Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Analizador de accesibilidad de Amazon VPC y AWS Organizations

El Analizador de accesibilidad es una herramienta de análisis de configuración que le permite realizar pruebas de conectividad entre un recurso de origen y un recurso de destino en las nubes privadas virtuales (VPC).

Su uso AWS Organizations con Reachability Analyzer le permite rastrear las rutas entre las cuentas de sus organizaciones.

Para obtener más información, consulte Manage delegated administrator accounts in Reachability Analyzer en la Guía del usuario de Analizador de accesibilidad.

Utilice la siguiente información como ayuda para integrar Reachability Analyzer con. AWS Organizations

Service-linked roles creados al habilitar la integración

El siguiente rol vinculado al servicio se crea automáticamente en la cuenta de administración de su organización cuando habilita el acceso de confianza. Este rol permite al Analizador de accesibilidad realizar operaciones compatibles en las cuentas de su organización.

Puede eliminar o modificar este rol solo si desactiva el acceso de confianza entre el Analizador de accesibilidad y Organizations, o si elimina la cuenta de miembro de la organización.

Para obtener más información, consulte Cross-account los análisis de Reachability Analyzer en la guía del usuario de Reachability Analyzer.

Los principales de servicios utilizados por los roles vinculados a servicios

El rol vinculado al servicio de la sección anterior solo puede ser asumido por las entidades de servicio autorizadas por las relaciones de confianza definidas para el rol. Los roles vinculados a servicios utilizados por el Analizador de accesibilidad otorgan acceso a las siguientes entidades de servicio:

Para habilitar el acceso de confianza con el Analizador de accesibilidad

Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.

Al designar un administrador delegado para el Analizador de accesibilidad, se habilita automáticamente el acceso de confianza para el Analizador de accesibilidad de su organización.

Reachability Analyzer requiere un acceso confiable a AWS Organizations antes de poder designar una cuenta de miembro como administrador delegado de este servicio en su organización.

Puede habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en uno de los SDK. AWS

Consola de administración de AWS

Para habilitar el acceso de confianza mediante la consola de Organizations

1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

2. En la página Servicios, busque la fila de Analizador de accesibilidad de VPC, elija el nombre del servicio y, a continuación, elija Habilitar el acceso de confianza.

3. En el cuadro de diálogo de confirmación, habilite Mostrar la opción para habilitar el acceso de confianza, introduzca enable en el cuadro y, a continuación, elija Permitir el acceso de confianza.

4. Si es el administrador de Only AWS Organizations, dígale al administrador de Reachability Analyzer que ahora puede habilitar ese servicio utilizando su consola para trabajar con él. AWS Organizations

AWS CLI, AWS API

Para habilitar el acceso confiable al servicio mediante el OrganizationsCLI/SDK

Puedes usar los siguientes AWS CLI comandos u operaciones de API para habilitar el acceso confiable a los servicios:

• AWS CLI: enable-aws-service-access

  Puede ejecutar el siguiente comando para habilitar el Analizador de accesibilidad como servicio de confianza con Organizations.

  $ aws organizations enable-aws-service-access \ 
      --service-principal reachabilityanalyzer.networkinsights.amazonaws.com

  Este comando no genera ninguna salida si se realiza correctamente.

• AWS API: EnableAWSServiceAccess

Para desactivar el acceso de confianza mediante el Analizador de accesibilidad

Para obtener información acerca de los permisos necesarios para deshabilitar el acceso de confianza, consulte Permisos necesarios para deshabilitar el acceso de confianza.

Puede desactivar el acceso de confianza mediante la consola del Analizador de accesibilidad (recomedado) o la consola de Organizations. Para deshabilitar el acceso confiable mediante la consola de Reachability Analyzer, consulte los Cross-account análisis de Reachability Analyzer en la guía del usuario de Reachability Analyzer.

Para habilitar una cuenta de administrador delegado para el Analizador de accesibilidad

La cuenta de administrador delegado puede ejecutar análisis de conectividad en cualquiera de los recursos de la organización. Para obtener más información, consulte Integración del Analizador de accesibilidad con AWS Organizations en la Guía del usuario del Analizador de accesibilidad.

Solo un administrador de la cuenta de administración de la organización puede configurar un administrador delegado para el Analizador de accesibilidad.

Puede especificar una cuenta de administrador delegado desde la consola del Analizador de accesibilidad o mediante la API RegisterDelegatedAdministrator. Para obtener más información, consulte la Referencia de comandos de las organizaciones. RegisterDelegatedAdministrator

Para configurar un administrador delegado mediante la consola de Reachability Analyzer, consulte Administrar las cuentas de administrador delegado en Reachability Analyzer en la guía del usuario de Reachability Analyzer.

Desactivación de un administrador delegado para el Analizador de accesibilidad

Solo un administrador de la cuenta de administración de la organización puede configurar un administrador delegado para el Analizador de accesibilidad.

Puede eliminar el administrador delegado mediante la consola o la API del Analizador de accesibilidad, o bien mediante la operación DeregisterDelegatedAdministrator de la CLI de Organizations o el SDK.

Para deshabilitar la cuenta de administrador delegado de Reachability Analyzer mediante la consola de Reachability Analyzer, consulte los análisis de Reachability Analyzer en la guía del usuario de Reachability Analyzer. Cross-account