Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Analyseur d'accessibilité Amazon VPC et AWS Organizations

Reachability Analyzer est un outil d'analyse de configuration qui vous permet d'effectuer des tests de connectivité entre une ressource source et une ressource de destination dans vos clouds privés virtuels (VPC).

L'utilisation AWS Organizations de Reachability Analyzer vous permet de suivre les chemins entre les comptes de votre organisation.

Pour plus d'informations, voir Gérer les comptes d'administrateurs délégués dans Reachability Analyzer dans le guide de l'utilisateur de Reachability Analyzer.

Utilisez les informations suivantes pour vous aider à intégrer Reachability Analyzer à. AWS Organizations

Service-linked rôles créés lorsque vous activez l'intégration

Le rôle lié à un service suivant est automatiquement créé dans le compte de gestion de votre organisation lorsque vous activez l'accès approuvé. Ce rôle permet à Reachability Analyzer d'effectuer dans votre organisation les opérations prises en charge dans les comptes de celle-ci.

Vous pouvez supprimer ou modifier ce rôle uniquement si vous désactivez l'accès approuvé entre Reachability Analyzer et Organizations, ou si vous supprimez le compte membre de l'organisation.

Pour plus d'informations, consultez les Cross-account analyses pour Reachability Analyzer dans le guide de l'utilisateur de Reachability Analyzer.

Principaux de service utilisés par les rôles liés à un service

Le rôle lié à un service dans la section précédente ne peut être assumé que par les principaux de service autorisés par les relations d'approbation définies pour le rôle. Les rôles liés à un service utilisés par Reachability Analyzer autorisent l'accès aux principaux de service suivants :

Pour activer l'accès approuvé pour Reachability Analyzer

Pour en savoir plus sur les autorisations requises pour activer l'accès approuvé, consultez Autorisations requises pour activer l'accès approuvé.

Lorsque vous désignez un administrateur délégué pour Reachability Analyzer, il active automatiquement l'accès approuvé pour Reachability Analyzer pour votre organisation.

Reachability Analyzer nécessite un accès sécurisé pour que AWS Organizations vous puissiez désigner un compte membre en tant qu'administrateur délégué de ce service pour votre organisation.

Vous pouvez activer l'accès sécurisé à l'aide de la AWS Organizations console, en exécutant une AWS CLI commande ou en appelant une opération d'API dans l'un des AWS kits SDK.

Console de gestion AWS

Pour activer l'accès approuvé aux services à l'aide de la console Organizations

1. Connectez-vous à la console AWS Organizations. Vous devez vous connecter en tant qu'utilisateur IAM, assumer un rôle IAM ou vous connecter en tant qu'utilisateur racine (non recommandé) dans le compte de gestion de l'organisation.

2. Sur la page Services, recherchez la ligne correspondant à Analyseur d'accessibilité VPC, choisissez le nom du service, puis choisissez Activer l'accès approuvé.

3. Dans la boîte de dialogue de confirmation, activez Show the option to enable trusted access (Afficher l'option pour activer l'accès approuvé), saisissez enable dans la zone, puis choisissez Enable trusted access (Activer l'accès approuvé).

4. Si vous êtes l'administrateur de only AWS Organizations, dites à l'administrateur de Reachability Analyzer qu'il peut désormais activer ce service à l'aide de sa console pour qu'il fonctionne avec. AWS Organizations

AWS CLI, AWS API

Pour activer l'accès aux services sécurisés à l'aide du OrganizationsCLI/SDK

Vous pouvez utiliser les AWS CLI commandes ou les opérations d'API suivantes pour activer l'accès sécurisé aux services :

• AWS CLI : enable-aws-service-access

  Vous pouvez exécuter la commande suivante pour activer Reachability Analyzer en tant que service approuvé pour Organizations.

  $ aws organizations enable-aws-service-access \ 
      --service-principal reachabilityanalyzer.networkinsights.amazonaws.com

  Cette commande ne produit aucune sortie lorsqu’elle réussit.

• AWS API : EnableAWSServiceAccess

Pour désactiver l'accès approuvé pour Reachability Analyzer

Pour en savoir plus sur les autorisations requises pour désactiver l'accès approuvé, consultez Autorisations requises pour désactiver l'accès approuvé.

Vous pouvez désactiver l'accès approuvé à l'aide de la console Reachability Analyzer (recommandé) ou de la console Organizations. Pour désactiver l'accès sécurisé à l'aide de la console Reachability Analyzer, consultez les Cross-account analyses pour Reachability Analyzer dans le guide de l'utilisateur de Reachability Analyzer.

Activation d'un compte administrateur délégué pour Reachability Analyzer

Le compte administrateur délégué permet d'exécuter des analyses de connectivité sur toutes les ressources de l'organisation. Pour plus d'informations, voir Intégrer Reachability Analyzer à AWS Organizations dans le Guide de l'utilisateur de Reachability Analyzer.

Seul un administrateur du compte de gestion de l'organisation peut configurer un administrateur délégué pour Reachability Analyzer.

Vous pouvez spécifier un compte d'administrateur délégué à partir de la console Reachability Analyzer ou à l'aide de l'API RegisterDelegatedAdministrator. Pour plus d'informations, consultez le RegisterDelegatedAdministrator manuel Organizations Command Reference.

Pour configurer un administrateur délégué à l'aide de la console Reachability Analyzer, voir Gérer les comptes d'administrateurs délégués dans Reachability Analyzer dans le guide de l'utilisateur de Reachability Analyzer.

Désactiver un administrateur délégué pour Reachability Analyzer

Seul un administrateur du compte de gestion de l'organisation peut configurer un administrateur délégué pour Reachability Analyzer.

Vous pouvez supprimer l'administrateur délégué en utilisant soit l'API ou la console Reachability Analyzer, soit la CLI DeregisterDelegatedAdministrator Organizations ou l'opération SDK.

Pour désactiver le compte Reachability Analyzer d'administrateur délégué à l'aide de la console Reachability Analyzer, consultez les Cross-account analyses pour Reachability Analyzer dans le guide de l'utilisateur de Reachability Analyzer.