View a markdown version of this page

Configuración de la integración de Organizations - AWS Centro de resiliencia

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de la integración de Organizations

Para utilizar la próxima generación de Resilience Hub with AWS Organizations, debe designar una cuenta de administrador delegado que gestione las políticas y la visibilidad de toda la organización.

Requisitos previos

  • AWS Las organizaciones deben configurarse con todas las funciones habilitadas.

  • Debe tener acceso a la cuenta de administración para permitir un acceso confiable.

  • Identifique qué cuenta de miembro servirá como administrador delegado.

  • La cuenta de administración debe crear el Service-Linked rol (SLR) para que funcione la integración de Organizations. Sin la SLR, el administrador delegado no puede acceder a los datos de las cuentas de los miembros.

importante

La cuenta de administración debe crear el Service-Linked rol (SLR) durante la configuración. La integración de Organizations no funciona sin la SLR y el administrador delegado no puede acceder a los datos de las cuentas de los miembros hasta que se cree la SLR.

Pasos de configuración rápidos

  1. Desde la cuenta de administración, abra la consola de última generación de Resilience Hub y elija la configuración de AWS Organizations.

  2. Seleccione las casillas de verificación para habilitar el acceso confiable y cree el Service-Linked rol (SLR).

  3. Seleccione Crear integración.

  4. (Opcional) Registre un administrador delegado seleccionando Registrar en la misma página.

  5. Desde la cuenta de administrador delegado, seleccione la región de origen en la consola Resilience Hub de próxima generación.

  6. Los propietarios de los servicios individuales de las cuentas de los miembros crean sus propias funciones de invocador para sus servicios. Para obtener información sobre la configuración del rol de invocador, consulte. Configuración de un centro de resiliencia de próxima generación

Una vez completada la configuración, Resilience Hub de próxima generación realiza las siguientes acciones:

  1. Service-Linked Los roles se crean en todas las cuentas de los miembros. Esto puede llevar más tiempo en el caso de las grandes organizaciones debido a la limitación de las API.

  2. La próxima generación de Resilience Hub recupera la estructura organizativa inicial.

  3. La cuenta DA gana visibilidad entre cuentas a través de las SLR.

  4. Comienza la sincronización de la estructura de la organización (basada en eventos y un trabajo de conciliación de 12 horas).