View a markdown version of this page

Ikhtisar tata kelola multi-akun di generasi berikutnya dari Resilience Hub - AWS Hub Ketahanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ikhtisar tata kelola multi-akun di generasi berikutnya dari Resilience Hub

Resilience Hub generasi berikutnya memungkinkan tata kelola ketahanan terpusat di seluruh organisasi Anda. AWS Dengan Integrasi Organizations, Anda dapat:

  • Lihat postur ketahanan di semua akun dari satu dasbor.

  • Membuat dan mempublikasikan kebijakan ketahanan di seluruh organisasi.

  • Pantau kepatuhan di ratusan akun dan layanan.

  • Filter berdasarkan akun Wilayah AWS, unit organisasi (OU), dan kebijakan.

Konsep inti berikut berlaku untuk model integrasi Organizations:

Konsep Deskripsi
Administrator terdelegasi Akun anggota yang ditunjuk untuk mengelola Resilience Hub generasi berikutnya di seluruh organisasi
Org-level kebijakan Kebijakan ketahanan yang dibuat oleh DA, terlihat dan dapat ditetapkan di semua akun anggota
Service-Linked Peran Dibuat secara otomatis di akun anggota untuk akses lintas-akun hanya-baca

Dalam AWS Organizations, administrator yang didelegasikan:

  • Memiliki visibilitas ke semua sistem dan layanan di semua akun anggota.

  • Membuat dan menerbitkan kebijakan ketahanan di seluruh organisasi dengan mengaitkannya dengan perjalanan pengguna pada sistem bersama.

  • Melihat dasbor postur ketahanan agregat.

Service-Linked Peran (SLR) secara otomatis dibuat di semua akun anggota saat akses tepercaya diaktifkan, memberikan DA visibilitas lintas akun hanya-baca tanpa pengaturan IAM manual.