Registrierung eines delegierten Administrators - AWS Config

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Registrierung eines delegierten Administrators

Delegierte Administratoren sind Konten innerhalb einer bestimmten AWS Organisation, denen zusätzliche Administratorrechte für einen bestimmten AWS Dienst gewährt werden. Weitere Informationen finden Sie im AWS Organizations Benutzerhandbuch unter Delegierter Administrator. Sie müssen den verwenden AWS CLI , um einen delegierten Administrator zu registrieren.

Registrierung eines delegierten Administrators

  1. Melden Sie sich mit den Anmeldeinformationen für das Verwaltungskonto an.

  2. Öffnen Sie eine Eingabeaufforderung oder ein Terminal-Fenster.

  3. Geben Sie den folgenden Befehl ein, um als delegierter Administrator für Ihre Organisation den Servicezugriff zu aktivieren und AWS Config Regeln und Konformitätspakete unternehmensweit bereitzustellen und zu verwalten:

    aws organizations enable-aws-service-access --service-principal=config-multiaccountsetup.amazonaws.com

  4. Geben Sie den folgenden Befehl ein, um den Servicezugriff als delegierter Administrator für Ihre Organisation zu aktivieren und AWS Config Daten in Ihrer gesamten Organisation zu aggregieren:

    aws organizations enable-aws-service-access --service-principal=config.amazonaws.com

  5. Um zu überprüfen, ob die Aktivierung des Servicezugriffs abgeschlossen ist, geben Sie den folgenden Befehl ein und betätigen Sie die Eingabetaste, um ihn auszuführen.

    aws organizations list-aws-service-access-for-organization

    Die Ausgabe sollte folgendermaßen oder ähnlich aussehen:

    {
    "EnabledServicePrincipals": [
        {
            "ServicePrincipal": [
                "config.amazonaws.com",
                "config-multiaccountsetup.amazonaws.com"
        ],
            "DateEnabled": 1607020860.881
        }
    ]
}

  6. Geben Sie als Nächstes den folgenden Befehl ein, um ein Mitgliedskonto als delegierter Administrator für AWS Config zu registrieren.

    aws organizations register-delegated-administrator --service-principal=config-multiaccountsetup.amazonaws.com --account-id MemberAccountID

    and

    aws organizations register-delegated-administrator --service-principal=config.amazonaws.com --account-id MemberAccountID

  7. Um zu überprüfen, ob die Registrierung des delegierten Administrators abgeschlossen ist, geben Sie den folgenden Befehl im Verwaltungskonto ein und betätigen Sie die Eingabetaste, um ihn auszuführen.

    aws organizations list-delegated-administrators --service-principal=config-multiaccountsetup.amazonaws.com

    and

    aws organizations list-delegated-administrators --service-principal=config.amazonaws.com

    Die Ausgabe sollte folgendermaßen oder ähnlich aussehen:

    {
    "DelegatedAdministrators": [
        {
            "Id": "MemberAccountID",
            "Arn": "arn:aws:organizations::MemberAccountID:account/o-c7esubdi38/MemberAccountID",
            "Email": "name@amazon.com",
            "Name": "name",
            "Status": "ACTIVE",
            "JoinedMethod": "INVITED",
            "JoinedTimestamp": 1604867734.48,
            "DelegationEnabledDate": 1607020986.801
        }
    ]
}