注册委派管理员 - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

注册委派管理员

委派管理员是指给定 Amazon 组织内被授予特定 Amazon 服务的额外管理权限的账户。有关更多信息，请参阅《Amazon Organizations 用户指南》中的委派管理员。必须使用注册委派管理员。 Amazon CLI

注册已删除的管理员

  1. 使用管理账户凭据登录。

  2. 打开命令提示符或终端窗口。

  3. 输入以下命令以授权管理员的身份为组织启用服务访问权限，以便在整个组织中部署和管理 Amazon Config 规则和一致性包：

    aws organizations enable-aws-service-access --service-principal=config-multiaccountsetup.amazonaws.com

  4. 输入以下命令以授权管理员的身份为您的组织启用服务访问权限，以便在整个组织中聚合 Amazon Config 数据：

    aws organizations enable-aws-service-access --service-principal=config.amazonaws.com

  5. 要检查启用服务访问权限是否已完成，请输入以下命令并按 Enter 执行此命令。

    aws organizations list-aws-service-access-for-organization

    您应该可以看到类似于如下所示的输出内容：

    {
    "EnabledServicePrincipals": [
        {
            "ServicePrincipal": [
                "config.amazonaws.com",
                "config-multiaccountsetup.amazonaws.com"
        ],
            "DateEnabled": 1607020860.881
        }
    ]
}

  6. 接下来，输入以下命令以注册一个成员账户作为 Amazon Config的委派管理员。

    aws organizations register-delegated-administrator --service-principal=config-multiaccountsetup.amazonaws.com --account-id MemberAccountID

    以及

    aws organizations register-delegated-administrator --service-principal=config.amazonaws.com --account-id MemberAccountID

  7. 要检查委派管理员注册是否已完成，请从管理账户中输入以下命令，然后按 Enter 键执行该命令。

    aws organizations list-delegated-administrators --service-principal=config-multiaccountsetup.amazonaws.com

    以及

    aws organizations list-delegated-administrators --service-principal=config.amazonaws.com

    您应该可以看到类似于如下所示的输出内容：

    {
    "DelegatedAdministrators": [
        {
            "Id": "MemberAccountID",
            "Arn": "arn:aws:organizations::MemberAccountID:account/o-c7esubdi38/MemberAccountID",
            "Email": "name@amazon.com",
            "Name": "name",
            "Status": "ACTIVE",
            "JoinedMethod": "INVITED",
            "JoinedTimestamp": 1604867734.48,
            "DelegationEnabledDate": 1607020986.801
        }
    ]
}