Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Prácticas recomendadas para utilizar las políticas declarativas
AWS recomienda las siguientes prácticas recomendadas para el uso de políticas declarativas.
Aproveche las evaluaciones de preparación
Utilice el informe de estado de la cuenta de la política declarativa para evaluar el estado actual de todos los atributos compatibles con las políticas declarativas de las cuentas incluidas en el ámbito de aplicación. Puede elegir las cuentas y unidades organizativas (UO) que desee incluir en el ámbito del informe, o bien elegir una organización al seleccionar la raíz.
Este informe permite evaluar el grado de preparación al brindar un desglose por regiones y al indicar si el estado actual de un atributo es uniforme en todas las cuentas (a través de numberOfMatchedAccounts) o incoherente (a través de numberOfUnmatchedAccounts). También puede consultar el valor más frecuente, el cual es el valor de configuración que se observa con más frecuencia para el atributo.
La opción de asociar una política declarativa para aplicar una configuración de referencia depende de su caso de uso específico.
Para obtener más información y un ejemplo ilustrativo, consulte Informe de estado de la cuenta para las políticas declarativas.
Comience poco a poco y luego crezca
Para simplificar la depuración, comience primero con una política de pruebas. Valide el comportamiento y el impacto de cada cambio antes de realizar el siguiente cambio. Este alcance reduce el número de variables que debe tener en cuenta cuando ocurre un error o un resultado inesperado.
Por ejemplo, puede iniciar con una política de pruebas asociada a una sola cuenta en un entorno de pruebas no esencial. Tras haber confirmado su funcionamiento según las especificaciones, puede ir ascendiendo gradualmente en la estructura de la organización para incluir más cuentas y más unidades organizativas (UO).
Establezca procesos de revisión
Implemente procesos para supervisar los nuevos atributos declarativos, evaluar las excepciones a las políticas y realizar ajustes para mantener la alineación con los requisitos operativos y de seguridad de su organización.
Valide los cambios con DescribeEffectivePolicy
Tras haber realizado un cambio en una política declarativa, compruebe las políticas en vigor de las cuentas representativas que estén por debajo del nivel en el que haya realizado el cambio. Puede ver la política en vigor mediante la Consola de administración de AWS o mediante la operación de la API DescribeEffectivePolicy o una de sus variantes AWS CLI o AWS SDK. Asegúrese de que el cambio que ha realizado haya tenido el impacto previsto en la política en vigor.
Comunique y entrene
Asegúrese de que sus organizaciones entiendan el propósito de las políticas declarativas y su impacto. Brinde una orientación clara sobre los comportamientos esperados y sobre cómo gestionar los errores generados por la aplicación de las políticas.
