As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Conta de gerenciamento | Mover conta para OU
Mova uma conta em uma unidade organizacional (OU) da AWS para outra OU.
Classificação completa: Gerenciamento | Managed landing zone | Conta de gerenciamento | Mover conta para OU
Detalhes do tipo de alteração
ID do tipo de alteração |
ct-1vq0f289r36ay |
Versão atual |
1,0 |
Duração esperada da execução |
3600 minutos |
Aprovação da AWS |
Obrigatório |
Aprovação do cliente |
Não obrigatório |
Modo de execução |
Automatizado |
Informações adicionais
Mover conta para OU
Captura de tela desse tipo de alteração no console AMS:
Como funciona:
Navegue até a página Criar RFC: No painel de navegação esquerdo do console AMS, clique RFCspara abrir a página da RFCs lista e, em seguida, clique em Criar RFC.
Escolha um tipo de alteração popular (CT) na visualização padrão Procurar tipos de alteração ou selecione uma CT na visualização Escolher por categoria.
Navegar por tipo de alteração: você pode clicar em um CT popular na área de criação rápida para abrir imediatamente a página Executar RFC. Observe que você não pode escolher uma versão mais antiga do CT com a criação rápida.
Para classificar CTs, use a área Todos os tipos de alteração na exibição Cartão ou Tabela. Em qualquer exibição, selecione uma CT e clique em Criar RFC para abrir a página Executar RFC. Se aplicável, a opção Criar com uma versão mais antiga aparece ao lado do botão Criar RFC.
Escolha por categoria: selecione uma categoria, subcategoria, item e operação e a caixa de detalhes do CT será aberta com a opção Criar com uma versão mais antiga, se aplicável. Clique em Criar RFC para abrir a página Executar RFC.
Na página Executar RFC, abra a área do nome do CT para ver a caixa de detalhes do CT. É necessário um Assunto (preenchido se você escolher seu CT na visualização Procurar tipos de alteração). Abra a área Configuração adicional para adicionar informações sobre o RFC.
Na área Configuração de execução, use as listas suspensas disponíveis ou insira valores para os parâmetros necessários. Para configurar parâmetros de execução opcionais, abra a área Configuração adicional.
Ao terminar, clique em Executar. Se não houver erros, a página RFC criada com sucesso será exibida com os detalhes da RFC enviada e a saída inicial de execução.
Abra a área Parâmetros de execução para ver as configurações que você enviou. Atualize a página para atualizar o status de execução do RFC. Opcionalmente, cancele a RFC ou crie uma cópia dela com as opções na parte superior da página.
Como funciona:
Use o Inline Create (você emite um
create-rfccomando com todos os parâmetros de RFC e execução incluídos) ou o Template Create (você cria dois arquivos JSON, um para os parâmetros RFC e outro para os parâmetros de execução) e emita ocreate-rfccomando com os dois arquivos como entrada. Ambos os métodos são descritos aqui.Envie o
aws amscm submit-rfc --rfc-idcomando RFC: com o ID RFC retornado.IDMonitore o
aws amscm get-rfc --rfc-idcomando RFC:.ID
Para verificar a versão do tipo de alteração, use este comando:
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
nota
Você pode usar qualquer CreateRfc parâmetro com qualquer RFC, independentemente de eles fazerem parte do esquema para o tipo de alteração. Por exemplo, para receber notificações quando o status da RFC mudar, adicione essa linha --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" à parte dos parâmetros da RFC da solicitação (não aos parâmetros de execução). Para obter uma lista de todos os CreateRfc parâmetros, consulte a Referência da API de gerenciamento de alterações do AMS.
CRIAÇÃO EM LINHA:
nota
Execute esse tipo de alteração na sua conta de gerenciamento.
Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:
aws amscm create-rfc \ --change-type-id "ct-1vq0f289r36ay" \ --change-type-version "1.0" --title "Move Account To OU" \ --execution-parameters "{ \"AccountId\": \"ACCOUNT_ID\", \"TargetOUPath\": \"applications:managed:OU1\"}"
CRIAÇÃO DE MODELO:
Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de .json: MvAcctToOuParams
aws amscm get-change-type-version --change-type-id "ct-1vq0f289r36ay" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > MvAcctToOuParams.jsonModifique e salve o MvAcctToOuParams arquivo. Por exemplo, você pode substituir o conteúdo por algo assim:
{ "AccountId": "ACCOUNT_ID", "TargetOUPath": "applications:managed:OU1", }Envie o arquivo JSON do modelo RFC para um arquivo; este exemplo o chama de .json: MvAcctToOuRfc
aws amscm create-rfc --generate-cli-skeleton > MvAcctToOuRfc.jsonModifique e salve o MvAcctToOuRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:
{ "ChangeTypeVersion": "1.0", "ChangeTypeId": "ct-1vq0f289r36ay", "Title": "" }Move-Acct-To-OU-RFCCrie o RFC, especificando o MvAcctToOuRfc arquivo e o MvAcctToOuParams arquivo:
aws amscm create-rfc --cli-input-json file://MvAcctToOuRfc.json --execution-parameters file://MvAcctToOuParams.jsonVocê recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.
nota
Ao transferir contas entre OUs contas personalizadas SCPs, a funcionalidade pode SCPs ser interrompida devido à aplicação ou uma postura de segurança comprometida devido à remoção SCPs .
Ao transferir contas de uma OU com um conjunto de pilhas personalizado (com o recurso de CloudFormation implantação automática ativado (consulte Gerenciar implantações automáticas de um conjunto de pilhas com permissões gerenciadas por serviços) para uma OU que não tenha esse conjunto de pilhas, a AWS CloudFormation removeria a instância do conjunto de pilhas da conta. Isso pode causar perda de funcionalidade. Vice-versa, você deve estar ciente da adição de instâncias de conjunto de pilhas indesejadas ao migrar para uma nova OU.
Quando uma conta é transferida, ela pode não ter mais acesso aos recursos especificados pelas condições de política baseadas na OU (aws: PrincipalOrg ID) no IAM/S3 (consulte as chaves de contexto de condições globais da AWS).
Para saber mais sobre a landing zone multiconta do AMS, consulte AWS Managed Services (AMS) Now Offers Managed Landing Zones
Parâmetros de entrada de execução
Para obter informações detalhadas sobre os parâmetros de entrada de execução, consulteEsquema para o tipo de alteração ct-1vq0f289r36ay.
Exemplo: parâmetros obrigatórios
{ "AccountId": "123456789012", "TargetOUPath": "applications:development" }
Exemplo: Todos os parâmetros
Example not available.