View a markdown version of this page

(Facoltativo) Configura OpsCenter da gestire OpsItems tra gli account utilizzando Configurazione rapida - AWS Systems Manager
Risoluzione dei problemi relativi a Configurazione rapida configurazione per OpsCenter

• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

(Facoltativo) Configura OpsCenter da gestire OpsItems tra gli account utilizzando Configurazione rapida

Quick Setupsemplifica le attività di installazione e configurazione per gli strumenti di Systems Manager. Quick Setupfor OpsCenter consente di completare le seguenti attività per la gestione di OpsItems più account:

  • Definizione dell'account di amministratore delegato

  • Creazione delle policy e dei ruoli obbligatori AWS Identity and Access Management (IAM)

  • Specificare un' AWS Organizations organizzazione o un sottoinsieme di account membri, in cui un amministratore delegato può gestire tutti gli account OpsItems

Quando configuri OpsCenter per gestire OpsItems su più account utilizzando Configurazione rapida, Quick Setup crea le seguenti risorse negli account specificati. Queste risorse consentono agli account specificati di utilizzare OpsItems e utilizzare i runbook di Automation per risolvere i problemi relativi alla generazione delle risorse. AWS OpsItems

Resources Account

AWSServiceRoleForAmazonSSM_AccountDiscovery Ruolo collegato al servizio (IAM) AWS Identity and Access Management

Per ulteriori informazioni su questo ruolo, consulta Usare i ruoli per raccogliere Account AWS informazioni per OpsCenter and Explorer.

AWS Organizations account di gestione e account amministratore delegato

Ruolo IAM OpsItem-CrossAccountManagementRole

AWS-SystemsManager-AutomationAdministrationRoleRuolo IAM

Account amministratore delegato

OpsItem-CrossAccountExecutionRoleRuolo IAM

AWS-SystemsManager-AutomationExecutionRoleRuolo IAM

AWS::SSM::ResourcePolicy Policy delle risorse di Systems Manager per il gruppo OpsItem predefinito (OpsItemGroup)

Tutti gli account AWS Organizations dei membri
Nota

Se in precedenza hai configurato OpsCenter la gestione OpsItems di più account utilizzando il metodo manuale, devi eliminare gli AWS CloudFormation stack o gli stack set creati durante i passaggi 4 e 5 di tale processo. Se tali risorse sono presenti nel tuo account quando completi la seguente procedura, Quick Setup non riesce a configurare correttamente la gestione multi-account di OpsItem.

Per configurare OpsCenter da gestire OpsItems tra gli account utilizzando Quick Setup

  1. Accedi a Console di gestione AWS utilizzando l'account AWS Organizations di gestione.

  2. Apri la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

  3. Nel pannello di navigazione, scegli Quick Setup.

  4. Scegli la scheda Libreria.

  5. Scorri verso il basso e individua il riquadro di configurazione OpsCenter. Scegli Create (Crea).

  6. Nella pagina Quick Setup OpsCenter, nella sezione Amministratore delegato, inserisci un ID account. Se non è possibile modificare questo campo, è già stato specificato un account amministratore delegato per Systems Manager.

  7. Nella sezione Targets (Destinazioni), scegliere un'opzione. Se scegli Personalizzato, seleziona le unità organizzative (UO) dove desideri gestire OpsItems su più account.

  8. Scegli Create (Crea).

Quick Setup crea la configurazione OpsCenter e distribuisce le risorse AWS richieste nelle unità organizzative designate.

Nota

Se non desideri gestire OpsItems su più account, puoi eliminare la configurazione da Quick Setup. Quando elimini la configurazione, Quick Setup elimina le seguenti policy e ruoli IAM creati quando la configurazione è stata originariamente distribuita:

  • OpsItem-CrossAccountManagementRole dall’account di amministratore delegato

  • OpsItem-CrossAccountExecutionRole e SSM::ResourcePolicy da tutti gli account dei membri di Organizations

Quick Setup rimuove la configurazione da tutte le unità organizzative e dalle Regioni AWS su cui è stata originariamente distribuita.

