As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Importar uma região **nota** A seção a seguir só se aplica quando o modo de descoberta de conta da solução é autogerenciado. Para obter informações sobre como a descoberta de contas funciona no modo AWS Organizations, consulte a seção [AWS Organizations Account Discovery Mode](aws-organizations-account-discovery-mode.md). A importação de uma região exige que uma certa infraestrutura seja implantada. Essa infraestrutura consiste em recursos *globais* e *regionais*: **Global** — Recursos que são implantados uma vez em uma conta e reutilizados para cada região importada. + Uma função do IAM (WorkloadDiscoveryRole) **Regional** — Recursos que são implantados em cada região importada. + Um canal de entrega do AWS Config + Um bucket do Amazon S3 para o AWS Config + Uma função do IAM (ConfigRole) Há duas opções para implantar essa infraestrutura: + AWS CloudFormation StackSets (recomendado) + AWS CloudFormation ## Importar uma região Essas etapas orientam você na importação de uma região e na implantação dos modelos da AWS CloudFormation . 1. Faça login no Workload Discovery na AWS. Consulte [Login to Workload Discovery on AWS](log-in-to-workload-discovery-on-aws.md) para obter a URL. 1. No menu de navegação, selecione **Contas**. 1. Escolha **Importar**. 1. Selecione o método de importação: 1. **Adicione contas e regiões** usando um arquivo CSV. 1. **Adicione contas e regiões** usando um formulário. ### Arquivo CSV Forneça um arquivo de valores separados por vírgula (CSV) que contenha as regiões a serem importadas no formato a seguir. ``` "accountId","accountName","region" 123456789012,"test-account-1",eu-west-2 123456789013,"test-account-2",eu-west-1 123456789013,"test-account-2",eu-west-2 123456789014,"test-account-3",eu-west-3 ``` 1. Selecione **Carregar um CSV**. 1. Localize e abra seu arquivo CSV. 1. Revise a tabela **Regiões** e selecione **Importar**. 1. Na caixa de diálogo modal, baixe o modelo de recursos globais e o modelo de recursos regionais. 1. Implante os CloudFormation modelos nas contas relevantes (consulte a seção [Implantar os CloudFormation modelos da AWS](#deploy-the-aws-cloudformation-templates)). 1. Depois que os modelos de recursos globais e regionais tiverem sido implantados, selecione as duas caixas para confirmar que a instalação foi concluída e escolha **Importar**. ### Formulário Forneça as regiões a serem importadas usando o formulário: 1. Em **ID da conta**, insira um ID de conta de 12 dígitos ou selecione um ID de conta existente. 1. Em **Nome da conta**, insira um nome de conta ou use um valor pré-preenchido ao selecionar uma ID de conta existente. 1. Selecione as regiões a serem importadas. 1. Selecione **Adicionar** para preencher as Regiões na tabela **Regiões** abaixo. 1. Revise a tabela **Regiões** e selecione **Importar**. 1. Na caixa de diálogo modal, baixe o modelo de recursos globais e o modelo de recursos regionais. 1. Implante os CloudFormation modelos nas contas relevantes (consulte a seção [Implantar os CloudFormation modelos da AWS](#deploy-the-aws-cloudformation-templates)). 1. Depois que os modelos de recursos globais e regionais tiverem sido implantados, marque as duas caixas para confirmar que a instalação foi concluída e escolha **Importar**. ## Implante os CloudFormation modelos da AWS Os recursos globais devem ser implantados uma vez por conta. Não implante esse modelo ao importar uma região de uma conta que contém uma região que já foi importada para o Workload Discovery na AWS. Se a região já tiver sido importada, siga as instruções em [Implantar a pilha para provisionar os recursos regionais](#deploy-the-stack-to-provision-the-regional-resources-using-cloudformation). ## Use CloudFormation StackSets para provisionar recursos globais em todas as contas **Importante** Primeiro, preencha os [pré-requisitos para que as operações de conjunto de pilhas sejam](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) ativadas StackSets em suas contas de destino. 1. Na [conta do administrador](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), faça login no [ CloudFormation console da AWS](https://console.aws.amazon.com/cloudformation/). 1. No menu de navegação, selecione **StackSets**. 1. Escolha **Criar StackSet**. 1. Na página **Escolha um modelo**, em **Permissões**: 1. Se você estiver usando o AWS Organizations, escolha **Permissões gerenciadas por serviço ou Permissões** **de autoatendimento**. Para obter detalhes, consulte Como [usar StackSets em uma organização da AWS](aws-organizations-account-discovery-mode.md). 1. Se você não estiver usando o AWS Organizations, insira o nome da função de execução do IAM usado ao seguir as etapas de StackSets pré-requisito. Para obter detalhes, consulte [Conceder permissões autogerenciadas](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html). 1. Em **Especificar modelo**, selecione **Carregar um arquivo de modelo**. Escolha o `global-resources.template` arquivo (baixado anteriormente quando você [importou uma região](#import-a-region-1) por arquivo CSV ou formulário) e escolha **Avançar**. 1. Na página **Especificar StackSet detalhes**, atribua um nome ao seu StackSet. Para obter informações sobre limitações de nomenclatura de caracteres, consulte as [cotas do IAM e do AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) no Guia do *usuário do AWS Identity and Access Management*. 