Amazon Elastic Compute Cloud 和 AWS Organizations - AWS Organizations
服務連結角色服務委託人啟用受信任存取停用受信任存取

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon Elastic Compute Cloud 和 AWS Organizations

Amazon Elastic Compute Cloud 在 AWS 雲端中提供隨需、可擴展的運算容量。當您將 Amazon EC2與 Organizations 搭配使用時，您可以讓 Organizations 管理員在使用 Amazon EC2的宣告政策功能後，建立其組織中帳戶現有組態的報告。

使用下列資訊協助您整合 Amazon Elastic Compute Cloud 與 AWS Organizations。

當您啟用整合時，即會建立服務連結角色。

當您啟用受信任存取時，會在您組織的管理帳戶中自動建立以下服務連結角色。此角色可讓 Amazon 在您的組織中的帳戶內EC2執行支援的操作。

只有在您停用 Amazon EC2和 Organizations 之間的受信任存取，或是從組織移除成員帳戶時，才能刪除或修改此角色。

  • AWSServiceRoleForDeclarativePoliciesEC2Report

Amazon 使用的服務主體 EC2

上一節中的服務連結角色，只能由依據角色定義的信任關係所授權的服務委託人來假設。Amazon 使用的服務連結角色會將存取權EC2授予下列服務主體：

  • report.declarative-policies-ec2.amazonaws.com

使用 Amazon 啟用受信任存取 EC2

如需啟用受信任存取所需許可的資訊，請參閱啟用信任的存取所需的許可。

若要讓 Organizations 管理員建立其組織中帳戶現有組態的報告，您必須啟用信任的存取。

您只能使用 Organizations 工具啟用受信任的存取。

您可以使用 AWS Organizations 主控台、執行 AWS CLI 命令，或呼叫其中一個 中的 API操作，來啟用受信任存取 AWS SDKs。

AWS Management Console
使用 Organizations 主控台來啟用受信任的服務存取

  1. 登入 AWS Organizations 主控台。您必須以IAM使用者身分登入、擔任 IAM角色，或以組織的管理帳戶中的根使用者身分登入 (不建議)。

  2. 在導覽窗格中，選擇服務。

  3. 在服務清單中選擇 Amazon Elastic Compute Cloud。

  4. 選擇 Enable trusted access (啟用信任存取)。

  5. 在啟用 Amazon Elastic Compute Cloud 的受信任存取對話方塊中，輸入啟用以進行確認，然後選擇啟用受信任存取。

  6. 如果您只是 的管理員 AWS Organizations，請告訴 Amazon Elastic Compute Cloud 的管理員，他們現在可以從服務主控台 啟用該服務。 AWS Organizations

AWS CLI, AWS API
使用 OrganizationsCLI/ 啟用信任的服務存取SDK

使用以下 AWS CLI 命令或API操作來啟用信任的服務存取：

  • AWS CLI: enable-aws-service-access

    執行下列命令，以啟用 Amazon Elastic Compute Cloud 做為 Organizations 的受信任服務。

    $ aws organizations enable-aws-service-access \ 
    --service-principal report.declarative-policies-ec2.amazonaws.com

    此命令成功後就不會產生輸出。

  • AWS API：E nableAWSServiceAccess

停用受信任存取權

如需啟用受信任的存取所需許可的資訊，請參閱停用信任的存取所需的許可。

您只能使用 Organizations 工具停用受信任的存取。

您可以透過執行 Organizations AWS CLI 命令，或呼叫其中一個 中的 Organizations API操作來停用受信任的存取 AWS SDKs。

AWS CLI, AWS API
使用 Organizations CLI/ 停用信任的服務存取SDK

使用以下 AWS CLI 命令或API操作來停用信任的服務存取：

  • AWS CLI: disable-aws-service-access

    執行下列命令，停用 Amazon Elastic Compute Cloud 做為 Organizations 的信任服務。

    $ aws organizations disable-aws-service-access \
    --service-principal report.declarative-policies-ec2.amazonaws.com

    此命令成功後就不會產生輸出。

  • AWS API：D isableAWSService存取