

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Migración y verificación de UO
<a name="migration-verification"></a>

En el caso de la multinacional farmacéutica de nuestro ejemplo, los equipos de ingeniería de plataformas en la nube y de administración de cambios acordaron un plan y una programación para la migración. Las Cuentas de AWS se revisaron y clasificaron de acuerdo con el impacto para la empresa y la criticidad como parte de la planificación.

La nueva estructura de UO se implementó junto con la estructura de UO actual para permitir realizar pruebas en las nuevas políticas y la migración gradual. Creamos nuevas UO vacías con UO secundarias y asignamos políticas de AWS Organizations y controles de AWS Control Tower a esas UO secundarias.

Las políticas de AWS Organizations se migraron manualmente aplicando las políticas deseadas en la nueva estructura. Utilizamos controles puntuales manuales para verificar las políticas de AWS Organizations y mecanismos automatizados para verificar los controles de AWS Control Tower. Las Cuentas de AWS no se trasladaron a las nuevas UO hasta que estas comprobaciones se realizaron correctamente.

La migración de cuentas fue semiautomática y se realizó de forma escalonada o por lotes. La migración inicial se centró en las Cuentas de AWS que se consideraban menos críticas y utilizó un lote de cinco Cuentas de AWS por ejecución de migración. Los lotes de migración no superaron las 10 cuentas. Cuando se migraron las cuentas, los revisores y evaluadores utilizaron la consola de AWS Control Tower para comprobar que estas cuentas se habían trasladado a la UO correcta y supervisaron los registros de AWS CloudTrail para comprobar que no hubiera errores. Los revisores también comprobaron las consolas de AWS Service Catalog y AWS Control Tower en busca de [desviaciones](https://docs.aws.amazon.com/controltower/latest/userguide/drift.html) o cuentas con estados defectuosos o desconocidos.

Los cambios en la ubicación de las cuentas en las UO no afectaron a la conectividad ni a la accesibilidad de los recursos. No se informó de ninguna interrupción en las aplicaciones de producción.