Attivazione CloudWatch del controllo telemetrico

Usa la CloudWatch console per attivare il controllo telemetrico per la tua organizzazione o il tuo account. AWS Per un' AWS organizzazione, CloudWatch utilizzerà un account di gestione o un account amministratore delegato per scoprire AWS le risorse e le configurazioni di telemetria per tutti gli account membri dell'organizzazione. L'attivazione dell'esperienza di controllo telemetrico non comporta alcun costo aggiuntivo.

Il controllo della telemetria rimarrà attivo finché non lo disattivi. Per ulteriori informazioni, consulta Disattivazione del controllo CloudWatch telemetrico.

Controllo delle configurazioni di telemetria per l'organizzazione AWS

Per attivare la configurazione di telemetria per la propria AWS organizzazione, è necessario utilizzare un account di gestione o un account amministratore delegato. CloudWatch utilizzerà questo account per scoprire le AWS risorse della tua organizzazione e le relative configurazioni di telemetria.

Prima di attivare il controllo telemetrico per la tua organizzazione, devi abilitare l'accesso affidabile tra Organizations e. AWS CloudWatch Quando abiliti l'accesso affidabile, CloudWatch creerà un ruolo collegato al servizio denominato per supportare l'individuazione della configurazione di risorse e telemetria AWSServiceRoleForObservabilityAdminper l'organizzazione. Il ruolo viene creato in tutti gli account dei membri dell'organizzazione. Per ulteriori informazioni sul ruolo collegato al servizio, consulta Autorizzazioni di ruolo collegate al servizio per la configurazione della telemetria CloudWatch . Per ulteriori informazioni su AWS Organizations, consulta Amazon CloudWatch e AWS Organizations la AWS Organizations User Guide.

Per utilizzare un account di gestione per la configurazione della telemetria, accedi con quell'account, abilita l'accesso affidabile e attiva il controllo telemetrico. Per ulteriori informazioni, consulta Attivazione del controllo telemetrico per la tua organizzazione AWS.

1. https://console.aws.amazon.com/cloudwatch/Apri la console all'indirizzo. CloudWatch

2. Nel pannello di navigazione, scegli Impostazioni.

3. Scegli la scheda Organizations.

4. In Impostazioni di gestione organizzativa, scegli Attiva. Viene visualizzata la pagina Abilita accesso affidabile.

5. Per rivedere la politica del ruolo, scegli Visualizza i dettagli delle autorizzazioni e la politica del ruolo viene visualizzata in una finestra. Scegliere Enable trusted access (Abilita accesso sicuro). Viene visualizzata la pagina Panoramica della configurazione di telemetria e CloudWatch inizia a scoprire AWS le risorse nell'organizzazione. AWS Man mano che CloudWatch rileva le risorse, aggiorna automaticamente le informazioni nella pagina Panoramica.

   Nota

   Il periodo di tempo prima che le risorse vengano visualizzate nella pagina Panoramica dipende dal numero di account e risorse dei membri presenti nell'organizzazione o nell'account.

Registrazione di un account amministratore delegato per l'organizzazione AWS

Un account amministratore delegato è un account membro che condivide l'accesso di amministratore per le autorizzazioni gestite dal servizio. L'account che desideri registrare come amministratore delegato deve trovarsi nella tua organizzazione. AWS Un account amministratore delegato per la tua organizzazione ha effetti esterni CloudWatch, quindi assicurati di comprendere questo tipo di account prima di seguire questa procedura. Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations la AWS Organizations User Guide.

Per rimuovere o modificare l'account amministratore delegato, annulla prima la registrazione dell'account. Per ulteriori informazioni, consulta Annullamento della registrazione di un account amministratore delegato.

Per registrare un account amministratore delegato

1. Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/.

2. Nel pannello di navigazione scegli Impostazioni.

3. Scegli la scheda Organizzazione.

4. Scegliere Registra amministratore delegato.

5. Nella finestra Registra amministratore delegato, nel campo ID account amministratore delegato, inserisci l'ID dell'account membro dell'organizzazione a 12 cifre.

6. Scegliere Registra amministratore delegato. Nella parte superiore della pagina, viene visualizzato un messaggio che indica che l'account è stato registrato correttamente. Viene visualizzata la pagina Impostazioni dell'organizzazione. Per visualizzare le informazioni sull'account amministratore delegato, passa il mouse sul numero sotto Amministratori delegati.

