View a markdown version of this page

Guida introduttiva alle politiche EC2 - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Guida introduttiva alle politiche EC2

Le politiche EC2 ti consentono di applicare configurazioni dichiarative tra gli account della tua organizzazione. Questo argomento illustra i passaggi per abilitare, creare e allegare le politiche EC2.

Prerequisiti

Prima di iniziare, assicurati di disporre delle autorizzazioni necessarie per eseguire attività relative alle politiche dichiarative. Per ulteriori informazioni, consulta Prerequisiti per la gestione delle politiche dichiarative.

Procedura

Per tutte queste fasi, è possibile accedere come utente IAM, assumere un ruolo IAM o accedere come utente root (scelta non consigliata) nell'account di gestione dell'organizzazione.

  1. Abilita le politiche EC2 per la tua organizzazione.

    Nota

    È necessario abilitare l'accesso affidabile

    È necessario abilitare l'accesso affidabile per Amazon EC2. Questo crea un ruolo collegato al servizio di sola lettura che genera il rapporto sullo stato dell'account della configurazione corrente per gli account dell'organizzazione.

    Utilizzo della console

    Se utilizzi la console Organizations, l'abilitazione dell'accesso affidabile fa parte del processo di abilitazione delle policy EC2.

    Utilizzando il AWS CLI

    Se si utilizza il AWS CLI, utilizzare due operazioni distinte:

    Per ulteriori informazioni su come abilitare l'accesso affidabile per un servizio specifico con AWS CLI, vedi Servizi AWS che puoi usare con AWS Organizations.

  2. Esegui il rapporto sullo stato dell'account.

  3. Crea una policy EC2.

  4. Allega la policy EC2 alla radice, all'unità organizzativa o all'account della tua organizzazione.

  5. Visualizza la politica EC2 efficace combinata che si applica a un account.

Risorse aggiuntive