汇总报告 - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

汇总报告

聚合自助服务报告 (SSR) 为您提供在组织层面、跨账户汇总的现有自助服务报告的视图。这使您可以了解您内部所有账户中由 AMS 管理的所有账户的关键运营指标,例如补丁合规性、备份覆盖范围和事件 AWS Organizations。

所有提供 AWS Managed Services AWS 区域 的商业版均提供聚合 SSR。有关可用区域的完整列表,请参阅区域表

启用汇总报告

您必须通过管理账户 AWS Organizations 管理聚合的 SSR。管理 AWS 账户是您用来创建组织的账户。

要为已登录 AMS 的 AWS Organizations 管理账户启用聚合 SSR,请访问您的 AMS 控制台并导航到报告。选择 top-right-hand角落的组织访问权限以打开 AWS Managed Services 控制台:组织视图窗格。在此窗格中,您可以管理聚合 SSR 功能。

AWS Organizations 未加入 AMS 的管理账户无权访问 AMS 控制台。要为未加入 AMS 的 AWS Organizations 管理账户启用聚合 SSR,请先向您的账户进行身份验证 AWS 账户,然后导航到AWS 控制台并搜索 Managed Services。这将打开 AMS 营销页面。在此页面上,选择导航栏中的组织访问权限链接,打开 AWS Managed Services 控制台:组织视图,您可以在其中管理聚合 SSR 功能。

首次访问 AWS Managed Services 控制台:组织视图时,请完成以下步骤:

  1. 如果您尚未设置 AWS Organizations,请 AWS Organizations从您的主机中选择 “启用”。有关设置的更多信息 AWS Organizations,请参阅《AWS Organizations 用户指南》。如果您已经在使用,则可以跳过此步骤 AWS Organizations。

  2. 要启用聚合自助服务报告服务,请在控制台上选择启用可信访问

  3. (可选)注册授权管理员以获得组织视图的读取权限。

以授权管理员身份查看汇总报告

委托管理员是您选择拥有汇总报告的读取权限的账户。委派的管理员必须是 AMS 已注册的账户,并且是唯一拥有汇总报告读取权限的账户。

要选择委托管理员,请在 AWS Managed Services 控制台:组织视图的步骤 3 中输入账户 ID。您一次只能注册一个委托管理员账户。请注意,委派的管理员账户必须是 AMS 管理的账户。

要更新委托管理员账户,请导航至 AWS Managed Services 控制台:组织视图,然后选择移除授权管理员。控制台会提示您插入新的账户 ID 以注册为委派管理员。

阅读汇总报告

如果您未注册授权管理员,并且您的 AWS Organizations 管理账户已加入 AMS,则默认情况下,该 AWS Organizations 管理账户将获得对汇总报告的读取权限。如果 AWS Organizations 管理账户不由 AMS 管理,则必须选择授权管理员账户才能读取汇总报告。

在任何时候,只有一个注册到 AMS 的账户拥有对汇总报告的读取权限,无论是 AWS Organizations 管理账户还是注册的委托管理员。您组织内的所有其他成员账户(并已加入 AMS)仍然只能访问每个个人账户的单一账户报告。

启用聚合 SSR 后,导航到您的报告。此部分列出了您现有的所有自助服务报告,蓝色标签表示这些报告已汇总。请注意,您必须使用您选择的账户访问 AMS 控制台,才能读取汇总报告。这要么是 AWS Organizations 管理账号,要么是委派管理员账号。

启用聚合 SSR 后,可以从下一个报告周期开始使用聚合报告。

禁用聚合报告

要禁用聚合 SSR,请打开 AWS Managed Services 控制台:组织视图。选择 “禁用可信访问”。禁用聚合 SSR 的可信访问权限后,将停止在组织级别跨账户汇总您的 AMS 自助服务报告。另请注意,停用从下一个报告周期开始生效。

禁用 “聚合 SSR” 后,您需要等待 AMS 控制台中的报告才会显示为单一账户报告。之所以出现这种延迟,是因为该功能的停用从下一个报告周期开始生效。