Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktivieren Sie den vertrauenswürdigen Zugriff für StackSets mit AWS Organizations
Dieses Thema enthält Anweisungen zur Aktivierung des vertrauenswürdigen Zugriffs mit AWS Organizations. Dies ist für die kontoübergreifende Bereitstellung und StackSets die AWS-Regionen Verwendung von vom Dienst verwalteten Berechtigungen erforderlich. Informationen zur Verwendung von selbstverwalteten Berechtigungen finden Sie stattdessen unterSelbstverwaltete Berechtigungen erteilen.
Bevor Sie eine StackSet mit vom Dienst verwalteten Berechtigungen erstellen, müssen Sie zunächst die folgenden Aufgaben ausführen:
-
Aktivieren Sie alle Funktionen in AWS Organizations. Wenn nur Funktionen für die konsolidierte Abrechnung aktiviert sind, können Sie keine StackSet mit vom Service verwalteten Berechtigungen erstellen.
-
Aktivieren Sie den vertrauenswürdigen Zugriff mit AWS Organizations. Diese Aktion ermöglicht CloudFormation das Erstellen einer dienstbezogenen Rolle im Verwaltungskonto. Wenn Sie nach der Aktivierung des vertrauenswürdigen Zugriffs eine StackSet mit vom Dienst verwalteten Berechtigungen erstellen, werden sowohl die erforderliche dienstverknüpfte Rolle als auch eine Servicerolle CloudFormation erstellt, die
stacksets-exec-*in den Zielkonten (Mitgliedskonten) benannt ist.Wenn der vertrauenswürdige Zugriff aktiviert ist, können das Verwaltungskonto und die delegierten Administratorkonten dienstverwaltete StackSets Konten für ihre Organisation erstellen und verwalten.
Um den vertrauenswürdigen Zugriff zu aktivieren, müssen Sie ein Administratorbenutzer im Verwaltungskonto sein. Ein Administratorbenutzer ist ein Benutzer mit vollen Rechten für Ihren AWS-Konto. Weitere Informationen finden Sie im AWS -Kontenverwaltung Referenzhandbuch unter Einen Administratorbenutzer erstellen. Empfehlungen zum Schutz der Sicherheit des Verwaltungskontos finden Sie im AWS Organizations Benutzerhandbuch unter Bewährte Methoden für das Verwaltungskonto.
Um den vertrauenswürdigen Zugriff zu aktivieren
-
Melden Sie sich AWS als Administrator des Verwaltungskontos an und öffnen Sie die CloudFormation Konsole unterhttps://console.aws.amazon.com/cloudformation
. -
StackSets. Wenn der vertrauenswürdige Zugriff deaktiviert ist, wird ein Banner mit einer Aufforderung angezeigt, den vertrauenswürdigen Zugriff zu aktivieren.
-
Wählen Sie Vertrauenswürdigen Zugriff aktivieren aus.
Der vertrauenswürdige Zugriff ist erfolgreich aktiviert, wenn das folgende Banner angezeigt wird.
Anmerkung
„Organisationszugriff aktivieren“ ist dasselbe wie „Organisationszugriff aktivieren“ und „Organisationszugriff deaktivieren“ ist dasselbe wie „Organisationszugriff deaktivieren“. Diese Bedingungen wurden auf der Grundlage von Marketingrichtlinien aktualisiert.
Deaktivieren des vertrauenswürdigen Zugriffs
Weitere Informationen finden Sie unter AWS CloudFormation StackSets und AWS Organizations im AWS Organizations Benutzerhandbuch.
Bevor Sie den vertrauenswürdigen Zugriff mit deaktivieren können AWS Organizations, müssen Sie die Registrierung aller delegierten Administratoren aufheben. Weitere Informationen finden Sie unter Einen delegierten Administrator registrieren.
Anmerkung
Informationen zur Aktivierung oder Deaktivierung des vertrauenswürdigen Zugriffs mithilfe von API-Vorgängen anstelle der Konsole finden Sie unter:
Service-verknüpfte Rollen
Das Verwaltungskonto verwendet die AWSServiceRoleForCloudFormationStackSetsOrgAdmindienstverknüpfte Rolle. Sie können diese Rolle nur ändern oder löschen, wenn der vertrauenswürdige Zugriff mit AWS Organizations deaktiviert ist.
Jedes Zielkonto verwendet eine AWSServiceRoleForCloudFormationStackSetsOrgMemberdienstverknüpfte Rolle. Sie können diese Rolle nur unter zwei Bedingungen ändern oder löschen: wenn der vertrauenswürdige Zugriff mit deaktiviert AWS Organizations ist oder wenn das Konto aus der Zielorganisation oder Organisationseinheit (OU) entfernt wird.
Weitere Informationen finden Sie unter AWS CloudFormation StackSets und AWS Organizations im AWS Organizations Benutzerhandbuch.
