Surveillez les comptes au sein de votre organisation

Si vous choisissez de surveiller les applications au sein de votre organisation, connectez-vous au compte de gestion de votre organisation. Vous pouvez éventuellement configurer un compte de membre de l'organisation en tant qu'administrateur délégué. Vous ne pouvez avoir qu'un seul administrateur délégué à la fois et vous pouvez modifier les paramètres de l'administrateur ultérieurement. Le compte de gestion et le compte d'administrateur délégué que vous configurez ont tous deux accès à toutes les informations relatives à tous les comptes de votre organisation.

Vous pouvez soit ajouter une prise en charge multicompte pour votre organisation à l'aide de la console, soit à l'aide de la AWS CLI.

Intégrez la console DevOps Guru

Vous pouvez utiliser la console pour ajouter la prise en charge des comptes au sein de votre organisation.

Utilisez la console pour permettre à DevOps Guru de consulter des informations agrégées

1. Ouvrez la console Amazon DevOps Guru à l'adresse https://console.aws.amazon.com/devops-guru/.

2. Choisissez Surveiller les applications de vos organisations comme type de configuration.

3. Choisissez le compte que vous souhaitez utiliser en tant qu'administrateur délégué. Choisissez ensuite Enregistrer un administrateur délégué. Cela donne accès à une vue consolidée pour tout compte sur lequel DevOps Guru est activé. L'administrateur délégué dispose d'une vue consolidée de toutes les informations et statistiques de DevOps Guru au sein de votre organisation. Vous pouvez activer d'autres comptes à l'aide de la configuration rapide ou des ensembles de AWS CloudFormation piles SSM. Pour en savoir plus sur la configuration rapide, consultez Configurer DevOps Guru avec la configuration rapide. Pour en savoir plus sur la configuration avec des ensembles de piles, voir Utilisation des piles dans le Guide de AWS CloudFormation l'utilisateur, Étape 2 — Déterminer la couverture pour DevOps Guru et. etA l'aide deAWS CloudFormationdes piles pour identifier les ressources de votre DevOpsApplications Guru.

Intégrer avec la AWS CLI

Vous pouvez utiliser la AWS CLI pour permettre à DevOps Guru de consulter des informations agrégées. Exécutez les commandes suivantes.

aws iam create-service-linked-role --aws-service-name devops-guru.amazonaws.com --description "My service-linked role to support DevOps Guru"

aws organizations enable-aws-service-access --service-principal devops-guru.amazonaws.com

aws organizations register-delegated-administrator --account-id >ACCOUNT_ID< --service-principal devops-guru.amazonaws.com

Le tableau suivant décrit les commandes.

Command	Description
create-service-linked-role	Permet à DevOps Guru de recueillir des informations sur votre organisation. Ne poursuivez pas si cette étape échoue.
enable-aws-service-access	Intégrez votre organisation à DevOps Guru.
register-delegated-administrator	Donne accès au compte du membre pour consulter les informations.