Cuenta de administración | Crear una cuenta de herramientas (con VPC)

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc \
--change-type-id "ct-2j7q1hgf26x5c" \
--change-type-version "1.0" --title "New tools account creation" \
--execution-parameters "{\"AccountName\": \"tools\",\"AccountEmail\": \"test@test.com\",\"ApplicationOUName\": \"applications:tools\",\"TransitGatewayApplicationRouteTableName\": \"defaultAppRouteDomain\",\"SupportLevel\": \"plus\",\"VpcName\": \"testvpc4\",\"VpcCIDR\": \"10.106.0.0/24\", \"PrivateSubnetIsolatedCIDR\": \"10.106.0.128/26\", \"PrivateSubnetCIDR\":\"10.106.0.192/26\",\"PublicSubnetCIDR\":\"10.106.0.192/26\",\"DirectAlertsEmail\": \"test@test.com\",\"BackupRule1ScheduleExpression\": \"cron(0 2 ? * * )\",\"BackupPlanName\": \"test\",\"ResourceTagKey\": \"backup\",\"ResourceTagValue\": \"true\"}"

CREACIÓN DE PLANTILLA:

1. Envía los parámetros de ejecución del esquema JSON para este tipo de cambio a un archivo; este ejemplo lo nombra NewToolsAccountParams .json:

   aws amscm get-change-type-version --change-type-id "ct-2j7q1hgf26x5c" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > NewToolsAccountParams.json

2. Modifique y guarde el NewToolsAccountParams archivo. Por ejemplo, puede reemplazar el contenido por algo como esto:

   {
   "AccountName":"tools",
   "AccountEmail":"test@test.com",
   "ApplicationOUName":"applications:tools",
   "TransitGatewayApplicationRouteTableName": "defaultAppRouteDomain",
   "SupportLevel": "plus",
   "VpcName": "testvpc4",
   "VpcCIDR": "10.106.0.0/24",
   "PrivateSubnetIsolatedCIDR": "10.106.0.128/26",
   "PrivateSubnetCIDR":"10.106.0.192/26",
   "PublicSubnetCIDR":"10.106.0.192/26",
   "DirectAlertsEmail": "test@test.com",
   "BackupRule1ScheduleExpression": "cron(0 2 ? * * )",
   "BackupPlanName": "test",
   "ResourceTagKey": "backup",
   "ResourceTagValue": "true"
   }

3. Envía el archivo JSON de la plantilla RFC a un archivo; este ejemplo lo nombra NewToolsAccountRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > NewToolsAccountRfc.json

4. Modifique y guarde el NewToolsAccountRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   
   {
     "ChangeTypeId": "ct-2j7q1hgf26x5c",
     "ChangeTypeVersion": "2.0",
     "Title": "New tools account with VPC creation"
   }

5. Cree el RFC, especificando el archivo NewToolsAccount RFC y el NewToolsAccountParams archivo:

   aws amscm create-rfc --cli-input-json file://NewToolsAccountRfc.json  --execution-parameters file://NewToolsAccountParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.