本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Resilience Hub and Amazon Organizations
<a name="services-that-can-integrate-resilience-hub"></a>

Amazon Resilience Hub 帮助您定义、验证和跟踪应用程序的弹性，从而避免因软件、基础架构或运营中断而导致的不必要停机。

当您将 Resilience Hub 与集成时 Amazon Organizations，管理帐户将启用可信访问权限并指定委派管理员帐户。使用委派的管理员帐户，您可以在整个组织范围内查看弹性态势，以及跨成员账户的汇总仪表板。

有关更多信息，请参阅《*Amazon Resilience Hub 用户指南*》中的[Amazon Organizations 集成](https://docs.amazonaws.cn/resilience-hub/latest/userguide/next-gen-organizations.html)。

使用以下信息来帮助您集 Amazon Resilience Hub 成 Amazon Organizations。



## Service-linked 启用集成时创建的角色
<a name="integrate-enable-slr-resilience-hub"></a>

以下[服务相关角色](https://docs.amazonaws.cn/IAM/latest/UserGuide/using-service-linked-roles.html)会在您启用信任访问权限时自动在组织的管理账户中创建。此角色允许 Resilience Hub 在组织中的账户中执行支持的操作。

只有在您禁用 Resilience Hub 和 Organizations 之间的可信访问权限或从组织中删除成员帐户时，才能删除或修改此角色。

有关 Resilience Hub 如何使用此[Service-Linked角色的更多信息，请参阅*Amazon Resilience Hub 用户指南*中的角色](https://docs.amazonaws.cn/resilience-hub/latest/userguide/next-gen-org-slrs.html)。
+ `AWSServiceRoleForResilienceHub`

## 服务相关角色使用的服务委托人
<a name="integrate-enable-svcprin-resilience-hub"></a>

上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Resilience Hub 使用的服务相关角色向以下服务主体授予访问权限：
+ `resiliencehub.amazonaws.com`

## 使用启用可信访问 Amazon Resilience Hub
<a name="integrate-enable-ta-resilience-hub"></a>

有关启用信任访问权限所需权限的信息，请参阅[允许可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_perms)。

Resilience Hub 需要获得可信访问权限， Amazon Organizations 然后才能将成员账户指定为组织的委托管理员。

您只能使用 Amazon Resilience Hub启用可信访问权限。

**使用 Resilience Hub 控制台启用可信访问**  
有关启用可信访问的说明，请参阅*Amazon Resilience Hub 用户指南*中的[设置 Amazon Organizations 集成](https://docs.amazonaws.cn/resilience-hub/latest/userguide/next-gen-delegated-admin-setup.html)。

您可以通过运行 Organizations Amazon CLI 命令或在其中一个 Amazon 软件开发工具包中调用 Organizations API 操作来启用可信访问。

------
#### [ Amazon CLI, Amazon API ]

**使用 Organizations 启用可信服务访问权限 CLI/SDK**  
使用以下 Amazon CLI 命令或 API 操作启用可信服务访问：
+ Amazon CLI：[enable-aws-service-access](https://docs.amazonaws.cn/cli/latest/reference/organizations/enable-aws-service-access.html)

  运行以下命令以在 Organi Amazon Resilience Hub zations 中启用可信服务。

  ```
  $ aws organizations enable-aws-service-access \
      --service-principal resiliencehub.amazonaws.com
  ```

  如果成功，此命令不会产生任何输出。
+ Amazon API: [EnableAWSServiceAccess](https://docs.amazonaws.cn/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)

------

## 使用弹性中心禁用可信访问
<a name="integrate-disable-ta-resilience-hub"></a>

有关禁用信任访问所需权限的信息，请参阅[禁止可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_disable_perms)。

只有 Amazon Organizations 管理账户中的管理员才能使用禁用可信访问 Amazon Resilience Hub。

您只能使用 Organizations 工具禁用可信访问权限。

您可以通过运行 Organizations Amazon CLI 命令或在其中一个 Amazon 软件开发工具包中调用 Organizations API 操作来禁用可信访问。

------
#### [ Amazon CLI, Amazon API ]

**使用 Organizations 禁用可信服务访问权限 CLI/SDK**  
使用以下 Amazon CLI 命令或 API 操作禁用可信服务访问权限：
+ Amazon CLI：[disable-aws-service-access](https://docs.amazonaws.cn/cli/latest/reference/organizations/disable-aws-service-access.html)

  运行以下命令在 Organiz Amazon Resilience Hub ations 中禁用可信服务。

  ```
  $ aws organizations disable-aws-service-access \
      --service-principal resiliencehub.amazonaws.com
  ```

  如果成功，此命令不会产生任何输出。
+ Amazon API: [DisableAWSServiceAccess](https://docs.amazonaws.cn/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)

------

## 为 Resilience Hub 启用委托管理员帐户
<a name="integrate-enable-da-resilience-hub"></a>

使用委派管理员账户，无需登录个人账户，即可在整个组织范围内查看成员账户的弹性态势和汇总仪表板。

**最小权限**  
只有具有以下权限的 Organizations 管理账户中的用户或角色才能将成员账户配置为组织中 Resilience Hub 的委托管理员：  
`organizations:RegisterDelegatedAdministrator`
`organizations:EnableAWSServiceAccess`

有关为 Resilience Hub 启用委托管理员帐户的说明，请参阅*Amazon Resilience Hub 用户指南*中的[设置 Amazon Organizations 集成](https://docs.amazonaws.cn/resilience-hub/latest/userguide/next-gen-delegated-admin-setup.html)。

------
#### [ Amazon CLI, Amazon API ]

要使用 Amazon CLI 或其中一个 Amazon SDK 配置委派管理员帐户，请使用以下命令：
+ Amazon CLI: 

  ```
  $ aws organizations register-delegated-administrator \
      --account-id 123456789012 \
      --service-principal resiliencehub.amazonaws.com
  ```
+ Amazon SDK：要注册委托管理员，请调用 Organization `RegisterDelegatedAdministrator` s 接口。提供成员账户的 ID 和服务主体`resiliencehub.amazonaws.com`作为参数。

------

## 禁用 Resilience Hub 的委派管理员
<a name="integrate-disable-da-resilience-hub"></a>

只有 Organizations 管理账户中的管理员才能移除 Resilitions Hub 的委派管理员。您可以使用 Organizations `DeregisterDelegatedAdministrator` CLI 或 SDK 操作禁用委派的管理员。

------
#### [ Amazon CLI, Amazon API ]

要使用 Amazon CLI 或其中一个 Amazon SDK 删除委派管理员帐户，请使用以下命令：
+ Amazon CLI: 

  ```
  $ aws organizations deregister-delegated-administrator \
      --account-id 123456789012 \
      --service-principal resiliencehub.amazonaws.com
  ```
+ Amazon SDK：要移除委托的管理员，请调用 Organization `DeregisterDelegatedAdministrator` s 接口。提供成员账户的 ID 和服务主体`resiliencehub.amazonaws.com`作为参数。

------