Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Visualizzazione dei criteri di configurazione del Security Hub
L'account amministratore delegato può visualizzare le politiche di AWS Security Hub configurazione di un'organizzazione e i relativi dettagli.
Scegli il tuo metodo preferito e segui i passaggi per visualizzare le tue politiche di configurazione.
Stato di associazione di una configurazione
Le seguenti operazioni API di configurazione centrale restituiscono un campo chiamatoAssociationStatus:
BatchGetConfigurationPolicyAssociationsGetConfigurationPolicyAssociationListConfigurationPolicyAssociationsStartConfigurationPolicyAssociation
Questo campo viene restituito sia quando la configurazione sottostante è una politica di configurazione sia quando si tratta di un comportamento autogestito.
Il valore di AssociationStatus indica se un'associazione di policy è in sospeso o in uno stato di successo o di fallimento. La modifica dello stato da a SUCCESS o FAILURE può richiedere fino a 24 ore. PENDING Lo stato di associazione di un'unità organizzativa principale o dell'unità principale dipende dallo stato dei relativi elementi secondari. Se lo status di associazione di tutti i figli èSUCCESS, lo stato dell'associazione del genitore èSUCCESS. Se lo status dell'associazione di uno o più figli èFAILED, lo stato dell'associazione del genitore èFAILED.
Il valore di dipende AssociationStatus anche da tutte le regioni. Se l'associazione ha successo nella regione d'origine e in tutte le regioni collegate, il valore di AssociationStatus èSUCCESS. Se l'associazione fallisce in una o più di queste regioni, il valore di AssociationStatus èFAILED.
Il seguente comportamento influisce anche sul valore diAssociationStatus:
Se la destinazione è un'unità organizzativa principale o la radice, ha uno stato
AssociationStatusofSUCCESSoFAILEDsolo quando tutti i figli hanno unoFAILEDstatoSUCCESSor. Se lo stato di associazione di un account figlio o di un'unità organizzativa cambia (ad esempio, quando viene aggiunta o rimossa una regione collegata) dopo aver associato per la prima volta l'account principale a una configurazione, la modifica non aggiorna lo stato di associazione dell'unità principale a meno che non si richiami nuovamente l'StartConfigurationPolicyAssociationAPI.Se la destinazione è un account, ha un
AssociationStatusSUCCESSo oFAILEDsolo se l'associazione ha un risultato nella regione d'SUCCESSorigine eFAILEDin tutte le regioni collegate. Se lo stato dell'associazione di un account di destinazione cambia (ad esempio, quando viene aggiunta o rimossa una regione collegata) dopo averlo associato per la prima volta a una configurazione, lo stato dell'associazione viene aggiornato. Tuttavia, la modifica non aggiorna lo stato dell'associazione del genitore a meno che non si richiami nuovamente l'StartConfigurationPolicyAssociationAPI.
Se aggiungi una nuova regione collegata, Security Hub replica le associazioni esistenti che si trovano in una PENDING o in FAILED uno stato della nuova regione. SUCCESS
Le cause più comuni del fallimento dell'associazione
Un'associazione ai criteri di configurazione potrebbe fallire per i seguenti motivi comuni:
L'account di gestione Organizations non è un membro: se desideri associare una policy di configurazione all'account di gestione Organizations, su quell'account deve essere già abilitato Security Hub. Questo rende l'account di gestione un account membro dell'organizzazione.
AWS Confignon è abilitato o configurato correttamente: per abilitare gli standard in una politica di configurazione, AWS Config deve essere abilitato e configurato per registrare le risorse pertinenti.
È necessario eseguire l'associazione da un account amministratore delegato: è possibile associare una politica agli account e alle unità organizzative di destinazione solo dopo aver effettuato l'accesso all'account amministratore delegato.
È necessario l'associazione dalla regione di origine: puoi associare una politica agli account e alle unità organizzative di destinazione solo quando hai effettuato l'accesso alla regione d'origine.
Regione di attivazione non abilitata: l'associazione delle politiche non riesce per un account membro o un'unità organizzativa in una regione collegata se si tratta di una regione opt-in che l'amministratore delegato non ha abilitato. È possibile riprovare dopo aver abilitato la regione dall'account amministratore delegato.
Account membro sospeso: l'associazione delle politiche fallisce se si tenta di associare una politica a un account membro sospeso.
