Regions- und Genehmigungsanforderungen für Stack-Set-Operationen - AWS CloudFormation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regions- und Genehmigungsanforderungen für Stack-Set-Operationen

Da Stack-Sets Stack-Operationen über mehrere Konten ausführen, benötigen Sie vor der Erstellung Ihres ersten Stack-Sets die erforderlichen Berechtigungen, die in Ihren AWS -Konten definiert sind.

Informationen zum Einrichten der erforderlichen Berechtigungen zum Erstellen eines Stack-Sets mit selbstverwalteten Berechtigungen finden Sie unter Ausführen von Stackset-Operationen mit Regionen, die standardmäßig deaktiviert sind und Selbstverwaltete Berechtigungen erteilen.

Informationen zum Einrichten der erforderlichen Berechtigungen zum Erstellen eines Stack-Sets mit serviceverwalteten Berechtigungen finden Sie unter Ausführen von Stackset-Operationen mit Regionen, die standardmäßig deaktiviert sind und Aktivieren Sie den vertrauenswürdigen Zugriff für Stack-Sets mit Organizations.

Anmerkung

Die Aktivierung des vertrauenswürdigen Zugriffs mit AWS Organizations for wird derzeit in den Regionen China, Peking und Ningxia AWS CloudFormation StackSets nicht unterstützt.

Ausführen von Stackset-Operationen mit Regionen, die standardmäßig deaktiviert sind

AWS-Regionen nach dem 20. März 2019 eingeführte Produkte, z. B. Asien-Pazifik (Hongkong), sind standardmäßig deaktiviert. Sie müssen diese Regionen für Ihr Konto/Ihre Konten aktivieren, bevor Sie sie verwenden können. Berücksichtigen Sie daher Folgendes, bevor Sie Stack-Set-Vorgänge ausführen, die Konten in Regionen betreffen, die standardmäßig deaktiviert sind:

  • Um ein Stack-Set aus dem Administratorkonto eines Stack-Sets (wenn Sie selbstverwaltete Berechtigungen verwenden) oder dem Verwaltungskonto der Organisation (wenn Sie serviceverwaltete Berechtigungen verwenden) in einer Region zu erstellen, die standardmäßig deaktiviert ist, müssen Sie diese Region zuerst für das Administrator- oder Verwaltungskonto aktivieren.

  • AWS CloudFormation Um eine Stack-Instance erfolgreich zu erstellen oder zu aktualisieren:

    • Das Zielkonto muss sich in einer Region befinden, die derzeit für dieses Zielkonto aktiviert ist.

    • Für das Administratorkonto oder das Verwaltungskonto der Organisation des Stack-Sets muss dieselbe Region aktiviert sein wie für das Zielkonto.

Wichtig

Beachten Sie, dass Administrator- und Zielkonten während Stacksatzoperationen Metadaten zu den Konten selbst austauschen, zusätzlich zu den beteiligten Stacksatz- und Stacksatz-Instances.

Wenn Sie eine Region deaktivieren, die ein Konto mit Stack-Set-Instances enthält, sind Sie außerdem für das Löschen dieser Instances oder Ressourcen verantwortlich, falls erforderlich. Beachten Sie auch, dass die Metadaten zum Zielkonto in der deaktivierten Region im Administratorkonto aufbewahrt werden.

Weitere Informationen zum Aktivieren und Deaktivieren von Regionen finden Sie unter Verwalten von AWS -Regionen in der allgemeinen AWS -Referenz.