View a markdown version of this page

Menambahkan peran IAM yang diperlukan secara manual ke yang sudah ada Akun AWS dan mendaftarkannya - Menara Kontrol AWS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan peran IAM yang diperlukan secara manual ke yang sudah ada Akun AWS dan mendaftarkannya

Jika Anda sudah menyiapkan zona pendaratan AWS Control Tower, Anda dapat mulai mendaftarkan akun organisasi Anda ke OU yang terdaftar di AWS Control Tower. Jika Anda belum menyiapkan zona pendaratan, ikuti langkah-langkah seperti yang dijelaskan dalam Panduan Pengguna Menara Kontrol AWS di Memulai, Langkah 2. Setelah zona pendaratan siap, selesaikan langkah-langkah berikut untuk membawa akun yang ada ke dalam tata kelola oleh AWS Control Tower, secara manual.

Pastikan untuk meninjau yang Prasyarat untuk pendaftaran disebutkan sebelumnya dalam Bab ini.

Sebelum mendaftarkan akun dengan AWS Control Tower, Anda harus memberikan izin AWS Control Tower untuk mengelola akun tersebut. Untuk melakukannya, Anda akan menambahkan peran yang memiliki akses penuh ke akun, seperti yang ditunjukkan pada langkah-langkah berikut. Langkah-langkah ini harus dilakukan untuk setiap akun yang Anda daftarkan.

Untuk setiap akun:

Langkah 1: Masuk dengan akses administrator ke akun manajemen organisasi yang saat ini berisi akun yang ingin Anda daftarkan.

Misalnya, jika Anda membuat akun ini dari AWS Organizations dan menggunakan peran IAM lintas akun untuk masuk, maka Anda dapat mengikuti langkah-langkah berikut:

  1. Masuk ke akun manajemen organisasi Anda.

  2. Kunjungi AWS Organizations.

  3. Di bawah Akun, pilih akun yang ingin Anda daftarkan dan salin ID akunnya.

  4. Buka menu tarik-turun akun di bilah navigasi atas dan pilih Ber alih Per an.

  5. Pada formulir Ber alih peran, isi bidang berikut:

    • Di bawah Akun, masukkan ID akun yang Anda salin.

    • Di bawah Peran, masukkan nama peran IAM yang memungkinkan akses lintas akun ke akun ini. Nama peran ini ditentukan saat akun dibuat. Jika Anda tidak menentukan nama peran saat membuat akun, masukkan nama peran default,OrganizationAccountAccessRole.

  6. Pilih Ganti Peran.

  7. Anda sekarang harus masuk ke akun Konsol Manajemen AWS sebagai anak.

  8. Setelah selesai, tetaplah di akun anak untuk bagian selanjutnya dari prosedur.

  9. Catat ID akun manajemen, karena Anda harus memasukkannya di langkah berikutnya.

Langkah 2: Berikan izin AWS Control Tower untuk mengelola akun.

  1. Pergi ke IAM.

  2. Pergi ke Peran.

  3. Pilih Buat peran.

  4. Saat diminta untuk memilih layanan yang digunakan untuk peran tersebut, pilih Kebijakan kepercayaan khusus.

  5. Salin contoh kode yang ditampilkan di sini dan tempelkan ke Dokumen Kebijakan. Ganti string Management Account ID dengan ID akun manajemen aktual dari akun manajemen Anda. Berikut adalah kebijakan untuk ditempel:

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::111122223333:root"
            },
            "Action": "sts:AssumeRole",
            "Condition": {}
        }
    ]
}

  6. Saat diminta untuk melampirkan kebijakan, pilih AdministratorAccess.

  7. Pilih Next:Tags.

  8. Anda mungkin melihat layar opsional berjudul Tambahkan tag. Lewati layar ini untuk saat ini dengan memilih Next:Review

  9. Pada layar Tinjauan, di bidang Nama peran, masukkanAWSControlTowerExecution.

  10. Masukkan deskripsi singkat di kotak Deskripsi, seperti Mem ungkinkan akses akun penuh untuk pendaftaran.

  11. Pilih Buat peran.

Langkah 3: Daftarkan akun dengan memindahkannya ke OU terdaftar, dan verifikasi pendaftaran.

Setelah menyiapkan izin yang diperlukan dengan membuat peran, ikuti langkah-langkah berikut untuk mendaftarkan akun dan memverifikasi pendaftaran.

  1. Masuk lagi sebagai Admin dan buka AWS Control Tower.

  2. Daftarkan akun.

    • Dari halaman Organisasi di AWS Control Tower, pilih akun Anda, lalu pilih Daftar dari menu tarik - turun Tindakan di kanan atas.

    • Ikuti langkah-langkah untuk mendaftarkan akun individu, seperti yang ditunjukkan pada Langkah-langkah untuk mendaftarkan akun secara manual halaman.

  3. Verifikasi pendaftaran.

    • Dari Menara Kontrol AWS, pilih Organisasi di navigasi kiri.

    • Cari akun yang baru saja Anda daftarkan. Status awalnya akan menunjukkan status Pendaftar an.

    • Ketika status berubah menjadi Di aktifkan, pemindahan berhasil.

Untuk melanjutkan proses ini, masuk ke setiap akun di organisasi Anda yang ingin Anda daftarkan di AWS Control Tower. Ulangi langkah prasyarat dan langkah pendaftaran untuk setiap akun.