Attivazione del controllo telemetrico per la tua organizzazione AWS

Attiva il controllo telemetrico per la tua AWS organizzazione per monitorare la telemetria delle risorse in tutti gli account dei membri. AWS Ciò attiva anche l'esperienza di controllo telemetrico per i singoli account. Puoi anche attivare l'esperienza di controllo telemetrico solo per il tuo account. Per ulteriori informazioni, consulta Attivazione del controllo telemetrico per il tuo account.

Puoi disattivare l'accesso affidabile per la tua organizzazione. AWS Per ulteriori informazioni, consulta Disattivazione dell'accesso affidabile per un'organizzazione AWS.

1. Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/.

2. Nel riquadro di navigazione, scegli Configurazione di telemetria.

3. Scegli Attiva, quindi la scheda Organizzazione. Viene visualizzata la pagina Panoramica della configurazione di telemetria e CloudWatch inizia a scoprire AWS le risorse nel tuo account. Man mano che CloudWatch rileva le risorse, aggiorna automaticamente le informazioni nella pagina Panoramica.

   Nota

   Il periodo di tempo prima che le risorse vengano visualizzate nella pagina Panoramica dipende dal numero di account e risorse dei membri presenti nell'organizzazione o nell'account.

Attivazione del controllo telemetrico per il tuo account

Attiva il controllo telemetrico per il tuo AWS account per monitorare la telemetria delle risorse in quell'account. AWS Se hai un' AWS organizzazione, attiva invece la configurazione di telemetria per la tua organizzazione. Per ulteriori informazioni, consulta Attivazione del controllo telemetrico per la tua organizzazione AWS.

1. Apri la console all'indirizzo. CloudWatch https://console.aws.amazon.com/cloudwatch/

2. Nel riquadro di navigazione, scegli Impostazioni, Configurazione di telemetria.

3. Scegli Attiva, quindi Questo account, se utilizzi un account di gestione o un account amministratore delegato. Viene visualizzata la pagina Panoramica della configurazione di telemetria e CloudWatch inizia a scoprire AWS le risorse nel tuo account. Man mano che CloudWatch rileva le risorse, aggiorna automaticamente le informazioni nella pagina Panoramica.

   Nota

   Il periodo di tempo prima che le risorse vengano visualizzate nella pagina Panoramica dipende dal numero di account e risorse dei membri presenti nell'organizzazione o nell'account.

Annullamento della registrazione di un account amministratore delegato

Annulla la registrazione dell'account amministratore delegato prima di disattivare l'accesso affidabile per la tua organizzazione. AWS Puoi anche annullare la registrazione di un account amministratore delegato se non ha più accesso alle AWS risorse appropriate per il controllo della telemetria o scegliere un altro account dell'organizzazione come amministratore delegato. AWS Questo account non sarà in grado di eseguire attività di gestione degli account per l'organizzazione. AWS Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations la AWS Organizations User Guide.

1. Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/.

2. Nel pannello di navigazione scegli Impostazioni.

3. Scegli la scheda Organizzazione.

4. Scegli Annulla registrazione.

5. Nella finestra Annulla registrazione amministratore delegato, scegli Annulla registrazione.

Per registrare un account come amministratore delegato, consulta. Registrazione di un account amministratore delegato per l'organizzazione AWS

Disattivazione dell'accesso affidabile per un'organizzazione AWS

L'accesso affidabile estende la funzionalità di gestione dell'account di gestione dell' AWS organizzazione ad altri AWS servizi. Quando si disattiva l'accesso affidabile, l'accesso affidabile tra l'Organizzazione e tutti i AWS servizi si interromperà, non solo CloudWatch.

Se non desideri più abilitare l'accesso affidabile per la tua AWS organizzazione, puoi disattivarlo. Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations la AWS Organizations User Guide.

Nota

Prima di disattivare l'accesso affidabile per un' AWS organizzazione, annulla la registrazione dell'account amministratore delegato. Per ulteriori informazioni, consulta Annullamento della registrazione di un account amministratore delegato.

1. Apri la console all' CloudWatch indirizzo. https://console.aws.amazon.com/cloudwatch/

2. Nel pannello di navigazione scegli Impostazioni.

3. Scegli la scheda Organizzazione.

4. Nella sezione Impostazioni di gestione organizzativa, seleziona Disattiva.