Mengaktifkan Manajer EC2 Kapasitas dengan Organizations AWS - Amazon Elastic Compute Cloud

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaktifkan Manajer EC2 Kapasitas dengan Organizations AWS

Anda dapat mengaktifkan EC2 Capacity Manager with AWS Organizations untuk visibilitas tingkat organisasi dan pengelolaan kapasitas Anda di semua akun anggota. Integrasi ini memungkinkan Anda untuk memantau, menganalisis, dan mengelola penggunaan kapasitas dari lokasi terpusat.

Akun manajemen bertanggung jawab untuk memungkinkan akses tingkat organisasi dan mengelola kapasitas di seluruh organisasi.

Mengaktifkan Manajer Kapasitas dengan AWS Organizations memberikan manfaat berikut:

  • Visibilitas kapasitas terpusat — Lihat penggunaan kapasitas di semua akun anggota di organisasi Anda dari satu dasbor dengan agregasi lintas akun dan lintas wilayah.

  • Optimalisasi seluruh organisasi — Identifikasi Reservasi Kapasitas yang tidak digunakan dan peluang pengoptimalan di semua akun di organisasi Anda.

  • Administrator yang didelegasikan - Izinkan akun anggota tertentu untuk mengelola Manajer Kapasitas untuk organisasi sambil mempertahankan kontrol akses yang tepat.

Jika Anda tidak mengaktifkan integrasi dengan AWS Organizations, Anda hanya dapat memantau sumber daya di individu Akun AWS tempat Anda mengaktifkan Capacity Manager.

Prasyarat

  • Anda harus memiliki pengaturan AWS Organizations dengan akun manajemen dan satu atau beberapa akun anggota. Untuk informasi selengkapnya tentang jenis akun, lihat Terminologi dan konsep di Panduan Pengguna AWS Organizations.

  • Akun manajemen harus memiliki izin untuk tindakan IAM berikut:

    • organizations:EnableAwsServiceAccess

    • organizations:RegisterDelegatedAdministrator(jika menggunakan administrasi yang didelegasikan)

    • iam:CreateServiceLinkedRole

  • Anda harus membuat peran terkait layanan dengan kasus AWSEC2CapacityManagerServiceRolePolicypenggunaan untuk mengizinkan akses AWS Organisasi. Untuk informasi selengkapnya, lihat Membuat peran terkait layanan untuk Manajer Kapasitas.

Mengaktifkan Manajer Kapasitas dengan Organizations AWS

Menggunakan akun manajemen, aktifkan akses organisasi di Manajer Kapasitas.

Console
Untuk mengaktifkan akses organisasi di Manajer Kapasitas
  1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

  2. Di panel navigasi, pilih Manajer Kapasitas.

  3. Pilih tab Pengaturan.

  4. Di bagian Akses tepercaya, pilih Kelola akses tepercaya.

  5. Pada prompt yang muncul, pilih Aktifkan akses tepercaya. Kemudian, pilih Save (Simpan).

AWS CLI
Untuk mengaktifkan akses organisasi di Manajer Kapasitas
  1. Buat peran tertaut layanan

    aws iam create-service-linked-role --aws-service-name ec2.capacitymanager.amazonaws.com
  2. Aktifkan akses AWS Organisasi

    aws organizations enable-aws-service-access --service-principal ec2.capacitymanager.amazonaws.com
  3. Aktifkan Manajer Kapasitas dengan AWS Organisasi

    aws ec2 enable-capacity-manager --organizations-access

Untuk memperbarui akses organisasi untuk Manajer Kapasitas yang ada, jalankan perintah berikut:

aws ec2 update-capacity-manager-organizations-access --organizations-access

Memverifikasi Manajer Kapasitas diaktifkan dengan organisasi Anda

Console
Untuk memverifikasi Manajer Kapasitas diaktifkan dengan organisasi Anda
  1. Di konsol Manajer Kapasitas, pilih Pengaturan.

  2. Di bagian Akses tepercaya, verifikasi bahwa akses Organisasi ditampilkan sebagai Diaktifkan.

  3. Periksa apakah ID Organisasi menampilkan ID organisasi Anda.

AWS CLI
Untuk memverifikasi Manajer Kapasitas diaktifkan dengan organisasi Anda

Jalankan perintah berikut:

aws ec2 get-capacity-manager-attributes

Output harus menampilkan:

{ "CapacityManagerStatus": "enabled", "OrganizationsAccess": true, "IngestionStatus": "initial-ingestion-pending", "IngestionStatusMessage": "Capacity Manager is collecting historical data from 2025-10-01T00:00:00Z. Data collection is in progress and may take several hours to complete." }

Pertimbangan

  • Pembuatan peran terkait layanan: Saat Anda mengaktifkan akses organisasi melalui konsol, Manajer Kapasitas secara otomatis membuat peran AWSService RoleForCapacityManager terkait layanan di semua akun anggota. Jika Anda mengaktifkan melalui AWS CLI, Anda harus menelepon createServiceLinkedRole secara manual.

  • Agregasi data: Setelah mengaktifkan akses organisasi, Manajer Kapasitas akan mengisi kembali 14 hari data historis dari semua akun anggota. Proses ini biasanya memakan waktu beberapa menit untuk menyelesaikannya.

  • Batasan regional: Anda hanya dapat mengaktifkan Manajer Kapasitas di satu Wilayah per organisasi, tetapi akan mengumpulkan data dari semua wilayah komersial.

  • Izin: Akun anggota tidak perlu mengambil tindakan apa pun. Manajer Kapasitas menggunakan peran terkait layanan untuk secara otomatis menemukan sumber daya di semua akun.