Buat lingkungan dengan koneksi akun lingkungan Kelola koneksi akun lingkungan

Pemberitahuan akhir dukungan: Pada 7 Oktober 2026, dukungan AWS akan berakhir untuk AWS Proton. Setelah 7 Oktober 2026, Anda tidak akan lagi dapat mengakses AWS Proton konsol atau AWS Proton sumber daya. Infrastruktur yang Anda gunakan akan tetap utuh. Untuk informasi selengkapnya, lihat Panduan AWS Proton Penghentian Layanan dan Migrasi.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Koneksi akun lingkungan

Gambaran umum

Pelajari cara membuat dan mengelola AWS Proton lingkungan dalam satu akun dan menyediakan sumber daya infrastrukturnya di akun lain. Ini dapat membantu meningkatkan visibilitas dan efisiensi dalam skala besar. Koneksi akun lingkungan hanya mendukung penyediaan standar dengan CloudFormation infrastruktur sebagai kode.

catatan

Informasi dalam topik ini relevan dengan lingkungan yang dikonfigurasi dengan penyediaan ter AWS kelola. Dengan lingkungan yang dikonfigurasi dengan penyediaan yang dikelola sendiri, AWS Proton tidak secara langsung menyediakan infrastruktur Anda. Sebagai gantinya, ia mengirimkan permintaan tarik (PR) ke repositori Anda untuk penyediaan. Adalah tanggung jawab Anda untuk memastikan bahwa kode otomatisasi Anda mengambil identitas dan peran yang tepat.

Untuk informasi selengkapnya tentang metode penyediaan, lihatBagaimana AWS Proton infrastruktur penyediaan.

Terminologi

Diagram yang menggambarkan AWS Proton sumber daya dalam satu akun (akun manajemen) yang ada dalam satu akun Wilayah AWS. Ini juga menunjukkan bagaimana AWS Proton lingkungan di akun tersebut dapat menggunakan koneksi akun lingkungan untuk digunakan ke akun lain (akun lingkungan) di Wilayah yang sama.

Dengan koneksi akun AWS Proton lingkungan, Anda dapat membuat AWS Proton lingkungan dari satu akun dan menyediakan infrastrukturnya di akun lain.

Akun manajemen: Akun tunggal tempat Anda, sebagai administrator, membuat AWS Proton lingkungan yang menyediakan sumber daya infrastruktur di akun lingkungan lain.
Akun lingkungan: Akun tempat infrastruktur lingkungan disediakan, saat Anda membuat AWS Proton lingkungan di akun lain.
Koneksi akun lingkungan: Koneksi dua arah yang aman antara akun manajemen dan akun lingkungan. Ini mempertahankan otorisasi dan izin seperti yang dijelaskan lebih lanjut di bagian berikut.

Saat Anda membuat koneksi akun lingkungan di akun lingkungan di Wilayah tertentu, hanya akun manajemen di Wilayah yang sama yang dapat melihat dan menggunakan koneksi akun lingkungan. Ini berarti bahwa AWS Proton lingkungan yang dibuat di akun manajemen dan infrastruktur lingkungan yang disediakan di akun lingkungan harus berada di Wilayah yang sama.

Pertimbangan koneksi akun lingkungan

Anda memerlukan koneksi akun lingkungan untuk setiap lingkungan yang ingin Anda sediakan di akun lingkungan.
Untuk informasi tentang kuota koneksi akun lingkungan, lihatAWS Proton kuota.

Penandaan

Di akun lingkungan, gunakan konsol atau AWS CLI untuk melihat dan mengelola tag yang dikelola pelanggan koneksi akun lingkungan. AWS tag ter kelola tidak dibuat untuk koneksi akun lingkungan. Untuk informasi selengkapnya, lihat AWS Proton sumber daya dan penandaan.

Buat lingkungan dalam satu akun dan sediakan infrastrukturnya di akun lain

Untuk membuat dan menyediakan lingkungan dari satu akun manajemen, atur akun lingkungan untuk lingkungan yang Anda rencanakan untuk dibuat.

