

# Habilitación de EC2 Capacity Manager con AWS Organizations
<a name="enable-capacity-manager-organizations"></a>

Puede habilitar EC2 Capacity Manager con AWS Organizations para obtener visibilidad y administración a nivel de organización de la capacidad en todas las cuentas de miembro. Esta integración permite supervisar, analizar y administrar el uso de capacidad desde un lugar centralizado.

La cuenta de administración es responsable de habilitar el acceso a nivel de organización y de administrar la capacidad en la organización.

Habilitar Capacity Manager con AWS Organizations ofrece los siguientes beneficios:
+ **Visibilidad centralizada de la capacidad**: visualice el uso de capacidad de todas las cuentas de miembro de la organización desde un único panel, con agregación entre regiones y cuentas.
+ **Optimización a nivel de organización**: identifique reservas de capacidad sin uso y oportunidades de optimización en todas las cuentas de la organización.
+ **Administrador delegado**: permita que cuentas de miembro específicas administren Capacity Manager para una organización, a la vez que mantienen los controles de acceso adecuados.

Si no habilita la integración con AWS Organizations, solo podrá supervisar los recursos de la Cuenta de AWS individual en la que habilitó Capacity Manager.

## Requisitos previos
<a name="organizations-prerequisites"></a>
+ Debe tener una configuración de AWS Organizations con una cuenta de administración y una o más cuentas de miembro. Para obtener más información sobre los tipos de cuenta, consulte [Conceptos y terminología](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html) en la *Guía del usuario de AWS Organizations*.
+ La cuenta de administración debe tener permisos para las siguientes acciones de IAM:
  + `organizations:EnableAwsServiceAccess`
  + `organizations:RegisterDelegatedAdministrator` (si se utiliza la administración delegada)
  + `iam:CreateServiceLinkedRole`
+ Debe crear un rol vinculado al servicio con el caso de uso **AWSEC2CapacityManagerServiceRolePolicy** para permitir el acceso de AWS Organizations. Para obtener más información, consulte [Creación de un rol vinculado al servicio para Capacity Manager](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-service-linked-roles-cm.html#create-slr).

## Habilitación de Capacity Manager con AWS Organizations
<a name="enable-organization-integration"></a>

Con la cuenta de administración, habilite el acceso de la organización a Capacity Manager.

------
#### [ Console ]

**Para habilitar el acceso de la organización en Capacity Manager**

1. Abra la consola de Amazon EC2 en [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).

1. En el panel de navegación, elija **Capacity Manager**.

1. Elija la pestaña **Settings**.

1. En la sección **Acceso de confianza**, seleccione **Administrar el acceso de confianza**.

1. En el mensaje que aparece, seleccione **Habilitar el acceso de confianza**. A continuación, elija **Guardar**.

------
#### [ AWS CLI ]

**Para habilitar el acceso de la organización en Capacity Manager**

1. Creación de un rol vinculado al servicio

   ```
   aws iam create-service-linked-role --aws-service-name ec2.capacitymanager.amazonaws.com
   ```

1. Habilite el acceso a AWS Ogranization

   ```
   aws organizations enable-aws-service-access --service-principal ec2.capacitymanager.amazonaws.com
   ```

1. Habilite Capacity Manager con AWS Organization 

   ```
   aws ec2 enable-capacity-manager --organizations-access
   ```

Para actualizar el acceso de la organización a un Capacity Manager existente, ejecute el siguiente comando:

```
aws ec2 update-capacity-manager-organizations-access --organizations-access
```

------
#### [ PowerShell ]

**Para habilitar el acceso de la organización en Capacity Manager**

1. Cree un rol vinculado al servicio mediante el cmdlet [New-IAMServiceLinkedRole](https://docs.aws.amazon.com/powershell/latest/reference/items/New-IAMServiceLinkedRole.html).

   ```
   New-IAMServiceLinkedRole -AWSServiceName "ec2.capacitymanager.amazonaws.com"
   ```

1. Habilite el acceso de AWS Organization mediante el cmdlet [Enable-ORGAWSServiceAccess](https://docs.aws.amazon.com/powershell/latest/reference/items/Enable-ORGAWSServiceAccess.html).

   ```
   Enable-ORGAWSServiceAccess -ServicePrincipal "ec2.capacitymanager.amazonaws.com"
   ```

1. Habilite el administrador de capacidad con AWS Organization mediante el cmdlet [Enable-EC2CapacityManager](https://docs.aws.amazon.com/powershell/latest/reference/items/Enable-EC2CapacityManager.html).

   ```
   Enable-EC2CapacityManager -OrganizationsAccess $true
   ```

Para actualizar el acceso de la organización a un administrador de capacidad existente, ejecute el siguiente cmdlet [Update-EC2CapacityManagerOrganizationsAccess](https://docs.aws.amazon.com/powershell/latest/reference/items/Update-EC2CapacityManagerOrganizationsAccess.html):

```
Update-EC2CapacityManagerOrganizationsAccess -OrganizationsAccess $true
```

------

## Cómo verificar que Capacity Manager está habilitado en la organización
<a name="verify-organization-integration"></a>

------
#### [ Console ]

**Para verificar que Capacity Manager está habilitado en la organización**

1. En la consola de Capacity Manager, elija **Configuración**.

1. En la sección **Acceso de confianza**, verifique que **Acceso de la organización** aparezca como **Habilitado**.

1. Verifique que el **ID de organización** que aparece corresponda al de la organización.

------
#### [ AWS CLI ]

**Para verificar que Capacity Manager está habilitado en la organización**  
Use el siguiente comando:

```
aws ec2 get-capacity-manager-attributes
```

Debe aparecer lo siguiente en la salida:

```
{
    "CapacityManagerStatus": "enabled",
    "OrganizationsAccess": true,
    "IngestionStatus": "initial-ingestion-pending",
    "IngestionStatusMessage": "Capacity Manager is collecting historical data from 2025-10-01T00:00:00Z. Data collection is in progress and may take several hours to complete."
}
```

------
#### [ PowerShell ]

**Para verificar que Capacity Manager está habilitado en la organización**  
Utilice el cmdlet [Get-EC2CapacityManagerAttribute](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2CapacityManagerAttribute.html).

```
Get-EC2CapacityManagerAttribute
```

Debe aparecer lo siguiente en la salida:

```
CapacityManagerStatus      : enabled
DataExportCount            : 0
EarliestDatapointTimestamp :
IngestionStatus            : initial-ingestion-in-progress
IngestionStatusMessage     : Capacity Manager is collecting historical data from
                              2026-03-17T16:00:00Z. Data collection is in progress and may take
                              several hours to complete.
LatestDatapointTimestamp   :
OrganizationsAccess        : True
```

------

## Consideraciones
<a name="organizations-considerations"></a>
+ **Creación de un rol vinculado al servicio**: cuando habilita el acceso de la organización mediante la consola, el Administrador de capacidad crea automáticamente el rol vinculado al servicio AWSServiceRoleForEC2CapacityManager en todas las cuentas de miembro. Si lo habilita mediante la AWS CLI, debe llamar a `createServiceLinkedRole` manualmente.
+ **Agregación de datos:** después de habilitar el acceso de la organización, el administrador de capacidad completa 14 días de datos históricos de todas las cuentas de miembro. Este proceso suele completarse en pocos minutos.
+ **Limitaciones regionales:** solo puede habilitar Capacity Manager en una región por organización, pero este agregará datos de todas las regiones comerciales.
+ **Permisos:** las cuentas de miembro no necesitan realizar ninguna acción. Capacity Manager usa el rol vinculado al servicio para detectar automáticamente los recursos en todas las cuentas.