

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Abilitazione di EC2 Capacity Manager with Organizations AWS
<a name="enable-capacity-manager-organizations"></a>

Puoi abilitare EC2 Capacity Manager with AWS Organizations per la visibilità e la gestione a livello di organizzazione della tua capacità su tutti gli account dei membri. Questa integrazione consente di monitorare, analizzare e gestire l’utilizzo della capacità da una posizione centralizzata.

L’account di gestione è responsabile dell’abilitazione dell’accesso a livello di organizzazione e della gestione della capacità in tutta l’organizzazione.

L'abilitazione di Capacity Manager with AWS Organizations offre i seguenti vantaggi:
+ **Visibilità centralizzata della capacità**: visualizza l’utilizzo della capacità in tutti gli account dei membri nell’organizzazione da un’unica dashboard con aggregazione multi-regione e multi-account.
+ **Ottimizzazione a livello di organizzazione**: identifica le prenotazioni della capacità inutilizzate e le opportunità di ottimizzazione per tutti gli account nella tua organizzazione.
+ **Amministratore delegato**: consente ad account dei membri specifici di gestire Capacity Manager per un’organizzazione mantenendo al contempo controlli di accesso adeguati.

Se non abiliti l'integrazione con AWS Organizations, puoi monitorare le risorse solo nella persona in Account AWS cui hai abilitato Capacity Manager.

## Prerequisiti
<a name="organizations-prerequisites"></a>
+ È necessario disporre di una configurazione AWS Organizations con un account di gestione e uno o più account membro. Per ulteriori informazioni sui vari tipi di account, consultare [ Terminologia e concetti](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html) nella *Guida per l’utente di AWS Organizations*.
+ L’account di gestione deve avere le autorizzazioni per le seguenti operazioni IAM:
  + `organizations:EnableAwsServiceAccess`
  + `organizations:RegisterDelegatedAdministrator` (se si utilizza l’amministrazione delegata)
  + `iam:CreateServiceLinkedRole`
+ È necessario creare un ruolo collegato al servizio con lo **AWSEC2CapacityManagerServiceRolePolicy**use case per consentire l'accesso all' AWS organizzazione. Per ulteriori informazioni, consulta [Creating a service-linked role for Capacity Manager](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-service-linked-roles-cm.html#create-slr).

## Abilitare Capacity Manager con AWS Organizations
<a name="enable-organization-integration"></a>

Utilizzando l’account di gestione, abilita l’accesso dell’organizzazione in Capacity Manager.

------
#### [ Console ]

**Per abilitare l’accesso dell’organizzazione in Capacity Manager**

1. Apri la console Amazon EC2 all'indirizzo [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).

1. Nel riquadro di navigazione, scegli **Capacity Manager**.

1. Seleziona la scheda **Impostazioni**.

1. Nella sezione **Accesso attendibile**, scegli **Gestisci accesso attendibile**.

1. Nel prompt che appare, seleziona **Abilita accesso attendibile**. Poi, scegli **Salva**.

------
#### [ AWS CLI ]

**Per abilitare l’accesso dell’organizzazione in Capacity Manager**

1. Crea un ruolo collegato al servizio

   ```
   aws iam create-service-linked-role --aws-service-name ec2.capacitymanager.amazonaws.com
   ```

1. Abilita AWS l'accesso all'organizzazione

   ```
   aws organizations enable-aws-service-access --service-principal ec2.capacitymanager.amazonaws.com
   ```

1. Abilita Capacity Manager con AWS Organization 

   ```
   aws ec2 enable-capacity-manager --organizations-access
   ```

Per aggiornare l’accesso all’organizzazione per un Capacity Manager esistente, esegui il seguente comando:

```
aws ec2 update-capacity-manager-organizations-access --organizations-access
```

------
#### [ PowerShell ]

**Per abilitare l’accesso dell’organizzazione in Capacity Manager**

1. Creare un ruolo collegato al servizio utilizzando il cmdlet [New- IAMService LinkedRole](https://docs.aws.amazon.com/powershell/latest/reference/items/New-IAMServiceLinkedRole.html).

