启用自动化 - Amazon Compute Optimizer
为您的账户启用自动化的政策
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

启用自动化

当你首次访问 Compute Optimizer 控制台的 “自动化” 部分时，系统会要求你使用登录时使用的账户启用该功能。你也可以使用 Compute Optimizer Automizer Automizer Automizer Automation API、 Amazon 命令行界面 (Amazon CLI) 或。 SDKs

启用此功能即表示您授权 Compute Optimizer 通过管理账户中的 Amazon 资源来实施优化建议。这包括创建 Amazon EBS 快照、删除 EBS 卷和修改 EBS 卷。将来， Amazon 可能会扩大 Amazon Compute Optimizer 可以实施的优化建议的类型及其可以管理的 Amazon 资源。

要启用自动化，您需要特定的权限来更新自动化注册配置并创建必要的服务相关角色。有关服务相关角色的更多信息，请参阅将服务相关角色用于 Amazon Compute Optimizer。

启用自动化

  1. 打开 Compute Optimizer 控制台，网址为。https://console.aws.amazon.com/compute-optimizer/

  2. 在导航窗格中，选择 “自动化” 部分下的任意页面。

  3. 在功能登录页面上，选择启用自动化。

  4. 出现提示时，请查看有关服务相关角色权限的注释，然后选择启用自动化。

要使用 IAM 策略启用自动化，请参阅启用自动化。

如果您为组织中的成员账户启用自动化，则管理账户还需要关联和取消关联账户的权限。这些权限允许管理账户为成员账户启用自动化，并配置管理账户是否可以代表成员账户实施优化。有关更多信息，请参阅 为您的组织启用自动化。

为您的账户启用自动化的政策

以下政策声明为您的账户启用自动化。

{
    "Version": "2012-10-17",                   
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation",
            "Condition": {"StringLike": {"iam:AWSServiceName": "aco-automation.amazonaws.com"}}
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PutRolePolicy", 
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation"
        },
        {
            "Effect": "Allow",
            "Action": "aco-automation:UpdateEnrollmentConfiguration",
            "Resource": "*"
        }
    ]
}