本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 亚马逊 S3 存储镜头和 AWS Organizations
通过向您的组织授予 Amazon S3 Storage Lens 可信访问权限，即允许其收集和汇总组织 AWS 账户 内所有部门的指标。S3 Storage Lens 通过访问属于您组织的账户列表来实现此目的，并收集和分析所有账户的存储和使用情况以及活动指标。
有关更多信息，请参阅《Amazon S3 Storage Lens 用户指南》**中的[将服务相关角色用于 Amazon S3 Storage Lens](https://docs.aws.amazon.com/AmazonS3/latest/dev/using-service-linked-roles.html)。
使用以下信息来帮助您将 Amazon S3 存储镜头与集成 AWS Organizations。
## 启用集成时，创建了一个服务相关角色
在启用可信访问权限且 Storage Lens 配置已应用到您的企业时，系统自动在您企业的委托管理员账户中创建以下[服务相关角色](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html)。此角色允许 Amazon S3 Storage Lens 在您组织中的组织账户内执行支持的操作。
只有在禁用 Amazon S3 Storage Lens 和 Organizations 之间的信任访问权限，或者如果您从组织中删除成员账户，您才能删除或修改此角色。
+ `AWSServiceRoleForS3StorageLens`
## 服务相关角色使用的服务委托人
上一部分中的服务相关角色只能由为角色定义的信任关系授权的服务委托人担任。Amazon S3 Storage Lens 使用的服务相关角色为以下服务委托人授予访问权限：
+ `storage-lens.s3.amazonaws.com`
## 为 Amazon S3 Storage Lens 启用信任访问权限
有关启用信任访问权限所需权限的信息，请参阅[允许可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_perms)。
您可以使用 Amazon S3 Storage Lens 控制台或 AWS Organizations 控制台启用信任访问权限。
**重要**
强烈建议您尽可能使用 Amazon S3 Storage Lens 控制台或工具来实现与 Organizations 的集成。这可让 Amazon S3 Storage Lens 执行所需的任何配置，例如创建服务所需的资源。请仅在您无法使用 Amazon S3 Storage Lens 提供的工具启用集成时执行这些操作步骤。有关更多信息，请参阅[此说明](orgs_integrate_services.md#important-note-about-integration)。
如果您使用 Amazon S3 Storage Lens 控制台或工具启用信任访问权限，则您无需完成这些步骤。
**使用 Amazon S3 控制台启用信任访问权限**
请参阅《Amazon Simple Storage Service 用户指南》**中的[为 S3 Storage Lens 存储统计管理工具启用可信访问](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/storage_lens_with_organizations.html#storage_lens_with_organizations_enabling_trusted_access)。
您可以使用 AWS Organizations 控制台、运行 AWS CLI 命令或在其中一个中调用 API 操作来启用可信访问 AWS SDKs。
------
#### [ AWS 管理控制台 ]
**要使用 Organizations 控制台启用信任服务访问权限，请执行以下操作：**
1. 登录 [AWS Organizations 控制台](https://console.aws.amazon.com/organizations/v2)。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（[不推荐](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)）。
1. 在导航窗格中，选择**服务**。
1. 在服务列表中选择 **Amazon S3 Storage Lens 存储统计管理工具**。
1. 选择 **Enable trusted access (启用可信访问)**。
1. 在**启用 Amazon S3 Storage Lens 存储统计管理工具的可信访问权限**对话框中，输入**启用**进行确认，然后选择**启用可信访问权限**。
1. 如果您仅是的管理员 AWS Organizations，请告诉 Amazon S3 Storage Lens 的管理员，他们现在可以 AWS Organizations 从服务控制台启用该服务。
------
#### [ AWS CLI, AWS API ]
**使用 OrganizationsCLI/SDK 启用信任服务访问权限**
使用以下 AWS CLI 命令或 API 操作启用可信服务访问权限：
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)
运行以下命令，允许将 Amazon S3 Storage Lens 存储统计管理工具作为 Organizations 的可信服务。
```
$ aws organizations enable-aws-service-access \
--service-principal storage-lens.s3.amazonaws.com
```
如果成功，此命令不会产生任何输出。
+ AWS API：[启用AWSService访问权限](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)
------
## 为 Amazon S3 Storage Lens 禁用信任访问权限
有关禁用信任访问所需权限的信息，请参阅[禁止可信访问所需的权限](orgs_integrate_services.md#orgs_trusted_access_disable_perms)。
您只能使用 Amazon S3 Storage Lens 存储统计管理工具来禁用可信访问权限。
您可以使用 Amazon S3 控制台、 AWS CLI 或任一控制台禁用可信访问 AWS SDKs。
**使用 Amazon S3 控制台禁用信任访问权限**
请参阅《Amazon Simple Storage Service 用户指南》**中的[为 S3 Storage Lens 存储统计管理工具禁用可信访问](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/storage_lens_with_organizations.html#storage_lens_with_organizations_disabling_trusted_access)。
## 为 Amazon S3 Storage Lens 启用委托管理员账户。
将成员账户指定为组织的委托管理员时，该账户中的用户和角色可以对 Amazon S3 Storage Lens 执行管理操作，否则只能由组织管理账户中的用户或角色执行操作。这可以帮助您将组织的管理与 Amazon S3 Storage Lens 的管理分开。
**最小权限**
只有 Organizations 管理账户中具有以下权限的用户或角色才能将成员账户配置为组织中 Amazon S3 Storage Lens 存储统计管理工具的委托管理员：
`organizations:RegisterDelegatedAdministrator`
`organizations:DeregisterDelegatedAdministrator`
Amazon S3 Storage Lens 在您的组织中最多支持 5 个委托管理员账户。
**指定一个成员账户作为 Amazon S3 Storage Lens 的委托管理员**
您可以使用 Amazon S3 控制台、 AWS CLI 或任意控制台注册委托管理员 AWS SDKs。要使用 Amazon S3 控制台将某个成员账户注册为组织的委派管理员账户，请参阅《Amazon Simple Storage Service 用户指南》中的[为 S3 Storage Lens 存储统计管理工具注册委派管理员](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/storage_lens_with_organizations.html#storage_lens_with_organizations_registering_delegated_admins)**。
**为 Amazon S3 Storage Lens 取消注册委托管理员**
您可以使用 Amazon S3 控制台、 AWS CLI 或任意控制台取消注册委托管理员。 AWS SDKs要使用 Amazon S3 控制台取消注册委派管理员，请参阅《Amazon Simple Storage Service 用户指南》中的[取消注册 S3 Storage Lens 存储统计管理工具的委派管理员](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/storage_lens_with_organizations.html#storage_lens_with_organizations_deregistering_delegated_admins)**。