本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon Resilience Hub and Amazon Organizations
Amazon Resilience Hub 帮助您定义、验证和跟踪应用程序的弹性，从而避免因软件、基础架构或运营中断而导致的不必要停机。
当您将 Resilience Hub 与集成时 Amazon Organizations，管理帐户将启用可信访问权限并指定委派管理员帐户。使用委派的管理员帐户，您可以在整个组织范围内查看弹性态势，以及跨成员账户的汇总仪表板。
有关更多信息，请参阅《Amazon Resilience Hub 用户指南》中的Amazon Organizations 集成。
使用以下信息来帮助您集 Amazon Resilience Hub 成 Amazon Organizations。
Service-linked 启用集成时创建的角色
以下服务相关角色会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Resilience Hub 在组织中的账户中执行支持的操作。
只有在您禁用 Resilience Hub 和 Organizations 之间的可信访问权限或从组织中删除成员帐户时，才能删除或修改此角色。
有关 Resilience Hub 如何使用此Service-Linked角色的更多信息，请参阅Amazon Resilience Hub 用户指南中的角色。
-
AWSServiceRoleForResilienceHub
服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Resilience Hub 使用的服务相关角色向以下服务主体授予访问权限：
-
resiliencehub.amazonaws.com
使用启用可信访问 Amazon Resilience Hub
有关启用信任访问权限所需权限的信息，请参阅允许可信访问所需的权限。
Resilience Hub 需要获得可信访问权限， Amazon Organizations 然后才能将成员账户指定为组织的委托管理员。
您只能使用 Amazon Resilience Hub启用可信访问权限。
使用 Resilience Hub 控制台启用可信访问
有关启用可信访问的说明，请参阅Amazon Resilience Hub 用户指南中的设置 Amazon Organizations 集成。
您可以通过运行 Organizations Amazon CLI 命令或在其中一个 Amazon 软件开发工具包中调用 Organizations API 操作来启用可信访问。
使用弹性中心禁用可信访问
有关禁用信任访问所需权限的信息，请参阅禁止可信访问所需的权限。
只有 Amazon Organizations 管理账户中的管理员才能使用禁用可信访问 Amazon Resilience Hub。
您只能使用 Organizations 工具禁用可信访问权限。
您可以通过运行 Organizations Amazon CLI 命令或在其中一个 Amazon 软件开发工具包中调用 Organizations API 操作来禁用可信访问。
为 Resilience Hub 启用委托管理员帐户
使用委派管理员账户，无需登录个人账户，即可在整个组织范围内查看成员账户的弹性态势和汇总仪表板。
最小权限
只有具有以下权限的 Organizations 管理账户中的用户或角色才能将成员账户配置为组织中 Resilience Hub 的委托管理员：
-
organizations:RegisterDelegatedAdministrator -
organizations:EnableAWSServiceAccess
有关为 Resilience Hub 启用委托管理员帐户的说明，请参阅Amazon Resilience Hub 用户指南中的设置 Amazon Organizations 集成。
禁用 Resilience Hub 的委派管理员
只有 Organizations 管理账户中的管理员才能移除 Resilitions Hub 的委派管理员。您可以使用 Organizations DeregisterDelegatedAdministrator CLI 或 SDK 操作禁用委派的管理员。