Requisitos previos para la inscripción

Estos requisitos previos son necesarios para poder inscribir a una empresa existente Cuenta de AWS en AWS Control Tower:

1. Para inscribir un puesto existente Cuenta de AWS, el AWSControlTowerExecution rol debe estar presente en la cuenta que vaya a inscribir. Puede consultar la sección Inscripción de una cuenta para obtener información más detallada e instrucciones.

2. Además del rol AWSControlTowerExecution, la Cuenta de AWS existente que desee inscribir debe contar con los siguientes permisos y relaciones de confianza. De lo contrario, la inscripción fallará.

   Permiso de rol: AdministratorAccess (política AWS administrada)

   Relación de confianza del rol:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::Management Account ID:root"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

3. Recomendamos que la cuenta no tenga un grabador de AWS Config configuración ni un canal de entrega. Es posible eliminarlos o modificarlos a través de la AWS CLI antes de inscribir una cuenta. De lo contrario, consulte Inscribir cuentas que tengan AWS Config recursos existentes para obtener instrucciones sobre cómo puede modificar sus recursos existentes.

4. La cuenta que desea inscribir debe existir en la misma organización de AWS Organizations que la cuenta de administración de AWS Control Tower. La cuenta existente solo se puede inscribir en la misma organización que la cuenta de administración de AWS Control Tower, en una OU que ya esté registrada en AWS Control Tower.

Para comprobar otros requisitos previos para la inscripción, consulte Getting Started with AWS Control Tower.

nota

Cuando inscribe una cuenta en AWS Control Tower, esta se rige por el registro de seguimiento de AWS CloudTrail de la organización de AWS Control Tower. Si ya tiene una implementación de una CloudTrail ruta, es posible que vea cargos duplicados a menos que elimine la ruta existente de la cuenta antes de inscribirla en AWS Control Tower.