Service Quotas und AWS Organizations

Service Quotas ist ein AWS-Service, mit dem Sie Ihre Kontingente von einem zentralen Ort aus anzeigen und verwalten können. Kontingente, die auch als Einschränkungen bezeichnet werden, sind der Höchstwert für Ihre Ressourcen, Aktionen und Elemente in Ihrem AWS-Konto.

Wenn Service Quotas AWS Organizations zugeordnet ist, können Sie eine Kontingent-Anforderungsvorlage erstellen, um automatisch Kontingenterhöhungen anzufordern, wenn Konten erstellt werden.

Weitere Informationen zu Service Quotas finden Sie im Service-Quotas-Benutzerhandbuch.

Verwenden Sie die folgenden Informationen, um Service Quotas mit AWS Organizations zu integrieren.

Service-verknüpfte Rollen, die erstellt werden, wenn Sie die Integration aktivieren

Die folgende serviceverknüpfte Rolle wird automatisch im Verwaltungskonto Ihrer Organisation erstellt, wenn Sie den vertrauenswürdigen Zugriff aktivieren. Mit dieser Rolle kann Service Quotas unterstützte Vorgänge innerhalb der Konten Ihrer Organisation in Ihrer Organisation ausführen.

Sie können diese Rolle nur löschen oder ändern, wenn Sie den vertrauenswürdigen Zugriff zwischen Service Quotas und Organizations deaktivieren oder das Mitgliedskonto aus der Organisation entfernen.

• AWSServiceRoleForServiceQuotas

Serviceprinzipale, die von den serviceverknüpften Rollen verwendet werden

Die serviceverknüpfte Rolle im vorherigen Abschnitt kann nur von den Serviceprinzipalen übernommen werden, die durch die für die Rolle definierten Vertrauensstellungen autorisiert sind. Die von Service Quotas verwendeten serviceverknüpften Rollen gewähren Zugriff auf die folgenden Serviceprinzipale:

• servicequotas.amazonaws.com

Aktivieren eines vertrauenswürdigen Zugriffs mit Service Quotas

Informationen zu den Berechtigungen, die zum Aktivieren des vertrauenswürdigen Zugriffs finden Sie unter Erforderliche Berechtigungen für das Aktivieren des vertrauenswürdigen Zugriffs.

Sie können den vertrauenswürdigen Zugriff nur mit Service Quotas aktivieren.

Sie können den vertrauenswürdigen Zugriff mit der Service-Quotas-Konsole, AWS CLI oder das SDK aktivieren

• So aktivieren Sie den vertrauenswürdigen Zugriff mit der Service-Quotas-Konsole

  Melden Sie sich mit Ihrem AWS Organizations-Verwaltungskonto an und konfigurieren Sie dann die Vorlage auf der Service-Quotas-Konsole. Weitere Informationen finden Sie unter Using the Service Quota Template im Service Quotas User Guide.

• So aktivieren Sie den vertrauenswürdigen Zugriff mit der Service-Quotas-AWS CLI oder SDK

  Rufen Sie den folgenden Befehl oder die Operation auf:

  • AWS CLI: aws service-quotas associate-service-quota-template

  • AWS-SDKs: AssociateServiceQuotaTemplate