タグ

aws-organizationsとtrusted-accessに関するnabinnoのブックマーク (2)

  • AWS Organizations を他のAWSサービスと併用する - AWS Organizations

    翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 AWS Organizations を他のAWSサービスと併用する 信頼されたアクセスを使用して、指定したサポートされている AWS サービス (信頼されたサービスと呼ばれる) を有効にできます。これにより、組織とそのアカウントのタスクを代理で実行できるようになります。これには、信頼されたサービスに許可を付与する必要がありますが、ユーザーまたはロールの許可に影響はありません。アクセスを有効にすると、信頼されたサービスは、組織の各アカウントにサービスにリンクされたロールと呼ばれる IAM ロール を必要なときに作成できるようになります。このロールには、信頼されたサービスを使用して、該当サービスのドキュメントに記載されているタスクの実行を可能にするアクセス許可ポリシーが

  • AWS Organizations の信頼されたアクセスをアクティブ化する - AWS CloudFormation

    セルフマネージド型のアクセス許可を持つスタックセットを作成するために必要なアクセス許可を設定するには、「セルフマネージド型のアクセス許可を付与する」を参照してください。 サービスマネージド型のアクセス許可を持つスタックセットを作成する前に、まず次のタスクを実行する必要があります。 AWS Organizations ですべての機能を有効にします。一括請求 (コンソリデーティッドビリング) 機能のみが有効になっている場合、サービス管理アクセス許可を持つスタックセットを作成することはできません。 AWS Organizations の信頼されたアクセスをアクティブ化します。信頼されたアクセスをアクティブ化にした後、サービスマネージド許可を持つスタックセットを作成すると、StackSets は組織の管理アカウントとターゲット (メンバー) アカウントに必要な IAM ロールを作成します。 管理ア

  • 1