Attivazione della ricerca su più account

Con la ricerca su più account, puoi cercare risorse tra gli account con indici attivi nella tua unità organizzativa ( AWS Organizations OU).

Argomenti

• Prerequisiti
• Abilita la ricerca su più account
• Configurazione rapida per più account
• Effetto delle azioni dell'account sulla ricerca tra più account in Resource Explorer

Prerequisiti

Per attivare la ricerca su più account per la tua organizzazione, completa quanto segue:

• Per le Regioni con attivazione attiva, verifica che il tuo account di gestione sia attivo anche quando attivi la ricerca su più account.

• Creazione di un utente amministratore.

• Crea un ruolo collegato al servizio nell'account amministratore con. aws iam create-service-linked-role --aws-service-name resource-explorer-2.amazonaws.com

• Abilita l'accesso affidabile in. AWS Organizations Ciò consente la piena integrazione con Resource Explorer per elencare le risorse di tutti gli account dell'organizzazione.

• Assegna un amministratore delegato (consigliato). Per ulteriori informazioni, vedere Amministratore delegato per AWS i servizi che funzionano con Organizations nella Guida per l'AWS Organizations utente.

  • Resource Explorer supporta solo 1 amministratore delegato che esegue azioni simili all'account di gestione.

  • La rimozione o la modifica dell'amministratore delegato dell'organizzazione comporta la rimozione di tutte le visualizzazioni multi-account create nell'account.

Abilita la ricerca su più account

Per cercare e scoprire risorse negli account della tua organizzazione, devi completare i seguenti passaggi:

1. Esploratore di risorse AWS Attivalo in uno o più account nel tuo AWS Organizations.

2. Registra una regione per contenere l'indice dell'aggregatore.

3. Scegli una regione in cui creare un indice di aggregazione. Questa regione deve essere coerente in tutta la tua AWS Organizations.

4. Crea una visualizzazione di Resource Explorer dedicata alla tua unità AWS Organizations o alla tua unità organizzativa. Crea questa vista nella regione dell'aggregatore dal passaggio precedente.

5. Condividi la visualizzazione con gli account di tutta l'organizzazione.

Configurazione rapida per più account

Abilita Resource Explorer su più account della tua organizzazione con la configurazione rapida.

Nota

Questo processo non distribuisce alcuna risorsa nell'account di gestione. Se utilizzi l'account di gestione e desideri inserire degli indici nell'account, devi aggiungerli manualmente con il flusso di onboarding di Resource Explorer.

1. Accedere a Quick Setup for Resource Explorer nella console Systems Manager.

2. Scegliete la regione dell'indice Aggregator. Ciò consente di cercare risorse situate in tutte le regioni negli account di destinazione selezionati. Se uno degli account di destinazione selezionati ha già un indice di aggregazione configurato in un'altra regione, l'indice di aggregazione esistente verrà automaticamente sostituito con questa nuova regione.

3. Scegli gli obiettivi del tuo account. Puoi abilitare Resource Explorer per l'intera organizzazione o per unità organizzative specifiche (OUs).

   Nota

   È possibile eseguire la distribuzione su un massimo di 50.000 AWS CloudFormation stack alla volta. Se hai un'organizzazione di grandi dimensioni che si estende su più regioni, dovresti eseguire la distribuzione a livello di unità organizzativa in batch più piccoli.

4. Leggi il riepilogo dei riconoscimenti prima di scegliere Crea.