Mulai di akun lingkungan dan buat koneksi.

Di akun lingkungan, buat peran AWS Proton layanan yang hanya mencakup izin yang diperlukan untuk menyediakan sumber daya infrastruktur lingkungan Anda. Untuk informasi selengkapnya, lihat AWS Proton peran layanan untuk penyediaan menggunakan CloudFormation.

Kemudian, buat dan kirim permintaan koneksi akun lingkungan ke akun manajemen Anda. Ketika permintaan diterima, AWS Proton dapat menggunakan peran IAM terkait yang mengizinkan penyediaan sumber daya lingkungan di akun lingkungan terkait.

Di akun manajemen, terima atau tolak koneksi akun lingkungan.

Di akun manajemen, terima atau tolak permintaan koneksi akun lingkungan. Anda tidak dapat menghapus koneksi akun lingkungan dari akun manajemen Anda.

Jika Anda menerima permintaan, Anda AWS Proton dapat menggunakan peran IAM terkait yang mengizinkan penyediaan sumber daya di akun lingkungan terkait.

Sumber daya infrastruktur lingkungan disediakan di akun lingkungan terkait. Anda hanya dapat menggunakan AWS Proton API untuk mengakses dan mengelola lingkungan dan sumber daya infrastrukturnya, dari akun manajemen Anda. Untuk informasi selengkapnya, lihat Buat lingkungan di satu akun dan penyediaan di akun lain dan Perbarui lingkungan.

Setelah menolak permintaan, Anda tidak dapat menerima atau menggunakan koneksi akun lingkungan yang ditolak.

catatan

Anda tidak dapat menolak koneksi akun lingkungan yang terhubung ke lingkungan. Untuk menolak koneksi akun lingkungan, Anda harus terlebih dahulu menghapus lingkungan terkait.

Di akun lingkungan, akses sumber daya infrastruktur yang disediakan.

Di akun lingkungan, Anda dapat melihat dan mengakses sumber daya infrastruktur yang disediakan. Misalnya, Anda dapat menggunakan tindakan CloudFormation API untuk memantau dan membersihkan tumpukan jika diperlukan. Anda tidak dapat menggunakan tindakan AWS Proton API untuk mengakses atau mengelola AWS Proton lingkungan yang digunakan untuk menyediakan sumber daya infrastruktur.

Di akun lingkungan, Anda dapat menghapus koneksi akun lingkungan yang telah Anda buat di akun lingkungan. Anda tidak dapat menerima atau menolaknya. Jika Anda menghapus koneksi akun lingkungan yang digunakan oleh AWS Proton lingkungan, AWS Proton tidak akan dapat mengelola sumber daya infrastruktur lingkungan sampai koneksi lingkungan baru diterima untuk akun lingkungan dan lingkungan bernama. Anda bertanggung jawab untuk membersihkan sumber daya yang disediakan yang tetap tanpa koneksi lingkungan.

Gunakan konsol atau CLI untuk mengelola koneksi akun lingkungan

Anda dapat menggunakan konsol atau CLI untuk membuat dan mengelola koneksi akun lingkungan.

Konsol Manajemen AWS

Gunakan konsol untuk membuat koneksi akun lingkungan dan mengirim permintaan ke akun manajemen seperti yang ditunjukkan pada langkah selanjutnya.