Risoluzione dei problemi relativi a Configurazione rapida configurazione per OpsCenter

Questa sezione include informazioni per aiutarti a risolvere i problemi relativi alla configurazione della gestione multi-account di OpsItem tramite Quick Setup.

La distribuzione su questi StackSets non è riuscita: DelegatedAdmin

Quando si crea una configurazione OpsCenter, Quick Setup distribuisce due set di stack AWS CloudFormation nell'account di gestione di Organizations. I set di stack utilizzano il seguente prefisso: AWS-QuickSetup-SSMOpsCenter. Se Quick Setup visualizza il seguente errore: Deployment to these StackSets failed: delegatedAdmin utilizza la seguente procedura per risolvere questo problema.

Per risolvere un errore fallito: DelegatedAdmin StackSets

  1. Se hai ricevuto l'Deployment to these StackSets failed: delegatedAdminerrore in un banner rosso nella Quick Setup console, accedi all'account amministratore delegato e all'area designata come area geografica principale. Regione AWS Quick Setup

  2. Apri la CloudFormation console all'indirizzo. https://console.aws.amazon.com/cloudformation

  3. Scegli lo stack creato dalla configurazione di Quick Setup. Il nome dello stack include quanto segue: AWS-QuickSetup-SSMOpsCenter.

    Nota

    A volte CloudFormation elimina le distribuzioni di stack non riuscite. Se lo stack non è disponibile nella tabella Stacks (Stack), scegli Deleted (Eliminato) dall'elenco dei filtri.

  4. Controlla Status (Stato) e Status reason (Motivo dello stato). Per ulteriori informazioni sugli stati dello stack, consulta Codici di stato dello stack nella Guida per l'utente di AWS CloudFormation .

  5. Per individuare il passaggio esatto non riuscito, controlla la scheda Events (Eventi) e rivedi lo Status (Stato) di ciascun evento. Per ulteriori informazioni, consulta la sezione Risoluzione dei problemi nella Guida per l'utente di AWS CloudFormation .

Nota

Se non riesci a risolvere l'errore di distribuzione utilizzando la procedura di CloudFormation risoluzione dei problemi, elimina la configurazione e riprova.

Configurazione rapida lo stato di configurazione indica Non riuscito

Se la tabella dei dettagli di configurazione nella pagina dei dettagli di configurazione mostra lo stato della configurazioneFailed, accedi alla Account AWS regione in cui non è riuscito.

Per risolvere un problema Configurazione rapida mancata creazione di un OpsCenter configurazione

  1. Accedere al sito Account AWS in Regione AWS cui si è verificato l'errore.

  2. Apri la CloudFormation console all'indirizzo https://console.aws.amazon.com/cloudformation.

  3. Scegli lo stack creato dalla configurazione di Quick Setup. Il nome dello stack include quanto segue: AWS-QuickSetup-SSMOpsCenter.

    Nota

    A volte CloudFormation elimina le distribuzioni di stack non riuscite. Se lo stack non è disponibile nella tabella Stacks (Stack), scegli Deleted (Eliminato) dall'elenco dei filtri.

  4. Controlla Status (Stato) e Status reason (Motivo dello stato). Per ulteriori informazioni sugli stati dello stack, consulta Codici di stato dello stack nella Guida per l'utente di AWS CloudFormation .

  5. Per individuare il passaggio esatto non riuscito, controlla la scheda Events (Eventi) e rivedi lo Status (Stato) di ciascun evento. Per ulteriori informazioni, consulta la sezione Risoluzione dei problemi nella Guida per l'utente di AWS CloudFormation .

La configurazione dell'account membro mostra ResourcePolicyLimitExceededException

Se lo stato dello stack mostra ResourcePolicyLimitExceededException, l'account è già passato alla gestione multi-account di OpsCenter utilizzando il metodo manuale. Per risolvere questo problema, è necessario eliminare gli AWS CloudFormation stack o gli stack set creati durante i passaggi 4 e 5 del processo di onboarding manuale. Per ulteriori informazioni, consulta Eliminare uno stack set ed Eliminare uno stack sulla CloudFormation console nella Guida per l'utente. AWS CloudFormation