Registra un account esistente

• Vai alla pagina Organizzazione in AWS Control Tower.

• Trova il nome dell'account che desideri registrare. Per trovarlo, scegli Solo account dal menu a discesa in alto a destra, quindi individua il nome dell'account nella tabella filtrata.

• Segui i passaggi per la registrazione di un singolo account, come mostrato nella sezione. Passaggi per registrare un account

Per registrare un account individuale in AWS Control Tower

• Vai alla pagina dell'organizzazione AWS di Control Tower.

• Nella pagina Organizzazione, gli account idonei alla registrazione consentono di selezionare Iscriviti dal menu a discesa Azioni nella parte superiore della sezione. Questi account mostrano anche il pulsante Registra account quando vengono visualizzati nella pagina dei dettagli dell'account.

• Quando scegli Registra account, vedrai una pagina di registrazione dell'account, in cui ti viene richiesto di aggiungere il AWSControlTowerExecution ruolo all'account. Per alcune istruzioni, consulta. Aggiungi manualmente il IAM ruolo richiesto a un ruolo esistente Account AWS e registralo

• Quindi, selezionare un'unità organizzativa registrata dall'elenco a discesa. Se l'account si trova già in un'unità organizzativa registrata, questo elenco mostrerà l'unità organizzativa.

• Scegli Enroll account (Registra account).

• Verrà visualizzato un promemoria modale per aggiungere il AWSControlTowerExecution ruolo e confermare l'azione.

• Scegli Iscriviti.

• AWSControl Tower avvia il processo di registrazione e verrai reindirizzato alla pagina dei dettagli dell'account.

• Per registrare un account esistente, il AWSControlTowerExecution ruolo deve essere presente nell'account che stai registrando.

• Il tuo IAM preside potrebbe non avere le autorizzazioni necessarie per fornire un account.

• AWS Security Token Service (AWS STS) è disabilitato Account AWS nella tua regione di residenza o in qualsiasi regione supportata da AWS Control Tower.

• È possibile che tu abbia effettuato l'accesso a un account che deve essere aggiunto al portafoglio Account Factory in AWS Service Catalog. L'account deve essere aggiunto prima di poter accedere ad Account Factory in modo da poter creare o registrare un account in AWS Control Tower. Se l'utente o il ruolo appropriato non viene aggiunto al portafoglio Account Factory, riceverai un errore quando tenti di aggiungere un account. Per istruzioni su come concedere l'accesso ai AWS Service Catalog portafogli, consulta Concessione dell'accesso agli utenti.

• È possibile che sia stato eseguito l'accesso come root.

• L'account che stai cercando di registrare potrebbe avere AWS Config impostazioni residue. In particolare, l'account può disporre di un registratore di configurazione o di un canale di distribuzione. Questi devono essere eliminati o modificati tramite il AWS CLI prima di poter registrare un account. Per ulteriori informazioni, consulta Registrare account che dispongono di risorse esistenti AWS Config e Interagisci con AWS Control TowerAWS CloudShell.

• Se l'account appartiene a un'altra unità organizzativa con un account di gestione, inclusa un'altra unità AWS organizzativa Control Tower, è necessario chiudere l'account nell'unità organizzativa corrente prima che possa entrare a far parte di un'altra unità organizzativa. Le risorse esistenti devono essere rimosse dall'unità organizzativa originale. In caso contrario, la registrazione avrà esito negativo.

• L'approvvigionamento e la registrazione dell'account falliscono se le unità organizzative di destinazione SCPs non consentono di creare tutte le risorse necessarie per quell'account. Ad esempio, un'SCPunità organizzativa della destinazione può bloccare la creazione di risorse senza determinati tag. In questo caso, il provisioning o la registrazione dell'account falliscono, perché AWS Control Tower non supporta l'etichettatura delle risorse. Per assistenza, contatta il rappresentante del tuo account oppure. AWS Support

Consigliato: puoi impostare un approccio in due passaggi per la registrazione dell’account

• Innanzitutto, utilizza un pacchetto di AWS Config conformità per valutare in che modo i tuoi account potrebbero essere influenzati da alcuni AWS controlli Control Tower. Per determinare in che modo l'iscrizione a AWS Control Tower può influire sui tuoi account, consulta Estendere la governance AWS della Control Tower utilizzando i AWS Config conformance pack.

• Successivamente, potresti voler registrare l'account. Se i risultati di conformità sono soddisfacenti, il percorso di migrazione è più semplice perché puoi registrare l'account senza conseguenze impreviste.

• Dopo aver effettuato la valutazione, se decidi di configurare una landing zone AWS della Control Tower, potresti dover rimuovere il canale di AWS Config consegna e il registratore di configurazione creati per la valutazione. Quindi sarai in grado di configurare AWS Control Tower con successo.