(選用) 設定 OpsCenter 以跨帳戶集中管理 OpsItems - AWS Systems Manager

(選用) 設定 OpsCenter 以跨帳戶集中管理 OpsItems

您可以使用 Systems Manager OpsCenter 跨所選 AWS 區域 中的多個 AWS 帳戶 集中管理 OpsItems。此功能在您在 AWS Organizations 中設定您的組織後可用。AWS Organizations 是一種帳戶管理服務,可讓您將多個 AWS 帳戶合併成單一「組織」,讓您可以建立和集中管理。AWS Organizations 包含帳戶管理和合併帳單功能,可讓您更符合您商業的預算、安全及合規需求。如需詳細資訊,請參閱《AWS Organizations 使用者指南》中的什麼是 AWS Organizations?一節

屬於 AWS Organizations 管理帳戶的使用者可以為 Systems Manager 設定受委派管理員帳戶。對於 OpsCenter 而言,受委派管理員可以建立、編輯和檢視成員帳戶中的 OpsItems。受委派的管理員還可以使用 Systems Manager Automation 執行手冊,成批解決 OpsItems 或修正產生 OpsItems 的 AWS 資源的問題。

注意

您只能將一個帳戶指定為 Systems Manager 的受委派管理員。如需詳細資訊,請參閱為 Systems Manager 建立 AWS Organizations 委派管理員

Systems Manager 提供下列方法來設定 OpsCenter 以跨多個 AWS 帳戶 集中管理 OpsItems。

  • 快速設定:「快速設定」是 Systems Manager 的一項功能,它可簡化 Systems Manager 功能的設定與組態。如需詳細資訊,請參閱AWS Systems Manager Quick Setup

    OpsCenter 的快速設定可協助您完成實現跨帳戶管理 OpsItems 所需進行的下列任務:

    • 將一個帳戶註冊為受委派管理員 (如果尚未指定受委派管理員)

    • 建立必要的 AWS Identity and Access Management (IAM) 政策和角色

    • 指定 AWS Organizations 組織或組織單位,以便受委派的管理員可在其中跨帳戶管理 OpsItems

    如需詳細資訊,請參閱(選用) 使用 Quick Setup 設定 OpsCenter 以跨帳戶管理 OpsItems

    注意

    目前,並非所有提供 Systems Manager 的 AWS 區域 都可以使用「快速設定」。如果您使用的區域無法使用快速設定對 OpsCenter 進行設定以實現跨多個帳戶集中管理 OpsItems,則您必須使用手動方法。若要檢視可以使用「快速設定」的 AWS 區域 的清單,請參閱 AWS 區域 中的 Quick Setup 可用性

  • 手動設定:如果您使用的區域無法使用快速設定對 OpsCenter 進行設定以實現跨多個帳戶集中管理 OpsItems,則您可以使用手動方法實現。如需詳細資訊,請參閱(選用) 手動設定 OpsCenter 以跨帳戶集中管理 OpsItems