Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
EC2 Administrador de capacidad y AWS Organizations
EC2 Capacity Manager es una nueva experiencia de interfaz de APIs usuario que permite agregar, ver, analizar y administrar el uso de la capacidad en las reservas EC2 bajo demanda, puntuales y de capacidad. Cuando concedes a tu AWS organización un acceso de confianza a EC2 Capacity Manager, el servicio obtiene permiso para leer la información sobre los miembros de la organización en todas las cuentas de los miembros. En concreto, Capacity Manager realiza las siguientes acciones en las cuentas de los miembros: recopila datos de EC2 uso (incluidas las instancias bajo demanda, las instancias puntuales y las reservas de capacidad) de todas las cuentas de los miembros para agregarlos en los informes y paneles de control de capacidad de toda la organización. El servicio no modifica los recursos ni las configuraciones de las cuentas de los miembros; solo lee los datos de telemetría de uso que ya hayan sido recopilados por ellos. AWS Esto permite a los administradores de la organización ver la utilización consolidada de la capacidad, pronosticar las necesidades futuras y optimizar la asignación de recursos en toda la organización desde un único panel. Para obtener más información, consulte EC2 Capacity Manager en la Guía del EC2 usuario de Amazon.
Utilice la siguiente información para ayudarle a integrar EC2 Capacity Manager con AWS Organizations.
Roles vinculados al servicio creados al habilitar la integración
El siguiente rol vinculado al servicio se crea automáticamente en la cuenta de administración de su organización cuando habilita el acceso de confianza. Esta función permite a EC2 Capacity Manager realizar operaciones compatibles en las cuentas de su organización.
Puede eliminar o modificar este rol solo si deshabilita el acceso de confianza entre EC2 Capacity Manager y Organizations, o si elimina la cuenta del miembro de la organización.
El siguiente rol vinculado al servicio se crea en la cuenta de administración al habilitar el acceso de confianza. Esta función permite a EC2 Capacity Manager realizar tareas en su organización y sus cuentas en su nombre.
Puede eliminar o modificar este rol solo si deshabilita el acceso de confianza entre EC2 Capacity Manager y AWS Organizations, o si elimina, la cuenta del miembro de la organización. Para obtener más información, consulte Uso de funciones vinculadas a servicios para EC2 Capacity Manager y la política AWS gestionada: AWSEC2 CapacityManagerServiceRolePolicy en la Guía EC2 del usuario de Amazon.
-
AWSServiceRoleForEC2CapacityManager— Permite a EC2 Capacity Manager acceder a AWS los servicios y recursos utilizados o gestionados por EC2 Capacity Manager en su nombre.
Principios de servicio utilizados por EC2 Capacity Manager
El rol vinculado al servicio de la sección anterior solo puede ser asumido por las entidades de servicio autorizadas por las relaciones de confianza definidas para el rol. Las funciones vinculadas al servicio que utiliza EC2 Capacity Manager otorgan acceso a los siguientes principios de servicio:
-
ec2.capacitymanager.amazonaws.com
Habilitar el acceso confiable con Capacity Manager EC2
Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.
Al conceder un acceso de confianza a EC2 Capacity Manager a su AWS organización, el servicio obtiene permiso para leer la información sobre los miembros de la organización en todas las cuentas de los miembros. Esto permite a los administradores de la organización ver la utilización consolidada de la capacidad, pronosticar las necesidades futuras y optimizar la asignación de recursos en toda la organización desde un único panel.
Puede habilitar el acceso confiable mediante la consola EC2 de Capacity Manager o la AWS Organizations consola.
importante
Recomendamos encarecidamente que, siempre que sea posible, utilice la consola o las herramientas de EC2 Capacity Manager para permitir la integración con Organizations. Esto permite a EC2 Capacity Manager realizar cualquier configuración que necesite, como la creación de los recursos que necesite el servicio. Siga estos pasos solo si no puede habilitar la integración con las herramientas que proporciona EC2 Capacity Manager. Para obtener más información, consulte esta nota.
