为 S3 Storage Lens 存储统计管理工具取消注册委托管理员
启用可信访问权限后,还可以对组织中的账户注销委派管理员访问权限。委派管理员账户可让除 management account 以外的其它账户创建组织级别控制面板。只有组织的管理账户才能以组织的委托管理员身份取消注册账户。
还可以通过管理账户,使用 Amazon Organizations Amazon Web Services Management Console、REST API、Amazon CLI 或 Amazon SDK 来注销委派管理员。有关更多信息,请参阅《Amazon Organizations API 参考》中的 DeregisterDelegatedAdministrator。
当账户被注销委派管理员时,该账户将失去对以下各项的访问权限:
-
所有只读 Amazon Organizations API 操作,这些操作可提供组织成员和结构的可见性。
-
委派管理员创建的所有组织级别控制面板。取消注册委托管理员还会自动阻止该委托管理员创建的所有组织级控制面板聚合新的存储指标。
注意
如果注销的委派管理员创建的已禁用控制面板的历史数据仍可供查询,则这些管理员仍然可以查看这些数据。
为 S3 Storage Lens 存储统计管理工具注销委派管理员
登录到Amazon Web Services Management Console,然后通过以下网址打开 Amazon S3 控制台:https://console.aws.amazon.com/s3/
。 -
在左侧导航窗格中,导航到 Storage Lens 存储统计管理工具。
-
选择 Amazon Organizations 设置。
-
在委派管理员下,选择您希望注销的账户。
-
选择注销账户。已注销的账户不再是委派管理员,且现在无法为组织中的所有账户和存储创建组织级别控制面板。
-
选择注册账户。
以下示例显示了如何使用 Amazon CLI 为 S3 Storage Lens 存储统计管理工具注销组织委派管理员。要使用此示例,请将
替换为您自己的 Amazon Web Services 账户 ID。111122223333
aws organizations deregister-delegated-administrator --service-principal storage-lens.s3.amazonaws.com --account-id
111122223333
例 – 为 S3 Storage Lens 存储统计管理工具注销组织委派管理员
以下示例显示了如何使用适用于 Java 的 SDK 为 S3 Storage Lens 存储统计管理工具注销组织委派管理员。要使用此示例,请将
替换为您自己的信息。user input
placeholders
import com.amazonaws.AmazonServiceException; import com.amazonaws.SdkClientException; import com.amazonaws.auth.profile.ProfileCredentialsProvider; import com.amazonaws.regions.Regions; import com.amazonaws.services.organizations.AWSOrganizations; import com.amazonaws.services.organizations.AWSOrganizationsClient; import com.amazonaws.services.organizations.model.DeregisterDelegatedAdministratorRequest; public class DeregisterOrganizationsDelegatedAdministrator { private static final String S3_STORAGE_LENS_SERVICE_PRINCIPAL = "storage-lens.s3.amazonaws.com"; public static void main(String[] args) { try { String delegatedAdminAccountId = "
111122223333
"; // Account Id for the delegated administrator. AWSOrganizations organizationsClient = AWSOrganizationsClient.builder() .withCredentials(new ProfileCredentialsProvider()) .withRegion(Regions.US_EAST_1
) .build(); organizationsClient.deregisterDelegatedAdministrator(new DeregisterDelegatedAdministratorRequest() .withAccountId(delegatedAdminAccountId) .withServicePrincipal(S3_STORAGE_LENS_SERVICE_PRINCIPAL)); } catch (AmazonServiceException e) { // The call was transmitted successfully, but Amazon Organizations couldn't process // it and returned an error response. e.printStackTrace(); } catch (SdkClientException e) { // Amazon Organizations couldn't be contacted for a response, or the client // couldn't parse the response from Amazon Organizations. e.printStackTrace(); } } }