本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 EC2 政策的最佳實務
<a name="orgs_manage_policies_ec2_best-practices"></a>

AWS 建議使用下列 EC2 政策的最佳實務。

## 利用整備度評估
<a name="bp-EC2-readiness"></a>

使用 EC2 政策*帳戶狀態報告*來評估範圍內帳戶 EC2 政策支援的所有屬性的目前狀態。您可以選擇要包含在報告範圍中的帳戶和組織單位 (OUs)，或選取根來選擇整個組織。

此報告透過提供區域明細，以及屬性的目前狀態*跨帳戶 （透過 ) 是否一致*或*不一致* （透過 )，來協助您評估整備程度`numberOfUnmatchedAccounts`。 `numberOfMatchedAccounts`您也可以查看*最常見的值*，這是 屬性最常觀察到的組態值。

附加 EC2 政策以強制執行基準組態的選擇取決於您的特定使用案例。

如需詳細資訊和說明範例，請參閱 [EC2 政策的帳戶狀態報告](orgs_manage_policies_ec2.md#orgs_manage_policies_ec2-account-status-report)。

## 從小開始，然後擴展
<a name="bp-ec2-rules"></a>

若要簡化偵錯，請從測試政策開始。每次變更後，請先驗證變更的行為和影響，再繼續變更。此方法可減少發生錯誤或意外結果時，您必須考量的變數數量。

例如，您可以從連接到非關鍵測試環境中單一帳戶的測試政策開始。確認其適用於您的規格後，您可以逐步將政策向上移動到更多帳戶和更多組織單位 OUs)。

## 建立檢閱程序
<a name="bp-ec2-review"></a>

實作程序來監控新的 EC2 屬性、評估政策例外狀況，並進行調整，以維持與您的組織安全和營運需求的一致性。

## 使用 驗證變更 `DescribeEffectivePolicy`
<a name="bp-ec2-workflow"></a>

對 EC2 政策進行變更後，請檢查您進行變更之層級下代表帳戶的有效政策。您可以使用 [，或使用 DescribeEffectivePolicy API 操作或其中一個 或 SDK 變體來檢視有效政策 AWS 管理主控台](orgs_manage_policies_effective.md)。 [DescribeEffectivePolicy](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeEffectivePolicy.html) AWS CLI AWS 請確定您所做的變更對有效政策產生預期的影響。

## 通訊和訓練
<a name="bp-ec2-train"></a>

確保您的組織了解 EC2 政策的目的和影響。提供有關預期行為以及如何處理因政策強制執行而失敗的明確指導。