As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Melhores práticas para usar as políticas do EC2
<a name="orgs_manage_policies_ec2_best-practices"></a>

AWS recomenda as seguintes melhores práticas para usar as políticas do EC2.

## Aproveite as avaliações de prontidão
<a name="bp-EC2-readiness"></a>

Use o *relatório de status da conta* política do EC2 para avaliar o status atual de todos os atributos suportados pelas políticas do EC2 para as contas no escopo. Você pode escolher as contas e unidades organizacionais (UOs) a serem incluídas no escopo do relatório ou escolher uma organização inteira selecionando a raiz.

Esse relatório ajuda você a avaliar a prontidão fornecendo um detalhamento por região e se o estado atual de um atributo é *uniforme em todas as contas* (por meio de `numberOfMatchedAccounts`) ou *inconsistente* (por meio de `numberOfUnmatchedAccounts`). Você também pode ver o *valor mais frequente*, que é o valor de configuração observado com mais frequência para o atributo.

A opção de anexar uma política do EC2 para impor uma configuração básica depende do seu caso de uso específico.

Para obter mais informações e um exemplo ilustrativo, consulte [Relatório de status da conta para políticas do EC2](orgs_manage_policies_ec2.md#orgs_manage_policies_ec2-account-status-report).

## Comece pequeno e depois escale
<a name="bp-ec2-rules"></a>

Para simplificar a depuração, comece com uma política de teste. Valide o comportamento e o impacto de cada alteração antes de fazer a próxima alteração. Essa abordagem reduz o número de variáveis que você tem que considerar quando um erro ou resultado inesperado ocorre.

Por exemplo, você pode começar com uma política de teste anexada a uma única conta em um ambiente de teste não crítico. Depois de confirmar que ela funciona de acordo com suas especificações, você pode mover incrementalmente a política para cima na estrutura organizacional para mais contas e mais unidades organizacionais (UOs).

## Estabeleça processos de revisão
<a name="bp-ec2-review"></a>

Implemente processos para monitorar novos atributos do EC2, avaliar exceções de políticas e fazer ajustes para manter o alinhamento com seus requisitos operacionais e de segurança organizacional.

## Validar alterações usando `DescribeEffectivePolicy`
<a name="bp-ec2-workflow"></a>

Depois de fazer uma alteração em uma política do EC2, verifique as políticas efetivas para contas representativas abaixo do nível em que você fez a alteração. Você pode [visualizar a política efetiva usando a Console de gerenciamento da AWS](orgs_manage_policies_effective.md), ou usando a operação da [DescribeEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeEffectivePolicy.html)API ou uma de suas variantes AWS CLI ou do AWS SDK. Certifique-se de que a alteração feita tenha o impacto pretendido na política efetiva.

## Comunicar e treinar
<a name="bp-ec2-train"></a>

Garanta que suas organizações entendam o propósito e o impacto de suas políticas do EC2. Forneça orientações claras sobre os comportamentos esperados e como lidar com falhas devido à aplicação de políticas.