Tentukan nama untuk lingkungan yang Anda rencanakan untuk dibuat di akun manajemen atau pilih nama lingkungan yang ada yang memerlukan koneksi akun lingkungan.
Di akun lingkungan, di AWS Proton konsol, pilih Kon eksi akun lingkungan di panel navigasi.
Di halaman Koneksi akun Lingkungan, pilih Min ta untuk terhubung.

catatan
Verifikasi ID akun yang tercantum di judul halaman koneksi akun Lingkungan. Pastikan bahwa itu cocok dengan ID akun akun lingkungan yang Anda inginkan untuk menyediakan lingkungan bernama Anda.
Di halaman Per mintaan untuk menghubungkan:
1. Di bagian Hubungkan ke akun manajemen, masukkan ID akun Manajemen dan nama Lingkungan yang Anda masukkan pada langkah 1.
2. Di bagian Peran lingkungan, pilih Peran layanan baru dan AWS Proton secara otomatis membuat peran baru untuk Anda. Atau, pilih Peran layanan yang ada dan nama peran layanan yang Anda buat sebelumnya.
  
  catatan
  Peran yang AWS Proton dibuat secara otomatis untuk Anda memiliki izin luas. Sebaiknya Anda menguraikan peran ke izin yang diperlukan untuk menyediakan sumber daya infrastruktur lingkungan Anda. Untuk informasi selengkapnya, lihat AWS Proton peran layanan untuk penyediaan menggunakan CloudFormation.
3. (Opsional) Di bagian Tag, pilih Tambahkan tag baru untuk membuat tag yang dikelola pelanggan untuk koneksi akun lingkungan Anda.
4. Pilih Permintaan untuk terhubung.
Permintaan Anda ditampilkan sebagai tertunda di koneksi Lingkungan yang dikirim ke tabel akun manajemen dan modal memungkinkan Anda mengetahui cara menerima permintaan dari akun manajemen.

Menerima atau tolak permintaan koneksi akun lingkungan.

Di akun manajemen, di AWS Proton konsol, pilih Kon eksi akun lingkungan di panel navigasi.
Di halaman Koneksi akun Lingkungan, di tabel Permintaan koneksi akun Lingkungan, pilih permintaan koneksi lingkungan untuk diterima atau ditolak.

catatan
Verifikasi ID akun yang tercantum di judul halaman koneksi akun Lingkungan. Pastikan bahwa itu cocok dengan ID akun dari akun manajemen yang terkait dengan koneksi akun lingkungan yang akan ditolak. Setelah Anda menolak koneksi akun lingkungan ini, Anda tidak dapat menerima atau menggunakan koneksi akun lingkungan yang ditolak.
Pilih Tolak atau Terima.
- Jika Anda memilih Tol ak, status berubah dari tertunda menjadi ditolak.
- Jika Anda memilih Terima, status berubah dari tertunda menjadi terhubung.

Hapus koneksi akun lingkungan.

Di akun lingkungan, di AWS Proton konsol, pilih Kon eksi akun lingkungan di panel navigasi.

catatan
Verifikasi ID akun yang tercantum di judul halaman koneksi akun Lingkungan. Pastikan bahwa itu cocok dengan ID akun dari akun manajemen yang terkait dengan koneksi akun lingkungan yang akan ditolak. Setelah Anda menghapus koneksi akun lingkungan ini, tidak AWS Proton dapat mengelola sumber daya infrastruktur lingkungan di akun lingkungan. Itu hanya dapat mengelolanya setelah koneksi akun lingkungan baru untuk akun lingkungan dan lingkungan bernama diterima oleh akun manajemen.
Di halaman Kon eksi akun Lingkungan, di bagian Per mintaan terkirim untuk terhubung ke akun manajemen, pilih H apus.
Modal meminta Anda untuk mengonfirmasi bahwa Anda ingin menghapus. Pilih Hapus.

AWS CLI

Tentukan nama untuk lingkungan yang Anda rencanakan untuk dibuat di akun manajemen atau pilih nama lingkungan yang ada yang memerlukan koneksi akun lingkungan.

Buat koneksi akun lingkungan di akun lingkungan.

