Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
(Optional) Konfigurieren OpsCenter zu verwalten OpsItems kontenübergreifend mit Quick Setup
Quick Setup, ein Tool in AWS Systems Manager, vereinfacht die Einrichtungs- und Konfigurationsaufgaben für Systems Manager Manager-Tools. Quick Setup for OpsCenter hilft Ihnen bei der Ausführung der folgenden Verwaltungsaufgaben OpsItems kontenübergreifend:
-
Angeben des delegierten Administratorkontos
-
Erstellung der erforderlichen AWS Identity and Access Management (IAM-) Richtlinien und Rollen
-
Angabe einer AWS Organizations Organisation oder einer Teilmenge von Mitgliedskonten, die ein delegierter Administrator verwalten kann OpsItems kontenübergreifend
Wenn Sie konfigurieren OpsCenter zu verwalten OpsItems kontenübergreifend mithilfe von Quick Setup, Quick Setup erstellt die folgenden Ressourcen in den angegebenen Konten. Diese Ressourcen gewähren den angegebenen Konten die Erlaubnis, mit ihnen zu arbeiten OpsItems und verwenden Sie Automation-Runbooks, um Probleme bei der Generierung von AWS Ressourcen zu beheben OpsItems.
Ressourcen | Konten |
---|---|
Weitere Informationen über diese Rolle finden Sie unter Verwenden von Rollen zum Sammeln von AWS-Konto Informationen für OpsCenter and Explorer. |
AWS Organizations Verwaltungskonto und delegiertes Administratorkonto |
|
Delegiertes Administratorkonto |
|
Alle AWS Organizations Mitgliedskonten |
Anmerkung
Wenn Sie zuvor konfiguriert haben OpsCenter zu verwalten OpsItems Für alle Konten, die die manuelle Methode verwenden, müssen Sie die AWS CloudFormation Stapel oder Stack-Sets löschen, die in den Schritten 4 und 5 dieses Vorgangs erstellt wurden. Wenn diese Ressourcen in Ihrem Konto vorhanden sind, wenn Sie das folgende Verfahren ausführen, Quick Setup kann kontoübergreifend nicht konfiguriert werden OpsItem ordnungsgemäßes Management.
Um zu konfigurieren OpsCenter zu verwalten OpsItems kontenübergreifend mithilfe von Quick Setup
-
Melden Sie sich AWS Management Console mit dem AWS Organizations Verwaltungskonto an.
Öffnen Sie die AWS Systems Manager Konsole unter https://console.aws.amazon.com/systems-manager/
. Wählen Sie im Navigationsbereich Quick Setup.
-
Wählen Sie die Registerkarte Bibliothek.
-
Scrollen Sie nach unten und suchen Sie OpsCenterKonfigurationsdatei. Wählen Sie Create (Erstellen) aus.
-
Auf der Quick Setup OpsCenter Geben Sie auf der Seite im Bereich Delegierter Administrator eine Konto-ID ein. Wenn Sie dieses Feld nicht bearbeiten können, wurde bereits ein delegiertes Administratorkonto für Systems Manager angegeben.
-
Wählen Sie im Abschnitt Targets (Ziele) eine Option aus. Wenn Sie Benutzerdefiniert wählen, wählen Sie die Organisationseinheiten (OU) aus, die Sie verwalten möchten OpsItems kontenübergreifend.
-
Wählen Sie Create (Erstellen) aus.
Quick Setup erstellt die OpsCenter Konfiguration und stellt die erforderlichen AWS Ressourcen für die angegebenen OUs bereit.
Anmerkung
Wenn Sie nicht verwalten möchten OpsItems Über mehrere Konten hinweg können Sie die Konfiguration von löschen Quick Setup. Wenn Sie die Konfiguration löschen, Quick Setup löscht die folgenden IAM-Richtlinien und -Rollen, die bei der ursprünglichen Bereitstellung der Konfiguration erstellt wurden:
-
OpsItem-CrossAccountManagementRole
aus dem delegierten Administratorkonto -
OpsItem-CrossAccountExecutionRole
undSSM::ResourcePolicy
aus allen Organizations-Mitgliedskonten
Quick Setup entfernt die Konfiguration aus allen Organisationseinheiten und den Stellen AWS-Regionen , an denen die Konfiguration ursprünglich bereitgestellt wurde.
Behebung von Problemen mit einem Quick Setup Konfiguration für OpsCenter
Dieser Abschnitt enthält Informationen, die Ihnen bei der Behebung von Problemen bei der kontoübergreifenden Konfiguration helfen OpsItem Verwaltung mithilfe Quick Setup.
