Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Tutorial: Configuración de AWS Control Tower sin una VPC
En este tema se explica cómo configurar sus cuentas de AWS Control Tower sin una VPC.
Si la carga de trabajo no requiere una VPC, puede hacer lo siguiente:
-
Puede eliminar la nube privada virtual (VPC) de AWS Control Tower. Esta VPC se creó al configurar la zona de inicio.
-
Puede cambiar la configuración del generador de cuentas para que se creen nuevas cuentas de AWS Control Tower sin una VPC asociada.
importante
Si aprovisiona cuentas del generador de cuentas con la configuración de acceso a Internet de la VPC habilitada, esa configuración del generador de cuentas invalida el control No permitir el acceso a Internet para una instancia de Amazon VPC administrada por un cliente. Para evitar habilitar el acceso a Internet para las cuentas recién aprovisionadas, debe cambiar la configuración en el generador de cuentas.
Eliminación de la VPC de AWS Control Tower
Fuera de AWS Control Tower, todos los AWS clientes tienen una VPC predeterminada, que puede ver en la consola de Amazon Virtual Private Cloud (Amazon VPC) en. https://console.aws.amazon.com/vpc/
Al configurar una zona de aterrizaje de AWS Control Tower, AWS Control Tower elimina la VPC AWS predeterminada y crea una nueva VPC predeterminada de AWS Control Tower. La nueva VPC está asociada a su cuenta de administración de AWS Control Tower. En este tema se hace referencia a esa nueva VPC como la VPC de Control Tower.
Cuando vea la VPC de su AWS Control Tower en la consola de Amazon VPC, no verá la palabra (default) al final del nombre. Si tiene más de una VPC, debe utilizar el rango de CIDR asignado para identificar la VPC de AWS Control Tower correcta.
Puede eliminar la VPC de AWS Control Tower, pero si más adelante necesita una VPC en AWS Control Tower, debe crearla usted mismo.
Para eliminar la VPC de AWS Control Tower
Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/
. -
Busque
VPCo seleccione VPC en las opciones de Service Catalog. A continuación, verá el panel de VPC. -
En el menú de la izquierda, elija Your VPCs (Sus VPC). A continuación, verá una lista de todas las VPC.
-
Identifique la VPC de AWS Control Tower por su rango de CIDR.
-
Seleccione la VPC; elija Actions (Acciones) y luego elija Delete VPC (Eliminar VPC).
Ya existe una VPC AWS (predeterminada) en cada región para la cuenta de administración de AWS Control Tower. Para seguir las prácticas recomendadas de seguridad, si decide eliminar la VPC de AWS Control Tower, también es mejor eliminar la VPC AWS predeterminada asociada a la cuenta de administración de todas las regiones. AWS Por lo tanto, para proteger la cuenta de administración, elimine la VPC predeterminada de cada región, así como la VPC creada por Control Tower en su región de origen de AWS Control Tower.
Si lo desea, limpie el recurso de VPC de la cuenta
Si lo desea, para eliminar el recurso de VPC de AWS Control Toweraws-controltower-VPC, de una cuenta existente, puede eliminar la instancia de pila de la AWS CloudFormation StackSet AWSControlTowerBP-VPC-ACCOUNT-FACTORY-V1 VPC después de asegurarse de que no existen recursos ni dependencias de recursos en la VPC.
Creación de una cuenta en AWS Control Tower sin una VPC
Si las cargas de trabajo de los usuarios finales no requieren VPC, puede utilizar este método para configurar cuentas de usuario final que no tengan VPC creadas automáticamente.
En el panel de AWS Control Tower, puede ver y editar las opciones de configuración de red. Después de cambiar la configuración para que las cuentas de AWS Control Tower se creen sin una VPC asociada, todas las cuentas nuevas se crean sin una VPC hasta que vuelva a cambiar la configuración.
Para configurar el generador de cuentas para crear cuentas sin VPC
-
Abra un navegador web y navegue hasta la consola de AWS Control Tower en. https://console.aws.amazon.com/controltower
-
Seleccione Generador de cuentas en el menú de la izquierda.
-
A continuación, verá la página del generador de cuentas con la sección Configuración de red.
-
Tenga en cuenta la configuración actual si va a restaurarla más adelante.
-
Elija el botón Edit (Editar) en la sección Network Configuration (Configuración de red).
-
En la página Edit account factory network configuration (Editar configuración de red de fábrica de cuentas), vaya a la sección VPC Configuration options for new accounts (Opciones de configuración de VPC para cuentas nuevas).
Puede seguir las opción 1 o la opción 2, o ambas, para asegurarse de que AWS Control Tower no cree una VPC al aprovisionar una cuenta.
-
Opción 1: Eliminar subredes
-
Desactive el conmutador de Internet-accessible subred.
-
Establezca el valor Maximum number of private subnets (Número máximo de subredes privadas) en 0.
-
-
Opción 2: Eliminar AWS Regions
-
Desactive cada casilla de verificación de la columna Regions for VPC creation (Regiones para la creación de VPC).
-
-
-
Seleccione Save.
Posibles errores
Tenga en cuenta estos posibles errores que podrían producirse al eliminar la VPC de AWS Control Tower o reconfigurar el generador de cuentas para crear cuentas sin VPC.
-
Su cuenta de administración existente puede tener dependencias o recursos en la VPC de AWS Control Tower, lo que puede provocar un error de eliminación.
-
Si deja el CIDR predeterminado en vigor al configurar para lanzar cuentas nuevas sin una VPC, la solicitud produce un error que indica que el CIDR no es válido.
