Inscriba una cuenta existente

• Ve a la página de la organización en la Torre AWS de Control.

• Busca el nombre de la cuenta que deseas inscribir. Para encontrarlo, selecciona Solo cuentas en el menú desplegable de la esquina superior derecha y, a continuación, busca el nombre de la cuenta en la tabla filtrada.

• Sigue los pasos para registrar una cuenta individual, tal y como se muestra en la Pasos para registrar una cuenta sección.

Para inscribir una cuenta individual en AWS Control Tower

• Ve a la página de Organización de la Torre de AWS Control.

• En la página de la organización, las cuentas que pueden inscribirse te permiten seleccionar Inscribirse en el menú desplegable Acciones situado en la parte superior de la sección. Estas cuentas también muestran el botón Inscribir una cuenta cuando las ves en la página de detalles de la cuenta.

• Al seleccionar Inscribir una cuenta, verá la página Inscribir una cuenta, en la que se le solicitará que añada el AWSControlTowerExecution rol a la cuenta. Para obtener algunas instrucciones, consulteAñada manualmente el IAM rol requerido a uno existente Cuenta de AWS e inscríbalo.

• A continuación, seleccione una unidad organizativa registrada de la lista desplegable. Si la cuenta ya está en una unidad organizativa registrada, esta lista mostrará la unidad organizativa.

• Seleccione Enroll account (Inscribir cuenta).

• Verás un recordatorio modal para añadir el AWSControlTowerExecution rol y confirmar la acción.

• Selecciona Inscribir.

• AWSControl Tower inicia el proceso de inscripción y se le redirige a la página de detalles de la cuenta.

• Para inscribir una cuenta existente, el AWSControlTowerExecution rol debe estar presente en la cuenta que estás inscribiendo.

• Es posible que tu IAM director carezca de los permisos necesarios para aprovisionar una cuenta.

• AWS Security Token Service (AWS STS) está deshabilitado Cuenta de AWS en tu región de origen o en cualquier región compatible con AWS Control Tower.

• Es posible que haya iniciado sesión en una cuenta que deba añadirse a la cartera de Account Factory en AWS Service Catalog. La cuenta debe añadirse antes de que puedas acceder a Account Factory para poder crear o inscribir una cuenta en AWS Control Tower. Si el usuario o rol apropiado no se agrega a la cartera de Account Factory, recibirás un error cuando intentes agregar una cuenta. Para obtener instrucciones sobre cómo conceder acceso a las AWS Service Catalog carteras, consulta Conceder acceso a los usuarios.

• Es posible que haya iniciado sesión como usuario raíz.

• Es posible que la cuenta que estás intentando inscribir tenga una AWS Config configuración residual. En concreto, la cuenta puede tener un grabador de configuración o un canal de entrega. Deben eliminarse o modificarse AWS CLI antes de poder registrar una cuenta. Para obtener más información, consulte Inscribir cuentas que cuenten con AWS Config recursos existentes y Interactúa AWS Control Tower con AWS CloudShell.

• Si la cuenta pertenece a otra OU con una cuenta de administración, incluida otra OU de AWS Control Tower, debe cancelar la cuenta en su OU actual antes de que pueda unirse a otra OU. Los recursos existentes se deben eliminar de la OU original. De lo contrario, la inscripción fallará.

• El aprovisionamiento y la inscripción de la cuenta fallan si las unidades organizativas de destino SCPs no le permiten crear todos los recursos necesarios para esa cuenta. Por ejemplo, una SCP unidad organizativa de destino puede bloquear la creación de recursos sin determinadas etiquetas. En este caso, se produce un error en el aprovisionamiento o la inscripción de la cuenta porque AWS Control Tower no admite el etiquetado de los recursos. Para obtener ayuda, póngase en contacto con su representante de cuentas o. AWS Support

Recomendado: puede configurar un enfoque de dos pasos para la inscripción de cuentas

• En primer lugar, usa un paquete de AWS Config conformidad para evaluar cómo algunos controles de la Torre de AWS Control Tower pueden afectar tus cuentas. Para determinar cómo la inscripción en la Torre AWS de Control puede afectar a sus cuentas, consulte Ampliar la gobernanza de la Torre de AWS Control mediante paquetes de AWS Config conformidad.

• A continuación, es posible que desee inscribir la cuenta. Si los resultados de conformidad son satisfactorios, la ruta de migración es más fácil porque puede inscribir la cuenta sin consecuencias inesperadas.

• Una vez realizada la evaluación, si decides configurar una zona de aterrizaje de la Torre de AWS Control Tower, es posible que tengas que eliminar el canal de AWS Config entrega y el grabador de configuración que se crearon para la evaluación. Entonces podrás configurar la Torre de AWS Control correctamente.