Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# (Optional) Manuell eingerichtet OpsCenter zur zentralen Verwaltung OpsItems kontenübergreifend
In diesem Abschnitt wird beschrieben, wie Sie OpsCenter manuell für die kontoübergreifende Verwaltung von OpsItem konfigurieren. Dieser Prozess wird zwar weiterhin unterstützt, wurde jedoch durch einen neueren Prozess ersetzt, der Systems Manager Quick Setup verwendet. Weitere Informationen finden Sie unter [(Optional) Konfigurieren OpsCenter zu verwalten OpsItems kontenübergreifend mit Schnelleinrichtung](OpsCenter-quick-setup-cross-account.md).
Sie können ein zentrales Konto einrichten, um manuelle OpsItems für Mitgliedskonten zu erstellen und diese OpsItems zu verwalten und zu beheben. Das zentrale Konto kann das AWS Organizations Verwaltungskonto oder sowohl das AWS Organizations Verwaltungskonto als auch das delegierte Administratorkonto von Systems Manager sein. Wir empfehlen, dass Sie das delegierte Administratorkonto von Systems Manager als zentrales Konto verwenden. Sie können dieses Feature erst verwenden, nachdem Sie AWS Organizations konfiguriert haben.
Mit AWS Organizations können Sie mehrere AWS-Konten in einer Organisation konsolidieren, die Sie zentral erstellen und verwalten. Der Benutzer des zentralen Kontos kann OpsItems für alle ausgewählten Mitgliedskonten gleichzeitig Konten erstellen und diese OpsItems verwalten.
Verwenden Sie das Verfahren in diesem Abschnitt, um den Systems Manager-Service Principal in Organizations zu aktivieren und AWS Identity and Access Management (IAM) -Berechtigungen für die OpsItems kontenübergreifende Arbeit zu konfigurieren.
**Topics**
+ [Bevor Sie beginnen](#OpsCenter-before-you-begin)
+ [Schritt 1: Erstellen einer Ressourcen-Datensynchronisierung](#OpsCenter-getting-started-multiple-accounts-onboarding-rds)
+ [Schritt 2: Aktivieren des Systems Manager-Serviceprinzipals in AWS Organizations](#OpsCenter-getting-started-multiple-accounts-onboarding-service-principal)
+ [Schritt 3: Erstellen der AccountDiscovery `dienstverknüpften Rolle` AWSServiceRoleForAmazonSSM \_](#OpsCenter-getting-started-multiple-accounts-onboarding-SLR)
+ [Schritt 4: Berechtigungen konfigurieren, mit denen gearbeitet werden soll OpsItems kontenübergreifend](#OpsCenter-getting-started-multiple-accounts-onboarding-resource-policy)
+ [Schritt 5: Konfigurieren von Berechtigungen für das kontenübergreifende Arbeiten mit zugehörigen Ressourcen](#OpsCenter-getting-started-multiple-accounts-onboarding-related-resources-permissions)
**Anmerkung**
Nur OpsItems vom Typ `/aws/issue` werden bei der kontenübergreifenden Arbeit in OpsCenter unterstützt.
## Bevor Sie beginnen
Stellen Sie vor der Einrichtung OpsCenter für die Arbeit mit OpsItems mehreren Konten sicher, dass Sie Folgendes eingerichtet haben:
+ Ein delegiertes Administratorkonto für Systems Manager. Weitere Informationen finden Sie unter [Konfigurierung eines delegierten Administrators für Explorer](Explorer-setup-delegated-administrator.md).
+ Eine Organisation, die in Organizations eingerichtet und konfiguriert wurde. Weitere Informationen finden Sie unter [Erstellen und Verwalten einer Organisation](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org.html) im *AWS Organizations -Benutzerhandbuch*.
+ Sie haben Systems Manager Automation so konfiguriert, dass Automatisierungs-Runbooks über mehrere AWS-Regionen AWS AND-Konten ausgeführt werden. Weitere Informationen finden Sie unter [Automatisierungen in mehreren ausführen AWS-Regionen und Konten](running-automations-multiple-accounts-regions.md).
## Schritt 1: Erstellen einer Ressourcen-Datensynchronisierung
Nach der Einrichtung und Konfiguration können Sie die Daten OpsCenter für eine gesamte Organisation aggregieren AWS OrganizationsOpsItems, indem Sie eine Ressourcendatensynchronisierung erstellen. Weitere Informationen finden Sie unter [Erstellen einer Ressourcendatensynchronisierung](Explorer-resource-data-sync-configuring-multi.md). Achten Sie beim Erstellen der Synchronisierung darauf, im Abschnitt **Konten hinzufügen** die Option **Alle Konten aus meiner AWS Organizations -Konfiguration einbeziehen** auszuwählen.
