Cross-account Planung von Instanzen mithilfe von Konto-IDs oder AWS-Organisations-ID

Diese Lösung umfasst eine Vorlage (instance-scheduler-on-aws-remote.template), die die AWS Identity and Access Management (IAM) -Rollen und andere notwendige Ressourcen erstellt, damit die Lösung mit der Planung in den sekundären Konten beginnen kann. Sie können die Berechtigungen in der Remote-Vorlage überprüfen und ändern, bevor Sie den Stack starten.

Kontoübergreifende Planung mithilfe von Konto-IDs aktivieren

So wenden Sie automatische Start-Stopp-Zeitpläne auf Ressourcen in sekundären Konten an:

1. Melden Sie sich bei der AWS-Managementkonsole an und klicken Sie auf die Schaltfläche, um die Vorlage instance-scheduler-on-aws im Hauptkonto zu starten. CloudFormation

2. Starten Sie die Remote-Vorlage (https://s3.amazonaws.com/solutions-reference/instance-scheduler-on-aws/latest/instance-scheduler-on-aws-remote.templateinstance-scheduler-on-aws-remote) in jedem entsprechenden sekundären Konto. Wenn jeder Remote-Stack gestartet wird, erstellt er eine kontoübergreifende Rolle Amazon Resource Name (ARN).

3. Aktualisieren Sie den primären Lösungsstapel mit der Account-ID in den Parametern Provide Organization ID oder List of Remote Account IDs, damit die Lösung Start- und Stoppaktionen für Instances in den sekundären Konten ausführen kann.

Aktivierung der kontenübergreifenden Planung mithilfe der AWS Organization ID

So wenden Sie automatische Start-Stopp-Zeitpläne auf Ressourcen in sekundären Konten an:

1. Melden Sie sich bei der AWS-Managementkonsole an und klicken Sie auf die Schaltfläche, um die Vorlage instance-scheduler-on-aws im Hauptkonto zu starten. CloudFormation

2. Stellen Sie den Parameter Verwenden von AWS-Organisationen? CloudFormation ein Geben Sie Ja ein und geben Sie die Organisations-ID in den CloudFormation Parametern „Organisations-ID angeben“ ODER „Liste der Remote-Konto-IDs“ an.

3. Nachdem Sie den Stack im primären Konto bereitgestellt haben, starten Sie die Remote-Vorlage (instance-scheduler-on-aws-remote) in jedem entsprechenden sekundären Konto in derselben Region wie die Lösung im primären Konto. Wenn jeder Remote-Stack erfolgreich gestartet wurde, wird das primäre Lösungskonto mit der Konto-ID aktualisiert, ohne dass weitere Änderungen am Hauptkonto vorgenommen werden.

Verwaltung von Konto-IDs mit dem AWS Systems Manager Parameter Store

Verwenden Sie den AWS Systems Manager Parameter Store, um Remote-Konto-IDs zu speichern. Sie können Remote-Konto-IDs als Listenparameter speichern, wobei jedes Element eine Konto-ID ist, oder als Zeichenfolgenparameter, der eine kommagetrennte Liste von Remote-Konto-IDs enthält. Der Parameter hat das Format {param:_name_}, wobei der Name der Name des Parameters im Parameterspeicher ist.

Um diese Funktion nutzen zu können, müssen Sie den Instance Scheduler auf dem AWS-Hub-Stack in demselben Konto wie Ihren Parameterspeicher starten.