本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理 AWS Config 组织中所有账户的规则

AWS Config 允许你管理 AWS Config 所有规则都适用 AWS 账户 在组织内部。您可以：

注意事项

对于跨不同区域的部署

跨账户部署规则和一致性包的API要求是 AWS 特定于区域。在组织级别，如果要在其他区域部署规则，则需要将API调用的上下文更改到其他区域。例如，要在美国东部（弗吉尼亚州北部）部署规则，应将区域更改为美国东部（弗吉尼亚州北部），然后调用 PutOrganizationConfigRule。

对用于组织内的账户

如果有新账户加入组织，会将相关的规则或合规包部署到该账户中。当账户离开组织时，相关的规则或合规包将被删除。

如果您在组织管理员账户中部署组织规则或合规包，然后建立委派管理员，并在委派管理员账户中部署组织规则或合规包，您将无法通过委派管理员账户在组织管理员账户中查看组织规则或合规包，也无法通过组织管理员账户查看委派管理员账户中的组织规则或合规包。DescribeOrganizationConfigRules和DescribeOrganizationConformancePacksAPIs只能查看从调用这些资源的账户内部部署的组织相关资源并与之交互。APIs

添加到组织的新账户的重试机制

如果没有记录器，则只有在向组织添加账户后，才会重试部署现有组织规则和合规包 7 小时。如果在向组织添加账户后的 7 小时内没有记录器，则需要创建一个记录器。

组织管理账户、委派管理员和服务相关角色

如果您使用的是组织管理账户并打算使用委派管理员进行组织部署，请注意以下几点 AWS Config 不会自动创建服务相关角色 (SLR)。您必须使用IAM单独手动创建服务相关角色 (SLR)。

如果您的管理账户没有，则无法从委派管理员账户向该账户部署资源。SLR你仍然可以部署 AWS Config 管理账户和委托管理员账户中的成员账户规则。有关更多信息，请参阅中的使用服务相关角色 AWS Identity and Access Management (IAM) 用户指南。

部署

有关如何集成的信息 AWS Config 替换为 AWS Organizations，请参阅 AWS Config 以及 AWS Organizations中的 AWS Organizations 用户指南。确保 AWS Config 在你使用以下内容进行管理之前，录制已APIs开启 AWS Config 所有规则都适用 AWS 账户 在组织内部：

区域支持

部署 AWS Config 中跨成员账户的规则 AWS 以下区域支持组织。