## Schritt 2: Aktivieren des Systems Manager-Serviceprinzipals in AWS Organizations
Damit ein Benutzer OpsItems kontenübergreifend arbeiten kann, muss der Systems Manager-Dienstprinzipal in aktiviert sein AWS Organizations. Wenn Sie Systems Manager zuvor mit anderen Tools für Szenarios mit mehreren Konten konfiguriert haben, ist der Systems-Manager-Service-Prinzipal möglicherweise bereits in Organizations konfiguriert. Führen Sie zur Überprüfung die folgenden Befehle von AWS Command Line Interface (AWS CLI) aus. Wenn Sie Systems Manager *nicht* für andere Szenarien mit mehreren Konten konfiguriert haben, fahren Sie mit dem nächsten Schritt fort: *So aktivieren Sie den Systems-Manager-Service-Prinzipal in AWS Organizations*.
**Um zu überprüfen, ob der Systems Manager-Dienstprinzipal in aktiviert ist AWS Organizations**
1. [Laden Sie ](https://aws.amazon.com/cli/) die neueste Version von AWS CLI auf Ihren lokalen Computer herunter.
1. Öffnen Sie das AWS CLI und führen Sie den folgenden Befehl aus, um Ihre Anmeldeinformationen und eine anzugeben AWS-Region.
```
aws configure
```
Sie werden aufgefordert, Folgendes anzugeben: Ersetzen Sie im folgenden Beispiel jedes {{user input placeholder}} durch Ihre eigenen Informationen.
```
AWS Access Key ID [None]: {{key_name}}
AWS Secret Access Key [None]: {{key_name}}
Default region name [None]: {{region}}
Default output format [None]: ENTER
```
1. Führen Sie den folgenden Befehl aus, um zu überprüfen, ob der Systems-Manager-Service-Prinzipal für AWS Organizations aktiviert ist.
```
aws organizations list-aws-service-access-for-organization
```
Der Befehl gibt ähnliche Informationen wie im folgenden Beispiel zurück.
```
{
"EnabledServicePrincipals": [
{
"ServicePrincipal": "member.org.stacksets.cloudformation.amazonaws.com",
"DateEnabled": "2020-12-11T16:32:27.732000-08:00"
},
{
"ServicePrincipal": "opsdatasync.ssm.amazonaws.com",
"DateEnabled": "2022-01-19T12:30:48.352000-08:00"
},
{
"ServicePrincipal": "ssm.amazonaws.com",
"DateEnabled": "2020-12-11T16:32:26.599000-08:00"
}
]
}
```
**So aktivieren Sie den Systems Manager-Dienstprinzipal in AWS Organizations**
Wenn Sie den Systems-Manager-Service-Prinzipal für Organizations noch nicht konfiguriert haben, verwenden Sie dazu das folgende Verfahren. Weitere Informationen zu diesem Befehl finden Sie unter [enable-aws-service-access](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/enable-aws-service-access.html) in der *AWS CLI -Befehlsreferenz*.
1. Installieren und konfigurieren Sie AWS Command Line Interface (AWS CLI), falls Sie das noch nicht getan haben. Informationen finden Sie unter [Installation der CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) und [Konfiguration der CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html).
1. [Laden Sie ](https://aws.amazon.com/cli/) die neueste Version von AWS CLI auf Ihren lokalen Computer herunter.
1. Öffnen Sie das AWS CLI und führen Sie den folgenden Befehl aus, um Ihre Anmeldeinformationen und eine anzugeben AWS-Region.
```
aws configure
```
Sie werden aufgefordert, Folgendes anzugeben: Ersetzen Sie im folgenden Beispiel jedes {{user input placeholder}} durch Ihre eigenen Informationen.
```
AWS Access Key ID [None]: {{key_name}}
AWS Secret Access Key [None]: {{key_name}}
Default region name [None]: {{region}}
Default output format [None]: ENTER
```
1. Führen Sie den folgenden Befehl aus, um den Systems-Manager-Service-Prinzipal für AWS Organizations zu aktivieren.
```
aws organizations enable-aws-service-access --service-principal "ssm.amazonaws.com"
```
## Schritt 3: Erstellen der AccountDiscovery `dienstverknüpften Rolle` AWSServiceRoleForAmazonSSM \_
Eine serviceverknüpfte Rolle wie die `AWSServiceRoleForAmazonSSM_AccountDiscovery` Rolle ist ein einzigartiger IAM-Rollentyp, der direkt mit einer AWS-Service, z. B. Systems Manager, verknüpft ist. Service-linked Rollen werden vom Dienst vordefiniert und beinhalten alle Berechtigungen, die der Dienst benötigt, um andere in AWS-Services Ihrem Namen anzurufen. Weitere Informationen zur serviceverknüpften `AWSServiceRoleForAmazonSSM_AccountDiscovery`-Rolle finden Sie unter [Service-linked Rollenberechtigungen für Systems Manager Kontoermittlung](using-service-linked-roles-service-action-2.md#service-linked-role-permissions-service-action-2).
Verwenden Sie das folgende Verfahren, um die serviceverknüpfte `AWSServiceRoleForAmazonSSM_AccountDiscovery`-Rolle mithilfe der AWS CLI zu erstellen. Weitere Informationen zu dem in diesem Verfahren verwendeten Befehl finden Sie unter [create-service-linked-role](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/iam/create-service-linked-role.html) in der *AWS CLI -Befehlsreferenz*.
