Amazon Elastic Compute Cloud 和 AWS Organizations - AWS Organizations

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Elastic Compute Cloud 和 AWS Organizations

Amazon 弹性计算云在 AWS 云中提供按需、可扩展的计算容量。当你将 Amazon EC2 with Organizations 使用时,你允许组织管理员在使用亚马逊的声明性政策功能后创建一份报告,说明其组织中账户EC2的现有配置情况。

使用以下信息来帮助您将 Amazon 弹性计算云与集成 AWS Organizations。

启用集成时,创建了一个服务相关角色

以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Amazon EC2 在贵组织中的账户中执行支持的操作。

只有在您禁用 Amazon EC2 和 Organizations 之间的可信访问权限或从组织中删除成员账户的情况下,您才能删除或修改此角色。

  • AWSServiceRoleForDeclarativePoliciesEC2Report

Amazon 使用的服务主体 EC2

上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Amazon 使用的服务相关角色向以下服务委托人EC2授予访问权限:

  • report.declarative-policies-ec2.amazonaws.com

通过 Amazon 启用可信访问 EC2

有关启用信任访问权限所需权限的信息,请参阅允许可信访问所需的权限

要使 Organizations 管理员能够为其组织中的账户创建现有配置的报告,您必须启用可信访问权限。

您只能使用 Organizations 工具启用可信访问。

您可以使用 AWS Organizations 控制台、运行 AWS CLI 命令或在其中一个中调用API操作来启用可信访问 AWS SDKs。

AWS Management Console
要使用 Organizations 控制台启用信任服务访问权限,请执行以下操作:
  1. 登录 AWS Organizations 控制台。您必须以IAM用户身份登录、代入IAM角色或以 root 用户身份登录(不推荐)在组织的管理账户中登录。

  2. 在导航窗格中,选择服务

  3. 在服务列表中选择 Amazon 弹性计算云

  4. 选择 Enable trusted access (启用可信访问)

  5. 在 “为 Amazon Elastic Compute Cloud 启用可信访问” 对话框中,键入 enable 进行确认,然后选择 “启用可信访问”。

  6. 如果您仅是的管理员 AWS Organizations,请告诉 Amazon Elastic Compute Cloud 的管理员,他们现在可以 AWS Organizations 从服务控制台启用该服务。

AWS CLI, AWS API
使用 OrganizationsCLI/启用可信服务访问权限 SDK

使用以下 AWS CLI 命令或API操作启用可信服务访问权限:

  • AWS CLI: enable-aws-service-access

    运行以下命令将亚马逊弹性计算云启用为 Organizations 的可信服务。

    $ aws organizations enable-aws-service-access \ --service-principal report.declarative-policies-ec2.amazonaws.com

    如果成功,此命令不会产生任何输出。

  • AWS API: E A nableAWSService ccess

禁用可信访问权限

有关禁用信任访问所需权限的信息,请参阅禁止可信访问所需的权限

您只能使用 Organizations 工具禁用可信访问。

您可以通过运行 Organizations AWS CLI 命令或在其中一个中调用 Organization API s 操作来禁用可信访问 AWS SDKs。

AWS CLI, AWS API
使用 OrganizationsCLI/禁用可信服务访问权限 SDK

使用以下 AWS CLI 命令或API操作禁用可信服务访问权限:

  • AWS CLI: disable-aws-service-access

    运行以下命令禁用 Amazon 弹性计算云作为 Organizations 的可信服务。

    $ aws organizations disable-aws-service-access \ --service-principal report.declarative-policies-ec2.amazonaws.com

    如果成功,此命令不会产生任何输出。

  • AWS API: D A isableAWSService ccess