（可选）将 OpsCenter 设置为跨账户集中管理 OpsItems

验证 Amazon Organizations 中是否启用了 Systems Manager 服务主体

1. 在本地计算机上，下载最新版本的 Amazon CLI。

2. 打开 Amazon CLI，然后运行以下命令，以指定您的凭证和 Amazon Web Services 区域。

   aws configure

   系统将提示您指定以下内容。在以下示例中，将每个用户输入占位符替换为您自己的信息。

   AWS Access Key ID [None]: key_name
   AWS Secret Access Key [None]: key_name
   Default region name [None]: region
   Default output format [None]: ENTER

3. 运行以下命令以验证是否为 Amazon Organizations 启用了 Systems Manager 服务主体。

   aws organizations list-aws-service-access-for-organization

   该命令会返回类似以下示例中显示的信息。

   {
       "EnabledServicePrincipals": [
           {
               "ServicePrincipal": "member.org.stacksets.cloudformation.amazonaws.com",
               "DateEnabled": "2020-12-11T16:32:27.732000-08:00"
           },
           {
               "ServicePrincipal": "opsdatasync.ssm.amazonaws.com",
               "DateEnabled": "2022-01-19T12:30:48.352000-08:00"
           },
           {
               "ServicePrincipal": "ssm.amazonaws.com",
               "DateEnabled": "2020-12-11T16:32:26.599000-08:00"
           }
       ]
   }

在 Amazon Organizations 中启用 Systems Manager 服务主体

如果您以前未为“组织”配置 Systems Manager 服务主体，请按照以下步骤执行此操作。有关此命令的更多信息，请参阅Amazon CLI 命令参考 中的 enable-aws-service-access 。

1. 安装并配置 Amazon Command Line Interface (Amazon CLI)（如果尚未执行该操作）。有关信息，请参阅安装 CLI 和配置 CLI。

2. 在本地计算机上，下载最新版本的 Amazon CLI。

3. 打开 Amazon CLI，然后运行以下命令，以指定您的凭证和 Amazon Web Services 区域。

   aws configure

   系统将提示您指定以下内容。在以下示例中，将每个用户输入占位符替换为您自己的信息。

   AWS Access Key ID [None]: key_name
   AWS Secret Access Key [None]: key_name
   Default region name [None]: region
   Default output format [None]: ENTER

4. 运行以下命令为 Amazon Organizations 启用 Systems Manager 服务主体。

   aws organizations enable-aws-service-access --service-principal "ssm.amazonaws.com"

创建 AWSServiceRoleForAmazonSSM_AccountDiscovery 服务相关角色

1. 登录 Amazon Organizations 管理账户。

2. 登录“组织”管理账户时，运行以下命令。

   aws iam create-service-linked-role \
       --aws-service-name accountdiscovery.ssm.amazonaws.com \
       --description "Systems Manager account discovery for Amazon Organizations service-linked role"