View a markdown version of this page

Panoramica della governance multi-account nella nuova generazione di Resilience Hub - AWS Resilience Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Panoramica della governance multi-account nella nuova generazione di Resilience Hub

Resilience Hub di nuova generazione consente una governance centralizzata della resilienza in tutta l'organizzazione. AWS Con l'integrazione di Organizations, puoi:

  • Visualizza lo stato di resilienza di tutti gli account da un'unica dashboard.

  • Crea e pubblica politiche di resilienza a livello di organizzazione.

  • Monitora la conformità su centinaia di account e servizi.

  • Filtra per account Regione AWS, unità organizzativa (OU) e policy.

I seguenti concetti fondamentali si applicano al modello di integrazione Organizations:

Concetto Description
Amministratore delegato Un account membro designato per gestire la prossima generazione di Resilience Hub in tutta l'organizzazione
Org-level politiche Politiche di resilienza create dal DA, visibili e assegnabili su tutti gli account dei membri
Service-Linked Ruoli Creato automaticamente negli account dei membri per l'accesso a più account in sola lettura

In AWS Organizations, l'amministratore delegato:

  • Ha visibilità su tutti i sistemi e i servizi di tutti gli account dei membri.

  • Crea e pubblica politiche di resilienza a livello di organizzazione associandole ai percorsi degli utenti su sistemi condivisi.

  • Visualizza i dashboard aggregati sulla posizione della resilienza.

Service-Linked I ruoli (SLR) vengono creati automaticamente in tutti gli account dei membri quando viene abilitato l'accesso affidabile, fornendo al DA una visibilità tra account in sola lettura senza configurazione manuale di IAM.