   ```
   New-IAMServiceLinkedRole -AWSServiceName "ec2.capacitymanager.amazonaws.com"
   ```

1. Abilitare AWS l'accesso all'organizzazione utilizzando il cmdlet [Enable](https://docs.aws.amazon.com/powershell/latest/reference/items/Enable-ORGAWSServiceAccess.html) - Access. ORGAWSService

   ```
   Enable-ORGAWSServiceAccess -ServicePrincipal "ec2.capacitymanager.amazonaws.com"
   ```

1. Abilitare Capacity Manager with AWS Organization utilizzando il cmdlet [Enable-EC2CapacityManager](https://docs.aws.amazon.com/powershell/latest/reference/items/Enable-EC2CapacityManager.html).

   ```
   Enable-EC2CapacityManager -OrganizationsAccess $true
   ```

Per aggiornare l'accesso all'organizzazione per un Capacity Manager esistente, eseguire il cmdlet seguente: [Update-EC2CapacityManagerOrganizationsAccess](https://docs.aws.amazon.com/powershell/latest/reference/items/Update-EC2CapacityManagerOrganizationsAccess.html)

```
Update-EC2CapacityManagerOrganizationsAccess -OrganizationsAccess $true
```

------

## La verifica di Capacity Manager è abilitata con la tua organizzazione
<a name="verify-organization-integration"></a>

------
#### [ Console ]

**Per verificare che Capacity Manager sia abilitato con la tua organizzazione**

1. Nella console di Capacity Manager, scegli **Impostazioni**.

1. Nella sezione **Accesso attendibile**, verifica che **Accesso all’organizzazione** sia visualizzato come **Abilitato**.

1. Verifica che l’**ID dell’organizzazione** riporti l’ID della tua organizzazione.

------
#### [ AWS CLI ]

**Per verificare che Capacity Manager sia abilitato con la tua organizzazione**  
Esegui il comando seguente:

```
aws ec2 get-capacity-manager-attributes
```

L’output dovrebbe mostrare:

```
{
    "CapacityManagerStatus": "enabled",
    "OrganizationsAccess": true,
    "IngestionStatus": "initial-ingestion-pending",
    "IngestionStatusMessage": "Capacity Manager is collecting historical data from 2025-10-01T00:00:00Z. Data collection is in progress and may take several hours to complete."
}
```

------
#### [ PowerShell ]

**Per verificare che Capacity Manager sia abilitato con la tua organizzazione**  
Utilizza il cmdlet [Get-EC2CapacityManagerAttribute](https://docs.aws.amazon.com/powershell/latest/reference/items/Get-EC2CapacityManagerAttribute.html).

```
Get-EC2CapacityManagerAttribute
```

L’output dovrebbe mostrare:

```
CapacityManagerStatus      : enabled
DataExportCount            : 0
EarliestDatapointTimestamp :
IngestionStatus            : initial-ingestion-in-progress
IngestionStatusMessage     : Capacity Manager is collecting historical data from
                              2026-03-17T16:00:00Z. Data collection is in progress and may take
                              several hours to complete.
LatestDatapointTimestamp   :
OrganizationsAccess        : True
```

------

## Considerazioni
<a name="organizations-considerations"></a>
+ **Creazione di ruoli collegati ai servizi:** quando abiliti l’accesso all’organizzazione tramite la console, Capacity Manager crea automaticamente il ruolo collegato al servizio AWSServiceRoleForEC2CapacityManager in tutti gli account dei membri. Se si abilita tramite AWS CLI, è necessario chiamare `createServiceLinkedRole` manualmente.
+ **Aggregazione dei dati:** dopo aver abilitato l'accesso all'organizzazione, Capacity Manager esegue il backup di 14 giorni di dati storici da tutti gli account dei membri. In genere, il completamento del processo richiede alcuni minuti.
+ **Limitazioni regionali:** puoi abilitare Capacity Manager solo in una regione per organizzazione, ma aggregherà i dati di tutte le regioni commerciali.
+ **Autorizzazioni:** gli account dei membri non devono eseguire alcuna operazione. Capacity Manager utilizza il ruolo collegato al servizio per scoprire automaticamente le risorse in tutti gli account.