**Um die AccountDiscovery `dienstverknüpfte` AWSServiceRoleForAmazonSSM Rolle \_ zu erstellen**
1. Melden Sie sich beim AWS Organizations Verwaltungskonto an.
1. Führen Sie den folgenden Befehl aus, während Sie mit dem Organizations-Verwaltungskonto angemeldet sind.
```
aws iam create-service-linked-role \
--aws-service-name accountdiscovery.ssm.amazonaws.com \
--description "Systems Manager account discovery for AWS Organizations service-linked role"
```
## Schritt 4: Berechtigungen konfigurieren, mit denen gearbeitet werden soll OpsItems kontenübergreifend
Verwenden Sie AWS CloudFormation Stacksets, um eine `OpsItemGroup` Ressourcenrichtlinie und eine IAM-Ausführungsrolle zu erstellen, die Benutzern die Erlaubnis geben, kontoübergreifend zu arbeitenOpsItems. Laden Sie zunächst die [`OpsCenterCrossAccountMembers.zip`](https://docs.aws.amazon.com/systems-manager/latest/userguide/samples/OpsCenterCrossAccountMembers.zip)-Datei herunter und entpacken Sie sie. Diese Datei enthält die Vorlagendatei. `OpsCenterCrossAccountMembers.yaml` CloudFormation Wenn Sie mithilfe dieser Vorlage ein Stack-Set erstellen, CloudFormation werden automatisch die `OpsItemCrossAccountResourcePolicy` Ressourcenrichtlinie und die `OpsItemCrossAccountExecutionRole` Ausführungsrolle im Konto erstellt. Weitere Informationen zum Erstellen eines Stack-Sets finden Sie unter [Erstellen eines Stack-Sets](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-getting-started-create.html) im *AWS CloudFormation -Benutzerhandbuch*.
**Wichtig**
Berücksichtigen Sie für diese Aufgabe die folgenden wichtigen Informationen:
Sie müssen das Stackset bereitstellen, während Sie beim AWS Organizations -Verwaltungskonto angemeldet sind.
Sie müssen dieses Verfahren wiederholen, während Sie bei *jedem* Konto angemeldet sind, das Sie für die Arbeit mit OpsItems kontenübergreifend *festlegen* möchten, einschließlich des delegierten Administratorkontos.
Wenn Sie die kontoübergreifende OpsItems Verwaltung in verschiedenen Bereichen aktivieren möchten AWS-Regionen, wählen Sie ** im ** Abschnitt „Regionen ** angeben“ der Vorlage die Option Alle Regionen ** hinzufügen aus. Cross-accountOpsItemDie Verwaltung wird für Opt-in-Regionen nicht unterstützt.
## Schritt 5: Konfigurieren von Berechtigungen für das kontenübergreifende Arbeiten mit zugehörigen Ressourcen
Eine OpsItem kann detaillierte Informationen über betroffene Ressourcen wie Amazon Elastic Compute Cloud (Amazon EC2)-Instances oder Amazon Simple Storage Service (Amazon S3)-Buckets enthalten. Die `OpsItemCrossAccountExecutionRole`-Ausführungsrolle, die Sie im vorherigen Schritt 4 erstellt haben, stellt OpsCenter mit schreibgeschützten Berechtigungen für Mitgliedskonten zum Anzeigen zugehöriger Ressourcen bereit. Sie müssen außerdem eine IAM-Rolle erstellen, um Verwaltungskonten die Erlaubnis zu geben, verwandte Ressourcen anzusehen und mit ihnen zu interagieren. Diese Aufgabe erledigen Sie in dieser Aufgabe.
Laden Sie zunächst die [`OpsCenterCrossAccountManagementRole.zip`](https://docs.aws.amazon.com/systems-manager/latest/userguide/samples/OpsCenterCrossAccountManagementRole.zip)-Datei herunter und entpacken Sie sie. Diese Datei enthält die `OpsCenterCrossAccountManagementRole.yaml` CloudFormation Vorlagendatei. Wenn Sie mithilfe dieser Vorlage einen Stack erstellen, CloudFormation wird automatisch die `OpsCenterCrossAccountManagementRole` IAM-Rolle im Konto erstellt. Weitere Informationen zum Erstellen eines Stacks finden Sie im *AWS CloudFormation Benutzerhandbuch * unter [ Erstellen eines Stacks ](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-create-stack.html) auf der AWS CloudFormation Konsole.
**Wichtig**
Berücksichtigen Sie für diese Aufgabe die folgenden wichtigen Informationen:
Wenn Sie vorhaben, ein Konto als delegierter Administrator für anzugebenOpsCenter, geben Sie dies unbedingt an, AWS-Konto wenn Sie den Stack erstellen.
Sie müssen dieses Verfahren ausführen, während Sie beim AWS Organizations -Verwaltungskonto angemeldet sind, und erneut, während Sie beim delegierten Administratorkonto angemeldet sind.