

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memulai dengan kebijakan EC2
<a name="orgs_manage_policies-ec2_getting-started"></a>

Kebijakan EC2 memungkinkan Anda menerapkan konfigurasi deklaratif di seluruh akun di organisasi Anda. Topik ini memandu Anda melalui langkah-langkah untuk mengaktifkan, membuat, dan melampirkan kebijakan EC2.

## Prasyarat
<a name="orgs_manage_policies-ec2_getting-started-prerequisites"></a>

Sebelum memulai, pastikan Anda memiliki izin yang diperlukan untuk melakukan tugas kebijakan deklaratif. Untuk informasi selengkapnya, lihat [Prasyarat untuk](orgs_manage_policies_prereqs.md) mengelola kebijakan deklaratif.

## Prosedur
<a name="orgs_manage_policies-ec2_getting-started-procedure"></a>

Untuk semua langkah-langkah ini, Anda masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak disarankan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun manajemen organisasi.

1. [Aktifkan kebijakan EC2 untuk organisasi Anda](enable-policy-type.md).
**catatan**  
**Diperlukan pengaktifan akses tepercaya**  
Anda harus mengaktifkan akses tepercaya untuk Amazon EC2. Ini membuat peran terkait layanan hanya-baca yang menghasilkan laporan status akun dari konfigurasi saat ini untuk akun di organisasi Anda.  
**Menggunakan konsol**  
Jika Anda menggunakan konsol Organizations, mengaktifkan akses tepercaya adalah bagian dari proses untuk mengaktifkan kebijakan EC2.  
**Menggunakan AWS CLI**  
Jika Anda menggunakan AWS CLI, gunakan dua operasi terpisah:  
[EnablePolicyType](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnablePolicyType.html)— Mengaktifkan kebijakan EC2.
[EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)— Memungkinkan akses tepercaya.
Untuk informasi selengkapnya tentang cara mengaktifkan akses tepercaya untuk layanan tertentu dengan AWS CLI, lihat [Layanan AWS bahwa Anda dapat menggunakannya AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services_list.html).

1. [Jalankan laporan status akun](orgs_manage_policies_ec2_status-report.md).

1. [Buat kebijakan EC2](orgs_policies_create.md).

1. [Lampirkan kebijakan EC2 ke root, OU, atau akun organisasi Anda](orgs_policies_attach.md).

1. [Lihat kebijakan EC2 efektif gabungan yang berlaku untuk akun](orgs_manage_policies_effective.md).

## Sumber daya tambahan
<a name="orgs_manage_policies-ec2_getting-started-additional-resources"></a>
+ [Sintaks kebijakan EC2 dan contoh](orgs_manage_policies_ec2_syntax.md)