• 2026 年 4 月 30 日之後， AWS Systems Manager CloudWatch Dashboard 將不再可用。客戶可以繼續使用 Amazon CloudWatch 主控台來檢視、建立和管理其 Amazon CloudWatch 儀表板，就像現在一樣。如需詳細資訊，請參閱 [Amazon CloudWatch Dashboard 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# (選用) 使用 Quick Setup 設定 OpsCenter 以跨帳戶管理 OpsItems
Quick Setup中的工具 AWS Systems Manager可簡化 Systems Manager 工具的設定和組態任務。 Quick Setup for OpsCenter可協助您完成下列OpsItems跨帳戶管理任務：
+ 指定受委派管理員帳戶
+ 建立 required AWS Identity and Access Management (IAM) 政策和角色
+ 指定 AWS Organizations 組織或成員帳戶的子集，委派管理員可以OpsItems跨帳戶管理
當您設定 OpsCenter 以使用快速設定跨帳號管理 OpsItems 時，Quick Setup 會在指定的帳戶中建立下列資源。這些資源提供指定帳戶使用 的許可OpsItems，並使用 Automation Runbook 修正產生 之 AWS 資源的問題OpsItems。
****
| Resources | 帳戶 |
| --- | --- |
| `AWSServiceRoleForAmazonSSM_AccountDiscovery` AWS Identity and Access Management (IAM) 服務連結的角色 如需有關此角色的詳細資訊，請參閱 [使用 角色來收集 OpsCenter和 AWS 帳戶 的資訊 Explorer](using-service-linked-roles-service-action-2.md)。 | AWS Organizations 管理帳戶和委派管理員帳戶 |
| `OpsItem-CrossAccountManagementRole` IAM 角色 `AWS-SystemsManager-AutomationAdministrationRole` IAM 角色 | 委派管理員帳戶 |
| `OpsItem-CrossAccountExecutionRole` IAM 角色 `AWS-SystemsManager-AutomationExecutionRole` IAM 角色 適用於預設 OpsItem 群組 (`OpsItemGroup`) 的 `AWS::SSM::ResourcePolicy` Systems Manager 資源政策 | 所有 AWS Organizations 成員帳戶 |
**注意**
如果您先前OpsCenter已設定使用[手動方法](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-getting-started-multiple-accounts.html)OpsItems跨帳戶管理 ，則必須刪除在該程序的步驟 4 和 5 期間建立的 AWS CloudFormation 堆疊或堆疊集。當您完成以下程序時，如果這些資源存在於您的帳戶中，則 Quick Setup 無法正確設定跨帳戶 OpsItem 管理。
**使用快速設定設定 OpsCenter 以跨帳戶管理 OpsItems**
1. AWS 管理主控台 使用 AWS Organizations 管理帳戶登入 。
1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。
1. 在導覽窗格中，選擇 **Quick Setup**。
1. 選擇**程式庫**索引標籤。
1. 捲動至底部並找到 **OpsCenter** 組態圖磚。選擇**建立**。
1. 在 Quick Setup OpsCenter 頁面的**受委派管理員**區段中，輸入帳戶 ID。如果您無法編輯此欄位，則表示已為 Systems Manager 指定受委派管理員帳戶。
1. 在 **Targets** (目標) 區段中，選擇一個選項。如果您選擇**自訂**，請選取您要跨帳戶管理 OpsItems 的組織單位 (OU)。
1. 選擇**建立**。
Quick Setup 會建立 OpsCenter 組態並將必要的 AWS 資源部署到指定的 OU。
**注意**
如果您不想跨多個帳戶管理 OpsItems，可以從 Quick Setup 中刪除相關組態。刪除組態時，Quick Setup 會刪除最初部署組態時建立的下列 IAM 政策和角色：
受委派管理員帳戶的 `OpsItem-CrossAccountManagementRole`
來自所有 Organizations 成員帳戶的 `OpsItem-CrossAccountExecutionRole` 和 `SSM::ResourcePolicy`
Quick Setup 會移除所有組織單位以及最初部署組態的 AWS 區域 中的組態。
## 使用 OpsCenter 的 Quick Setup 組態診斷並解決問題
本節包含的資訊可協助您在使用 Quick Setup 設定跨帳戶 OpsItem 管理時診斷並解決問題。
**Topics**
+ [部署到這些堆疊集失敗：delegatedAdmin](#OpsCenter-quick-setup-cross-account-troubleshooting-stack-set-failed)
+ [Quick Setup 組態狀態顯示失敗](#OpsCenter-quick-setup-cross-account-troubleshooting-configuration-failed)
