AWS Compute Optimizer 和 AWS Organizations
AWS Compute Optimizer 是一种服务，用于分析 AWS 资源的配置和利用率指标。资源示例包括 Amazon Elastic Compute Cloud（Amazon EC2）实例和 Auto Scaling 组。Compute Optimizer 报告您的资源是否处于最佳状态并生成优化建议，以降低成本并提高工作负载的性能。有关 Compute Optimizer 的更多信息，请参阅 AWS Compute Optimizer 用户指南。
以下信息可帮助您将 AWS Compute Optimizer 与 AWS Organizations 集成。
启用集成时，创建了一个服务相关角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Compute Optimizer 在您组织中的组织账户内执行支持的操作。
只有在禁用 Compute Optimizer 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
-
AWSServiceRoleForComputeOptimizer
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Compute Optimizer 使用的服务相关角色为以下服务委托人授予访问权限：
-
compute-optimizer.amazonaws.com
使用 Compute Optimizer 启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
您可以使用 AWS Compute Optimizer 控制台或 AWS Organizations 控制台启用可信访问。
重要
强烈建议您尽可能使用 AWS Compute Optimizer 控制台或工具来实现与 Organizations 的集成。这可让 AWS Compute Optimizer 执行所需的任何配置，例如创建服务所需的资源。请仅在您无法使用 AWS Compute Optimizer 提供的工具启用集成时执行这些操作步骤。有关更多信息，请参阅此说明。
如果您使用 AWS Compute Optimizer 控制台或工具启用信任访问权限，则您无需完成这些步骤。
使用 Compute Optimizer 控制台启用信任访问权限
您必须使用组织的管理账户登录 Compute Optimizer 控制台。代表您的组织选择启用，方法是按照《AWS Compute Optimizer 用户指南》中的选择启用账户中的说明操作。
您可以使用AWS Organizations控制台，通过运行 AWS CLI 命令，或者通过调用其中一个 AWS SDK 中的 API 操作来启用信任访问权限。
使用 Compute Optimizer 禁用信任访问权限
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 AWS Organizations 管理账户中的管理员可以禁用对 AWS Compute Optimizer 的信任访问权限。
您可以通过运行 Organizations AWS CLI 命令，或者调用某个 AWS SDK 中的 Organizations API 操作来禁用信任访问权限。
为 Compute Optimizer 启用委托管理员账户
当您将某个成员账户指定为组织的委托管理员时，来自指定账户的用户和角色将可以管理组织内其他成员账户的 AWS 账户元数据。如果您没有启用委托管理员账户，则这些任务只能由组织的管理账户执行。这有利于您将组织的管理与您的账户详细信息的管理分开。
最小权限
只有 Organizations 管理账户中的用户或角色才能将某个成员账户配置为组织的 Compute Optimizer 委托管理员。
有关为 Compute Optimizer 启用委托管理员账户的说明，请参阅AWS Compute Optimizer 用户指南中的 https://docs.aws.amazon.com/compute-optimizer/latest/ug/delegate-administrator-account.html。
为 Compute Optimizer 禁用委托管理员账户
只有组织管理账户中的管理员才能为 Compute Optimizer 配置委托管理员。
要使用 Compute Optimizer 控制台禁用委托管理员 Compute Optimizer 账户，请参阅 AWS Compute Optimizer 用户指南中的 https://docs.aws.amazon.com/compute-optimizer/latest/ug/delegate-administrator-account.html。
要使用 AWS AWS CLI 移除委托管理员，请参阅 AWS AWS CLI 命令参考中的 deregister-delegated-administrator。
