View a markdown version of this page

下一代 Resilience Hub 中的多账户治理概述 - AWS Resilience Hub

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

下一代 Resilience Hub 中的多账户治理概述

下一代 Resilience Hub 可在整个 AWS 组织中实现集中式弹性治理。通过 Organizations 集成,您可以

  • 通过单个仪表板查看所有账户的弹性状况。

  • 创建和发布组织范围的弹性政策。

  • 监控数百个账户和服务的合规性。

  • 按账户 AWS 区域、组织单位 (OU) 和政策进行筛选。

以下核心概念适用于 Organizations 集成模型:

概念 说明
委派管理员 一个成员账户,用于管理整个组织的下一代 Resilience Hub
Org-level 政策 由 DA 创建的弹性政策,可在所有成员账户中查看和分配
Service-Linked 角色 在成员账户中自动创建,用于跨账户只读访问权限

在 AWS Organizations 中,授权的管理员

  • 可以查看所有成员账户中的所有系统和服务。

  • 通过将组织范围的弹性策略与共享系统上的用户旅程关联起来,创建和发布组织范围的弹性策略。

  • 查看汇总的弹性态势仪表板。

Service-Linked 启用可信访问权限后,将在所有成员账户中自动创建角色 (SLR),从而无需手动设置 IAM 即可为 DA 提供只读的跨账户可见性。