本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Compute Optimizer 和 AWS Organizations
AWS Compute Optimizer 是一项分析 AWS 资源的配置和利用率指标的服务。资源示例包括亚马逊弹性计算云 (AmazonEC2) 实例和 Auto Scaling 组。Compute Optimizer 报告您的资源是否处于最佳状态并生成优化建议，以降低成本并提高工作负载的性能。有关 Compute Optimizer 的更多信息，请参阅 AWS Compute Optimizer 用户指南。
使用以下信息来帮助您集 AWS Compute Optimizer 成 AWS Organizations。
启用集成时，创建了一个服务相关角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Compute Optimizer 在您组织中的组织账户内执行支持的操作。
只有在禁用 Compute Optimizer 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
-
AWSServiceRoleForComputeOptimizer
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Compute Optimizer 使用的服务相关角色为以下服务委托人授予访问权限：
-
compute-optimizer.amazonaws.com
使用 Compute Optimizer 启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您可以使用 AWS Compute Optimizer 控制台或控制台启用可信访问。 AWS Organizations
重要
我们强烈建议您尽可能使用 AWS Compute Optimizer 控制台或工具来启用与 Organizations 的集成。这允许 AWS Compute Optimizer 执行它需要的任何配置，例如创建服务所需的资源。请仅在您无法使用 AWS Compute Optimizer提供的工具启用集成时执行这些操作步骤。有关更多信息，请参阅此说明。
如果您使用 AWS Compute Optimizer 控制台或工具启用可信访问，则无需完成这些步骤。
使用 Compute Optimizer 控制台启用信任访问权限
您必须使用组织的管理账户登录 Compute Optimizer 控制台。代表您的组织选择启用，方法是按照《AWS Compute Optimizer 用户指南》中的选择启用账户中的说明操作。
您可以使用 AWS Organizations 控制台、运行 AWS CLI 命令或在其中一个中调用API操作来启用可信访问 AWS SDKs。
使用 Compute Optimizer 禁用信任访问权限
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 AWS Organizations 管理账户中的管理员才能使用禁用可信访问权限 AWS Compute Optimizer。
您可以通过运行 Organizations AWS CLI 命令或在其中一个中调用 Organization API s 操作来禁用可信访问 AWS SDKs。
为 Compute Optimizer 启用委托管理员账户
当您将某个成员账户指定为组织的委托管理员时，来自指定账户的用户和角色将可以管理组织内其他成员账户的 AWS 账户 元数据。如果您没有启用委托管理员账户，则这些任务只能由组织的管理账户执行。这有利于您将组织的管理与您的账户详细信息的管理分开。
最小权限
只有 Organizations 管理账户中的用户或角色才能将某个成员账户配置为组织的 Compute Optimizer 委托管理员。
有关为 Compute Optimizer 启用委托管理员账户的说明，请参阅AWS Compute Optimizer 用户指南中的 https://docs.aws.amazon.com/compute-optimizer/latest/ug/delegate-administrator-account.html。
为 Compute Optimizer 禁用委托管理员账户
只有组织管理账户中的管理员才能为 Compute Optimizer 配置委托管理员。
要使用 Compute Optimizer 控制台禁用委托管理员 Compute Optimizer 账户，请参阅 AWS Compute Optimizer 用户指南中的 https://docs.aws.amazon.com/compute-optimizer/latest/ug/delegate-administrator-account.html。
要使用移除委派的管理员 AWS AWS CLI，请参阅《AWS AWS CLI 命令参考》deregister-delegated-administrator中的。
