本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理組織中所有帳戶的一致性套件

使用 AWS Config 管理所有人的一致性套件 AWS 帳戶 在一個組織內。您可以執行下列作業：

考量事項

針對跨不同區域的部署

跨帳戶部署規則和一致性套件的API呼叫是 AWS 特定地區。如果您想要在其他區域中部署規則，則必須在組織層級將API通話內容變更為不同區域。例如，若要在美國東部 (維吉尼亞北部) 部署規則，請將區域變更為美國東部 (維吉尼亞北部)，然後呼叫 PutOrganizationConfigRule。

針對組織內的帳戶

如果有新帳戶加入組織，則會將規則或一致性套件部署至該帳戶。當帳戶離開組織時，會移除規則或一致性套件。

如果您在組織管理員帳戶中部署組織規則或一致性套件，然後建立委派的管理員帳戶，並在委派的管理員帳戶中部署組織規則或一致性套件，您將無法從委派管理員帳戶中查看組織管理員帳戶內的組織規則或一致性套件，或從組織管理員帳戶中查看委派管理員帳戶內的組織規則或一致性套件。DescribeOrganizationConfigRules和只DescribeOrganizationConformancePacksAPIs能查看並與從呼叫這些資源的帳戶內部部署的組織相關資源並與之互動。APIs

新增至組織之新帳戶的重試機制

如果無法使用記錄器，則只有在帳戶新增至組織後，才會持續 7 小時重試部署現有組織規則和一致性套件。如果在將帳戶新增至組織的 7 小時內不存在記錄器，則應建立記錄器。

組織管理帳戶、委派管理員和服務連結角色

如果您使用的是組織管理帳戶，並且打算使用委派的管理員進行組織部署，請注意： AWS Config 不會自動建立服務連結角色 (SLR)。您必須使IAM用個別手動建立服務連結角色 (SLR)。

如果您沒有管理帳戶SLR的帳戶，您將無法從委派的系統管理員帳戶將資源部署到該帳戶。您仍然可以從管理和委派的管理員帳戶將一致性套件部署至成員帳戶。如需詳細資訊，請參閱 AWS Identity and Access Management (IAM) 使用者指南。

部署

To deploy with the AWS Management Console

若要在整個組織中部署一致性套件 AWS 控制台，使用 AWS Systems Manager。 如需詳細資訊，請參閱部署 AWS Config 中的一致性套件 AWS Systems Manager 使用者指南。

To deploy with the AWS API

如需有關如何整合的資訊 AWS Config 取代為 AWS Organizations，請參閱 AWS Config 以及 AWS Organizations 中的 AWS Organizations 使用者指南。確保 AWS Config 在您使用下列項APIs目管理所有項目的一致性套件規則之前，已開啟錄製 AWS 帳戶 在一個組織內：

• DeleteOrganizationConformancePack，刪除指定的組織一致性套件，以及該組織中所有成員帳戶中的所有組態規則與修正動作。

• DescribeOrganizationConformancePacks，會傳回組織一致性套件清單。

• DescribeOrganizationConformancePackStatuses，提供組織的組織一致性套件部署狀態。

• GetOrganizationConformancePackDetailedStatus，針對指定的組織一致性套件，傳回組織內每個成員帳戶的詳細狀態。

• PutOrganizationConformancePack，跨成員帳戶部署一致性套件 AWS 組織。

區域支援

跨成員帳戶部署一致性套件 AWS 下列區域支援組織。