

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Aprovisionamiento y actualización de cuentas mediante automatización
<a name="update-accounts-by-script"></a>

**nota**  
El aprovisionamiento, la actualización y la personalización de una cuenta única deben dirigirse a una unidad organizativa (OU) que tenga habilitada AWSControlTowerBaseline la opción. Si una OU no tiene la AWSControlTowerBaseline opción habilitada, puede activar la inscripción automática de la cuenta o usar ResetEnabledBaseline ResetEnabledControl las API en EnabledBaselines y EnabledControls sobre esa OU para inscribir cuentas. Para obtener más información sobre AWSControlTowerBaseline, consulte:[Tipos de referencia que se aplican a nivel de unidad organizativa](types-of-baselines.md#ou-baseline-types). 

Puede aprovisionar o actualizar cuentas individuales en AWS Control Tower mediante varios métodos:
+ Puede aprovisionar y personalizar cuentas con el *generador de cuentas para Terraform (AFT) de AWS Control Tower*. Para obtener más información, consulte [Información general del generador de cuentas para Terraform (AFT) de AWS Control Tower](aft-overview.md).
+ Puede actualizar las cuentas con *Personalizaciones para AWS Control Tower* (CfCT). Para obtener más información, consulte [Información general sobre Personalizaciones de AWS Control Tower (CfCT)](cfct-overview.md).
+ **Automatización de scripts**: si prefiere utilizar un enfoque de API, puede actualizar las cuentas mediante el [marco de API](https://docs.aws.amazon.com//servicecatalog/latest/dg/API_Reference.html) de Service Catalog y la AWS CLI para actualizar las cuentas en un proceso por lotes. Llamaría a la API [https://docs.aws.amazon.com//servicecatalog/latest/dg/API_UpdateProvisionedProduct.html](https://docs.aws.amazon.com//servicecatalog/latest/dg/API_UpdateProvisionedProduct.html) de Service Catalog para cada cuenta. Puede escribir un script para actualizar las cuentas, una por una, con esta API. Más información sobre este enfoque, al agregar regiones para la gobernanza, está disponible en una entrada de blog, [Habilitar barandas en nuevas AWS](https://aws.amazon.com/blogs/architecture/field-notes-enabling-guardrails-in-new-aws-regions-the-aws-control-tower-supports/) regiones.

  Puede actualizar hasta cinco (5) cuentas a la vez. Debe esperar a que al menos una actualización de cuenta se realice correctamente antes de comenzar la siguiente actualización de cuenta. Por lo tanto, el proceso puede tomar mucho tiempo si tiene muchas cuentas, pero no es complicado. Para obtener más información acerca de este enfoque, consulte [Automatización del aprovisionamiento de cuentas en AWS Control Tower mediante las API de Service Catalog](automated-provisioning-walkthrough.md).

**Tutorial en vídeo**  
El [Tutorial en vídeo](automated-provisioning-walkthrough.md#automated-provisioning-video) está diseñado para el aprovisionamiento automático de cuentas mediante un script, pero los pasos también se aplican a la actualización de las cuentas. Utilice la API `UpdateProvisionedProduct` en lugar de la API `ProvisionProduct`.

Otro paso de la automatización mediante script consiste en comprobar el estado **Correcto** del evento de ciclo de vida `UpdateLandingZone` de AWS Control Tower. Utilízalo como disparador para empezar a actualizar las cuentas individuales, tal y como se describe en el vídeo. Un evento de ciclo de vida marca la finalización de una secuencia de actividades, por lo que la aparición de este evento significa que se ha completado una actualización de la zona de aterrizaje. La actualización de la zona de inicio debe estar completa antes de que comiencen las actualizaciones de la cuenta. Para obtener más información acerca de cómo trabajar con eventos del ciclo de vida, consulte [Eventos del ciclo de vida](https://docs.aws.amazon.com//controltower/latest/userguide/lifecycle-events.html).

**Consulte también:**
+ [Se usa AWS CloudShell para trabajar con AWS Control Tower](using-aws-with-cloudshell.md).
+ [Automatización de tareas en AWS Control Tower](automating-tasks.md).