Fase 4. Chiama il tuo blueprint per creare un account personalizzato - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Fase 4. Chiama il tuo blueprint per creare un account personalizzato

Quando segui il flusso di lavoro Create account nella console AWS Control Tower, vedrai una sezione opzionale in cui puoi inserire informazioni sul blueprint che desideri utilizzare per personalizzare gli account.

Prerequisiti

È necessario configurare l'account dell'hub di personalizzazione e aggiungere almeno un blueprint (prodotto Service Catalog) prima di poter inserire tali informazioni nella console AWS Control Tower e iniziare a fornire account personalizzati.

Crea o aggiorna un account personalizzato nella console AWS Control Tower.

  1. Inserisci l'ID dell'account che contiene i tuoi blueprint.

  2. Da quell'account, seleziona un prodotto Service Catalog esistente (blueprint esistente).

  3. Seleziona la versione corretta del blueprint (prodotto Service Catalog), se hai più di una versione.

  4. (Facoltativo) A questo punto del processo è possibile aggiungere o modificare una politica di fornitura del blueprint. La policy di provisioning del blueprint è scritta in JSON e associata a un ruolo IAM, in modo da poter fornire le risorse specificate nel modello del blueprint. AWS Control Tower crea questo ruolo nell'account del membro in modo che Service Catalog possa distribuire risorse utilizzando set di AWS CloudFormation stack. Il ruolo è denominato AWSControlTower-BlueprintExecution-bp-xxxx. La AdministratorAccess policy viene applicata qui per impostazione predefinita.

  5. Scegli la Regione AWS o le regioni in cui desideri distribuire gli account in base a questo blueprint.

  6. Se il tuo blueprint contiene parametri, puoi inserire i relativi valori in campi aggiuntivi nel flusso di lavoro di AWS Control Tower. I valori aggiuntivi possono includere: un nome di GitHub repository, una GitHub filiale, un nome di cluster Amazon ECS e un' GitHub identità per il proprietario del repository.

  7. Puoi personalizzare gli account in un secondo momento seguendo la procedura di aggiornamento dell'account, se l'account hub o i blueprint non sono ancora pronti.

Per ulteriori dettagli, consulta Crea un account personalizzato a partire da un blueprint.