本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

跨组织中的所有账户管理一致性包

使用 AWS Config 管理所有的一致性包 AWS 账户 在组织内部。您可执行以下操作：

注意事项

对于跨不同区域的部署

跨账户部署规则和一致性包的API要求是 AWS 特定于区域。在组织级别，如果要在其他区域部署规则，则需要将API调用的上下文更改到其他区域。例如，要在美国东部（弗吉尼亚州北部）部署规则，应将区域更改为美国东部（弗吉尼亚州北部），然后调用 PutOrganizationConfigRule。

对用于组织内的账户

如果有新账户加入组织，会将相关的规则或合规包部署到该账户中。当账户离开组织时，相关的规则或合规包将被删除。

如果您在组织管理员账户中部署组织规则或合规包，然后建立委派管理员，并在委派管理员账户中部署组织规则或合规包，您将无法通过委派管理员账户在组织管理员账户中查看组织规则或合规包，也无法通过组织管理员账户查看委派管理员账户中的组织规则或合规包。DescribeOrganizationConfigRules和DescribeOrganizationConformancePacksAPIs只能查看从调用这些资源的账户内部部署的组织相关资源并与之交互。APIs

添加到组织的新账户的重试机制

如果没有记录器，则只有在向组织添加账户后，才会重试部署现有组织规则和合规包 7 小时。如果在向组织添加账户后的 7 小时内没有记录器，则需要创建一个记录器。

组织管理账户、委派管理员和服务相关角色

如果您使用的是组织管理账户并打算使用委派管理员进行组织部署，请注意以下几点 AWS Config 不会自动创建服务相关角色 (SLR)。您必须使用IAM单独手动创建服务相关角色 (SLR)。

如果您的管理账户没有，则无法从委派管理员账户向该账户部署资源。SLR您仍然可以从管理账户和委托管理员账户向成员账户部署一致性包。有关更多信息，请参阅中的使用服务相关角色 AWS Identity and Access Management (IAM) 用户指南。

部署

To deploy with the AWS Management Console

要在整个组织中部署一致性包 AWS 控制台，使用 AWS Systems Manager。 有关更多信息，请参阅部署 AWS Config 一致性包在 AWS Systems Manager 用户指南。

To deploy with the AWS API

有关如何集成的信息 AWS Config 替换为 AWS Organizations，请参阅 AWS Config 以及 AWS Organizations中的 AWS Organizations 用户指南。确保 AWS Config 在使用以下内容管理所有一致性包规则之前APIs，录制已开启 AWS 账户 在组织内部：

• DeleteOrganizationConformancePack，从该组织的所有成员账户中删除指定的组织一致性包以及所有配置规则和修正操作。

• DescribeOrganizationConformancePacks，返回组织一致性包列表。

• DescribeOrganizationConformancePackStatuses，提供组织的组织合规包部署状态。

• GetOrganizationConformancePackDetailedStatus，返回给定组织合规包中组织内每个成员帐户的详细状态。

• PutOrganizationConformancePack，在成员账户中部署一致性包 AWS 组织。

区域支持

在成员账户中部署一致性包 AWS 以下区域支持组织。