添加 CloudTrail 委派管理员

您可以添加委派管理员来管理组织的 CloudTrail 资源，例如跟踪和事件数据存储。

您可以使用 CloudTrail 控制台或为您的 AWS 组织添加 CloudTrail 委派管理员 AWS CLI。

在添加委托管理员之前，务必确保他们在组织中拥有账户，并且您已使用组织的管理账户登录。有关如何为您的组织创建新 AWS 账户的信息，请参阅在组织中创建 AWS 账户。有关如何邀请现有 AWS 账户加入您的组织的信息，请参阅邀请 AWS 账户加入您的组织。

CloudTrail console

以下过程说明如何使用 CloudTrail 控制台添加 CloudTrail 委派管理员。

1. 登录 AWS Management Console 并打开 CloudTrail 控制台，网址为https://console.aws.amazon.com/cloudtrail/。

2. 在 CloudTrail 控制台的左侧导航窗格中选择 “设置”。

3. 在 Organization delegated administrators（组织的委托管理员）部分中，选择 Register administrator（注册管理员）。

4. 输入您要分配为组织跟踪和事件数据存储的 CloudTrail 委托管理员的账户的十二位数 AWS 账户 ID。

5. 选择 Register administrator（注册管理员）。

AWS CLI

以下示例添加了 CloudTrail 委派管理员。

aws cloudtrail register-organization-delegated-admin
  --member-account-id="memberAccountId"

如果成功，此命令不会产生任何输出。