Themen
Die Bereitstellung für diese Systeme StackSets ist fehlgeschlagen: DelegatedAdmin
Beim Erstellen eines OpsCenter Konfiguration, Quick Setup stellt zwei AWS CloudFormation Stacksets im Verwaltungskonto der Organizations bereit. Die Stack-Sets verwenden das folgende Präfix: AWS-QuickSetup-SSMOpsCenter
. Wenn Quick Setup zeigt den folgenden Fehler an: Deployment to
these StackSets failed: delegatedAdmin
Gehen Sie wie folgt vor, um dieses Problem zu beheben.
So beheben Sie den Fehler StackSets failed:delegatedAdmin
-
Wenn Sie den
Deployment to these StackSets failed: delegatedAdmin
Fehler in einem roten Banner in der Quick Setup Konsole, melden Sie sich mit dem delegierten Administratorkonto und dem AWS-Region angegebenen Konto an Quick Setup Heimatregion. Öffnen Sie die AWS CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation
. -
Wählen Sie den Stack, der von Ihrem erstellt wurde Quick Setup Konfiguration. Der Stack-Name beinhaltet Folgendes: AWS- QuickSetup - SSMOps Center.
Anmerkung
CloudFormation Löscht manchmal fehlgeschlagene Stack-Bereitstellungen. Wenn der Stack in der Tabelle Stacks nicht verfügbar ist, wählen Sie Gelöscht in der Filterliste aus.
-
Zeigen Sie den Status und den Statusgrund an. Weitere Informationen zum Stack-Status finden Sie unter Stack-Statuscodes im Benutzerhandbuch von AWS CloudFormation .
-
Um nachzuvollziehen, welcher Schritt genau fehlgeschlagen ist, sehen Sie sich auf der Registerkarte Ereignisse den Status der einzelnen Ereignisse an. Weitere Informationen finden Sie unter Fehlerbehebung im AWS CloudFormation -Benutzerhandbuch.
Anmerkung
Wenn Sie den Bereitstellungsfehler nicht mithilfe der Schritte CloudFormation zur Fehlerbehebung beheben können, löschen Sie die Konfiguration und versuchen Sie es erneut.
Quick Setup Der Konfigurationsstatus lautet Fehlgeschlagen
Wenn in der Tabelle mit den Konfigurationsdetails auf der Seite mit den Konfigurationsdetails der Konfigurationsstatus angezeigt wirdFailed
, melden Sie sich in der AWS-Konto Region an, in der der Fehler aufgetreten ist.
Zur Fehlerbehebung bei Quick Setup Fehler beim Erstellen eines OpsCenter Konfiguration
-
Melden Sie sich bei AWS-Konto und AWS-Region dort an, wo der Fehler aufgetreten ist.
Öffnen Sie die AWS CloudFormation Konsole unter https://console.aws.amazon.com/cloudformation
. -
Wählen Sie den Stack, der von Ihrem erstellt wurde Quick Setup Konfiguration. Der Stack-Name beinhaltet Folgendes: AWS- QuickSetup - SSMOps Center.
Anmerkung
CloudFormation Löscht manchmal fehlgeschlagene Stack-Bereitstellungen. Wenn der Stack in der Tabelle Stacks nicht verfügbar ist, wählen Sie Gelöscht in der Filterliste aus.
-
Zeigen Sie den Status und den Statusgrund an. Weitere Informationen zum Stack-Status finden Sie unter Stack-Statuscodes im Benutzerhandbuch von AWS CloudFormation .
-
Um nachzuvollziehen, welcher Schritt genau fehlgeschlagen ist, sehen Sie sich auf der Registerkarte Ereignisse den Status der einzelnen Ereignisse an. Weitere Informationen finden Sie unter Fehlerbehebung im AWS CloudFormation -Benutzerhandbuch.
Die Konfiguration des Mitgliedskontos zeigt ResourcePolicyLimitExceededException
Wenn ein Stack-Status angezeigt wirdResourcePolicyLimitExceededException
, wurde das Konto zuvor in OpsCenter kontenübergreifende Verwaltung mithilfe der manuellen Methode. Um dieses Problem zu beheben, müssen Sie die AWS CloudFormation Stacks oder Stack-Sets löschen, die in den Schritten 4 und 5 des manuellen Onboarding-Prozesses erstellt wurden. Weitere Informationen finden Sie unter Löschen eines Stack-Sets und Löschen eines Stacks auf der AWS CloudFormation Konsole im AWS CloudFormation Benutzerhandbuch.