### 部署到這些堆疊集失敗：delegatedAdmin
建立 OpsCenter 組態時，Quick Setup 會在 Organizations 管理帳戶中部署兩個 AWS CloudFormation 堆疊集。這些堆疊集使用以下字首：`AWS-QuickSetup-SSMOpsCenter`。如果 Quick Setup 顯示以下錯誤：`Deployment to these StackSets failed: delegatedAdmin` 使用以下程序來修正此問題。
**診斷並解決 "StackSets failed:delegatedAdmin" 錯誤**
1. 如果您在Quick Setup主控台的紅色橫幅中收到`Deployment to these StackSets failed: delegatedAdmin`錯誤，請登入委派管理員帳戶，並將 AWS 區域 指定為Quick Setup主要區域。
1. 在 https：//[https://console.aws.amazon.com/cloudformation](https://console.aws.amazon.com/cloudformation/) 開啟 CloudFormation 主控台。
1. 選擇 Quick Setup 組態建立的堆疊。堆疊名稱包含下列項目：**AWS-QuickSetup-SSMOpsCenter**。
**注意**
CloudFormation 有時會刪除失敗的堆疊部署。如果堆疊在**堆疊**資料表中不可用，請從篩選條件清單中選擇**已刪除**。
1. 檢視 **Status** (狀態) 和 **Status reason** (狀態原因)。如需堆疊狀態的詳細資訊，請參閱《AWS CloudFormation 使用者指南**》中的[堆疊狀態碼](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-view-stack-data-resources.html#cfn-console-view-stack-data-resources-status-codes)。
1. 要想了解失敗的確切步驟，請在**事件**標籤中檢視每個事件的**狀態**。如需詳細資訊，請參閱《AWS CloudFormation 使用者指南》**中的[故障診斷](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/troubleshooting.html)一節。
**注意**
如果無法使用 CloudFormation 故障診斷步驟解決部署失敗問題，請刪除組態後再試一次。
### Quick Setup 組態狀態顯示失敗
如果**組態詳細資訊**頁面上的**組態詳細資訊**資料表顯示 的組態狀態`Failed`，請登入失敗的 AWS 帳戶 和 區域。
**診斷並解決因 Quick Setup 失敗而無法建立 OpsCenter 組態的問題**
1. 登入失敗發生的 AWS 帳戶 和 AWS 區域 。
1. 在 https：//[https://console.aws.amazon.com/cloudformation](https://console.aws.amazon.com/cloudformation/) 開啟 CloudFormation 主控台。
1. 選擇 Quick Setup 組態建立的堆疊。堆疊名稱包含下列項目：**AWS-QuickSetup-SSMOpsCenter**。
**注意**
CloudFormation 有時會刪除失敗的堆疊部署。如果堆疊在**堆疊**資料表中不可用，請從篩選條件清單中選擇**已刪除**。
1. 檢視 **Status** (狀態) 和 **Status reason** (狀態原因)。如需堆疊狀態的詳細資訊，請參閱《AWS CloudFormation 使用者指南**》中的[堆疊狀態碼](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-view-stack-data-resources.html#cfn-console-view-stack-data-resources-status-codes)。
1. 要想了解失敗的確切步驟，請在**事件**標籤中檢視每個事件的**狀態**。如需詳細資訊，請參閱《AWS CloudFormation 使用者指南》**中的[故障診斷](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/troubleshooting.html)一節。
#### 成員帳戶組態顯示 ResourcePolicyLimitExceededException
如果某個堆疊的狀態顯示為 "`ResourcePolicyLimitExceededException`"，則表示該帳戶先前已使用[手動方法](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-getting-started-multiple-accounts.html)加入 OpsCenter 跨帳戶管理。若要解決此問題，您必須刪除在手動加入程序的步驟 4 和 5 期間建立的 AWS CloudFormation 堆疊或堆疊集。如需詳細資訊，請參閱*AWS CloudFormation 《 使用者指南*》中的[刪除堆疊集](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-delete.html)和[刪除 CloudFormation 主控台上的堆疊](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-delete-stack.html)。