Si habilita el acceso confiable mediante la consola o las herramientas de EC2 Capacity Manager, no necesitará completar estos pasos.
Para habilitar el acceso de confianza desde la consola de EC2 Capacity Manager, inicie sesión como administrador en la cuenta de administración y abra la EC2 consola de Amazon. Navegue hasta Capacity Manager y vaya a la pestaña Configuración. En la sección Acceso confiable, elija Administrar acceso confiable para habilitarlo.
Puede habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en una de las AWS SDKs.
Deshabilitación del acceso de confianza
Para obtener información acerca de los permisos necesarios para deshabilitar el acceso de confianza, consulte Permisos necesarios para deshabilitar el acceso de confianza.
Para deshabilitar el acceso de confianza desde la consola de EC2 Capacity Manager, vaya a la pestaña Configuración EC2 de Amazon Capacity Manager. En la sección Acceso de confianza, seleccione Administrar el acceso de confianza para deshabilitarlo. Nota: Se debe eliminar a todos los administradores delegados antes de deshabilitar el acceso de confianza.
Puede deshabilitar el acceso de confianza mediante el Administrador de EC2 capacidad o las AWS Organizations herramientas.
importante
Recomendamos encarecidamente que, siempre que sea posible, utilice la consola o las herramientas de EC2 Capacity Manager para deshabilitar la integración con Organizations. Esto permite a EC2 Capacity Manager realizar cualquier limpieza que necesite, como eliminar recursos o acceder a funciones que el servicio ya no necesite. Siga estos pasos solo si no puede deshabilitar la integración con las herramientas que proporciona EC2 Capacity Manager.
Si deshabilita el acceso de confianza mediante la consola o las herramientas de EC2 Capacity Manager, no necesitará completar estos pasos.
Puede deshabilitar el acceso de confianza ejecutando un AWS CLI comando de Organizations o llamando a una operación de la API de Organizations en uno de los AWS SDKs.
Habilitar una cuenta de administrador delegado para EC2 Capacity Manager
Un administrador delegado de EC2 Capacity Manager puede administrar Capacity Manager para su organización sin usar la cuenta de administración. Los administradores delegados tienen la capacidad de habilitar la administración de la capacidad a nivel de la organización, ver los datos de capacidad de todas las cuentas de los miembros, modificar la configuración entre el ámbito a nivel de la cuenta y el nivel de la organización y administrar las previsiones de capacidad para toda la organización. Para obtener más información, consulte Administradores delegados de EC2 Capacity Manager en la Guía del EC2 usuario de Amazon.
Permisos mínimos
Solo un administrador de la cuenta de administración de Organizations puede configurar un administrador delegado para EC2 Capacity Manager.
Puede especificar una cuenta de administrador delegado mediante la consola de EC2 Capacity Manager; para ello, vaya a Configuración y gestión de administradores delegados o utilice la operación RegisterDelegatedAdministrator CLI o SDK de Organizations. Para configurar un administrador delegado mediante la consola de EC2 Capacity Manager, consulte Añadir un administrador delegado en la Guía del EC2 usuario de Amazon.
Deshabilitar una cuenta de administrador delegado para Capacity Manager EC2
Solo un administrador de la cuenta de administración de Organizations o de la cuenta de administrador delegado de EC2 Capacity Manager puede eliminar una cuenta de administrador delegado de la organización. Puede eliminar un administrador delegado mediante la consola de EC2 Capacity Manager seleccionando Eliminar administrador delegado en la pestaña Configuración o mediante la operación DeregisterDelegatedAdministrator CLI o SDK de Organizations. Para eliminar un administrador delegado mediante la consola de EC2 Capacity Manager, consulte Eliminar un administrador delegado en la Guía del EC2 usuario de Amazon.