Jalankan perintah berikut:


$ aws proton create-environment-account-connection \
    --environment-name "simple-env-connected" \
    --role-arn "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role" \
    --management-account-id "111111111111"

Respons:


{
    "environmentAccountConnection": {
        "arn": "arn:aws:proton:region-id:222222222222:environment-account-connection/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "environmentAccountId": "222222222222",
        "environmentName": "simple-env-connected",
        "id": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "lastModifiedAt": "2021-04-28T23:13:50.847000+00:00",
        "managementAccountId": "111111111111",
        "requestedAt": "2021-04-28T23:13:50.847000+00:00",
        "roleArn": "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role",
        "status": "PENDING"
    }
}

Terima atau tolak koneksi akun lingkungan di akun manajemen seperti yang ditunjukkan pada perintah dan respons berikut.

catatan

Jika Anda menolak koneksi akun lingkungan ini, Anda tidak akan dapat menerima atau menggunakan koneksi akun lingkungan yang ditolak.

Jika Anda menentukan Tol ak, status berubah dari tertunda menjadi ditolak.

Jika Anda menentukan Terima, status berubah dari tertunda menjadi terhubung.

Jalankan perintah berikut untuk menerima koneksi akun lingkungan:


$ aws proton accept-environment-account-connection \
    --id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

Respons:


{
    "environmentAccountConnection": {
        "arn": "arn:aws:proton:region-id:222222222222:environment-account-connection/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "environmentAccountId": "222222222222",
        "environmentName": "simple-env-connected",
        "id": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "lastModifiedAt": "2021-04-28T23:15:33.486000+00:00",
        "managementAccountId": "111111111111",
        "requestedAt": "2021-04-28T23:13:50.847000+00:00",
        "roleArn": "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role",
        "status": "CONNECTED"
    }
}

Jalankan perintah berikut untuk menolak koneksi akun lingkungan:


$ aws proton reject-environment-account-connection \
    --id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

Respons:


{
    "environmentAccountConnection": {
        "arn": "arn:aws:proton:us-east-1:222222222222:environment-account-connection/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "status": "REJECTED",
        "environmentAccountId": "222222222222",
        "environmentName": "simple-env-reject",
        "id": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "lastModifiedAt": "2021-04-28T23:13:50.847000+00:00",
        "managementAccountId": "111111111111",
        "requestedAt": "2021-04-28T23:13:50.847000+00:00",
        "roleArn": "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role"
    }
}

Melihat koneksi akun lingkungan. Anda bisa mendapatkan atau mencant umkan koneksi akun lingkungan.

Jalankan perintah get berikut:


$ aws proton get-environment-account-connection \
    --id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

Respons:


{
    "environmentAccountConnection": {
        "arn": "arn:aws:proton:region-id:222222222222:environment-account-connection/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "environmentAccountId": "222222222222",
        "environmentName": "simple-env-connected",
        "id": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "lastModifiedAt": "2021-04-28T23:15:33.486000+00:00",
        "managementAccountId": "111111111111",
        "requestedAt": "2021-04-28T23:13:50.847000+00:00",
        "roleArn": "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role",
        "status": "CONNECTED"
    }
}

Hapus koneksi akun lingkungan di akun lingkungan.

catatan

Jika Anda menghapus koneksi akun lingkungan AWS Proton ini, tidak akan dapat mengelola sumber daya infrastruktur lingkungan di akun lingkungan sampai koneksi lingkungan baru diterima untuk akun lingkungan dan lingkungan bernama. Anda bertanggung jawab untuk membersihkan sumber daya yang disediakan yang tetap tanpa koneksi lingkungan.

Jalankan perintah berikut:


$ aws proton delete-environment-account-connection \
    --id "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111"

Respons:


{
    "environmentAccountConnection": {
        "arn": "arn:aws:proton:us-east-1:222222222222:environment-account-connection/a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "environmentAccountId": "222222222222",
        "environmentName": "simple-env-connected",
        "id": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
        "lastModifiedAt": "2021-04-28T23:13:50.847000+00:00",
        "managementAccountId": "111111111111",
        "requestedAt": "2021-04-28T23:13:50.847000+00:00",
        "roleArn": "arn:aws:iam::222222222222:role/service-role/env-account-proton-service-role",
        "status": "CONNECTED"
    }
}

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Delete

Customer-managed