornecidas pelo AWS Well-Architected Tool.
Se você desabilitar o acesso confiável usando o console ou as ferramentas do AWS Well-Architected Tool, não é necessário concluir estas etapas.
Para desabilitar o acesso confiável usando o console do AWS WA Tool
Consulte Sharing your AWS Well-Architected Tool resources no Guia do usuário do AWS Well-Architected Tool.
Você pode desabilitar o acesso confiável executando um comando da AWS CLI do Organizations, ou chamando uma operação da API do Organizations em um dos AWS SDKs.
