Prerequisiti per l'iscrizione

Per iscrivere un account esistente Account AWS, il AWSControlTowerExecution ruolo deve essere presente nell'account che si sta registrando. Puoi consultare Registra un account per dettagli e istruzioni.

Oltre al AWSControlTowerExecution ruolo, l'esistente che Account AWS desideri iscrivere deve disporre delle seguenti autorizzazioni e relazioni di fiducia. In caso contrario, la registrazione avrà esito negativo.

Autorizzazione del ruolo: AdministratorAccess (politica AWS gestita)

Ruolo della relazione di attendibilità:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::Management Account ID:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

È consigliabile che l'account non disponga di un registratore di AWS Config configurazione o di un canale di distribuzione. Questi possono essere eliminati o modificati AWS CLI prima di poter registrare un account. Altrimenti, consulta gli account Enroll che dispongono di AWS Config risorse esistenti per istruzioni su come modificare le risorse esistenti.

L'account che desideri registrare deve appartenere alla stessa AWS Organizations organizzazione dell'account di gestione AWS Control Tower. L'account esistente può essere registrato solo nella stessa organizzazione dell'account di gestione AWS Control Tower, in un'unità organizzativa già registrata presso AWS Control Tower.