委派管理员设置所需的 IAM 权限

Organizations 集成中的每个角色都需要以下 IAM 权限：

管理账户

管理账户需要以下权限：

委派管理员帐户

DA 账户使用标准的下一代 Resilience Hub API 权限。 Cross-account 访问由 SLR 处理 — 无需额外的 IAM 配置即可查看成员账户数据。

成员账号

成员账户中的服务所有者：

下表汇总了 DA 能做什么和不能做什么：

不支持通过 DA 跨账户访问对成员资源进行破坏性操作。DA 管理组织级别的系统和政策，并查看成员数据。