AWS 成本最佳化中心 和 AWS Organizations - AWS Organizations
服務連結角色服務主體啟用受信任存取停用受信任存取啟用委派管理員帳戶停用 Cost Optimization Hub 的委派管理員

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS 成本最佳化中心 和 AWS Organizations

AWS 成本最佳化中心 是一項 AWS 帳單和成本管理功能，可協助您整合和排定 AWS 帳戶和 AWS 區域的成本最佳化建議優先順序，以便充分利用您的 AWS 支出。當您搭配 使用 Cost Optimization Hub AWS Organizations 時，您可以輕鬆地識別、篩選和彙總 Organizations 成員帳戶和 AWS 區域中 AWS 的成本最佳化建議。

如需詳細資訊，請參閱AWS Cost Management 《 使用者指南》中的成本最佳化中樞。

使用下列資訊協助您 AWS 成本最佳化中心 與 整合 AWS Organizations。

當您啟用整合時，即會建立服務連結角色。

當您啟用受信任存取時，會在您組織的管理帳戶中自動建立以下服務連結角色。此角色允許 Cost Optimization Hub 在您組織中的組織帳戶中執行支援的操作。

只有在您停用 Cost Optimization Hub 和 Organizations 之間的受信任存取，或是從組織移除成員帳戶時，才能刪除或修改此角色。

如需詳細資訊，請參閱AWS Cost Management 《 使用者指南》中的 Cost Optimization Hub 的服務連結角色許可。

  • AWSServiceRoleForCostOptimizationHub

Cost Optimization Hub 使用的服務主體

Cost Optimization Hub 使用 cost-optimization-hub.bcm.amazonaws.com服務主體。

使用 Cost Optimization Hub 啟用受信任存取

如需啟用受信任存取所需許可的資訊，請參閱啟用信任的存取所需的許可。

當您選擇使用組織的管理帳戶並包含組織中的所有成員帳戶時，組織帳戶中會自動啟用 Cost Optimization Hub 的受信任存取。

您可以使用 AWS Organizations 主控台、執行 AWS CLI 命令，或呼叫其中一個 中的 API操作，來啟用受信任存取 AWS SDKs。

AWS Management Console
使用 Organizations 主控台來啟用受信任的服務存取

  1. 登入 AWS Organizations 主控台。您必須以IAM使用者身分登入、擔任 IAM角色，或以組織的管理帳戶中的根使用者身分登入 (不建議)。

  2. 在導覽窗格中，選擇服務。

  3. AWS 成本最佳化中心 在服務清單中選擇 。

  4. 選擇 Enable trusted access (啟用信任存取)。

  5. 在啟用信任存取的 AWS 成本最佳化中心對話方塊中，輸入啟用以進行確認，然後選擇啟用信任存取。

  6. 如果您只是 的管理員 AWS Organizations，請告訴管理員 AWS 成本最佳化中心 ，他們現在可以從服務主控台 啟用該服務。 AWS Organizations

AWS CLI, AWS API
使用 OrganizationsCLI/ 啟用信任的服務存取SDK

使用以下 AWS CLI 命令或API操作來啟用信任的服務存取：

  • AWS CLI: enable-aws-service-access

    執行下列命令，以使用 Organizations 將 啟用 AWS 成本最佳化中心 為信任的服務。

    $ aws organizations enable-aws-service-access \ 
    --service-principal cost-optimization-hub.bcm.amazonaws.com

    此命令成功後就不會產生輸出。

  • AWS API：E nableAWSServiceAccess

停用受信任存取權

如需啟用受信任的存取所需許可的資訊，請參閱停用信任的存取所需的許可。

您只能使用 Organizations 工具停用受信任的存取。

重要

如果您在選擇加入後停用 Cost Optimization Hub 受信任存取，Cost Optimization Hub 會拒絕存取您組織成員帳戶的建議。此外，組織內的成員帳戶不會選擇加入 Cost Optimization Hub。如需進一步了解，請參閱 AWS Cost Management 使用者指南中的 Cost Optimization Hub 和 Organizations 受信任存取。

您可以透過執行 Organizations AWS CLI 命令，或呼叫其中一個 中的 Organizations API操作來停用受信任的存取 AWS SDKs。

AWS CLI, AWS API
使用 Organizations CLI/ 停用信任的服務存取SDK

使用以下 AWS CLI 命令或API操作來停用信任的服務存取：

  • AWS CLI: disable-aws-service-access

    執行下列命令，以使用 Organizations 將 停用 AWS 成本最佳化中心 為信任的服務。

    $ aws organizations disable-aws-service-access \
    --service-principal cost-optimization-hub.bcm.amazonaws.com

    此命令成功後就不會產生輸出。

  • AWS API：D isableAWSService存取

啟用成本最佳化中樞的委派管理員帳戶

當您將成員帳戶指定為組織的委派管理員時，指定的帳戶可以擷取您組織下所有帳戶的成本最佳化中心建議，並管理成本最佳化中心偏好設定，讓您擁有更大的彈性，以集中識別資源最佳化機會。

最低許可

只有具有下列許可的組織管理帳戶中的使用者或角色，才能將成員帳戶設定為組織中 Cost Optimization Hub 的委派管理員：

如需為 Cost Optimization Hub 啟用委派管理員帳戶的指示，請參閱AWS Cost Management 《 使用者指南》中的委派管理員帳戶。

停用 Cost Optimization Hub 的委派管理員

只有 Organizations 管理帳戶中的管理員才能移除 Cost Optimization Hub 的委派管理員。

若要使用 Cost Optimization Hub 主控台停用委派的管理員成本最佳化中樞帳戶，請參閱AWS Cost Management 《 使用者指南》中的委派管理員帳戶。

若要使用 移除委派管理員 AWS CLI，請參閱 AWS Config CLI參考deregister-delegated-administrator中的 。