1. Em **Parâmetros**, revise os parâmetros desse modelo de solução e modifique-os conforme necessário. Essa solução usa os seguintes valores padrão. | Nome do campo | Padrão | Descrição | | --- | --- | --- | | **AccountId ** | *O ID da conta de implantação* | O ID da conta de implantação original. Você deve deixar esse valor como padrão. | 1. Escolha **Próximo**. 1. Na página **Configurar StackSet opções**, escolha **Avançar**. 1. Na página **Definir opções de implantação**, em **Contas**, insira a conta IDs para implantar a função da conta na caixa **Números da conta**. 1. Em **Especificar regiões**, selecione uma **região** para instalar a pilha. 1. Em **Opções de implantação**, selecione **Paralelo** e, em seguida, escolha **Avançar**. 1. Na página de **revisão**, marque a caixa reconhecendo que a AWS CloudFormation pode criar recursos do IAM com nomes personalizados. 1. Selecione **Enviar**. ## Use CloudFormation StackSets para provisionar recursos regionais **Importante** Primeiro, preencha os [pré-requisitos para que as operações de conjunto de pilhas sejam](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) ativadas StackSets em suas contas de destino. Se você tiver algumas regiões com o AWS Config instalado e outras sem, deverá realizar duas StackSet operações, uma para as regiões com o AWS Config instalado e outra para aquelas sem. 1. Na [conta do administrador](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), faça login no [ CloudFormation console da AWS](https://console.aws.amazon.com/cloudformation/). 1. No menu de navegação, selecione **StackSets**. 1. Escolha **Criar StackSet**. 1. Na página Escolha um modelo, em **Permissões**: 1. Se você estiver usando o AWS Organizations, escolha **Permissões gerenciadas por serviço ou Permissões** **de autoatendimento**. Para obter detalhes, consulte Como [usar StackSets em uma organização da AWS](aws-organizations-account-discovery-mode.md). 1. Se você não estiver usando o AWS Organizations, insira o nome da função de execução do IAM usado ao seguir as etapas de StackSets pré-requisito. Para obter detalhes, consulte [Conceder permissões autogerenciadas](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html). 1. Em **Especificar modelo**, selecione **Carregar um arquivo de modelo**. Escolha o `regional-resources.template` arquivo (baixado anteriormente quando você [importou uma região](#import-a-region-1) por arquivo CSV ou formulário) e escolha **Avançar**. 1. Na página **Especificar StackSet detalhes**, atribua um nome ao seu StackSet. Para obter informações sobre limitações de nomenclatura de caracteres, consulte as [cotas do IAM e do AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) no Guia do *usuário do AWS Identity and Access Management*. 1. Em **Parâmetros**, revise os parâmetros desse modelo de solução e modifique-os conforme necessário. Essa solução usa os seguintes valores padrão. | Nome do campo | Padrão | Descrição | | --- | --- | --- | | **AccountId** | *O ID da conta de implantação* | O ID da conta de implantação original. Você deve deixar esse valor como padrão. | | **AggregationRegion** | *A região de implantação* | A região que foi originalmente implantada em. Você deve deixar esse valor como padrão. | | **AlreadyHaveConfigSetup** | `No` | Confirmação de se a região já tem o AWS Config instalado. Defina como Sim se o AWS Config já estiver instalado nessa região. | 1. Escolha **Próximo**. 1. Na página **Configurar StackSet opções**, escolha **Avançar**. 1. Na página **Definir opções de implantação**, em **Contas**, insira a conta na qual IDs implantar a função da conta na caixa **Números da conta**. 1. Em **Especificar regiões**, selecione uma **região** para instalar a pilha. Isso instala a pilha nessas regiões em todas as contas inseridas na etapa 6. 1. Em **Opções de implantação**, selecione **Paralelo** e, em seguida, escolha **Avançar**. 1. Na página de **revisão**, marque a caixa reconhecendo que a AWS CloudFormation pode criar recursos do IAM com nomes personalizados. 1. Selecione **Enviar**. ## Implante a pilha para provisionar os recursos globais usando CloudFormation Os recursos globais devem ser implantados uma vez por conta. Não implante esse modelo ao importar uma região de uma conta que contém uma região que já foi importada para o Workload Discovery na AWS. 1. Faça login no [ CloudFormation console da AWS](https://console.aws.amazon.com/cloudformation/). 1. Escolha **Criar pilha** e, em seguida, selecione **Com novos recursos (padrão)**. 1. Na página **Criar pilha**, na seção **Especificar modelo**, selecione **Carregar um arquivo de modelo**. 1. **Escolha Escolher arquivo** e selecione o `global-resources.template` arquivo que (baixado anteriormente quando você [importou uma região](#import-a-region-1) por arquivo CSV ou formulário) e escolha **Avançar**. 1. Na página **Especificar detalhes da pilha**, insira um nome para a pilha. *Para obter informações sobre limitações de nomenclatura de caracteres, consulte as [cotas do IAM e do AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) no \_AWS Identity and Access Management \_User Guide.* 1. Em **Parâmetros**, revise os parâmetros desse modelo de solução e modifique-os conforme necessário. Essa solução usa os seguintes valores padrão. | Nome do campo | Padrão | Descrição | | --- | --- | --- | | **Nome da stack** | `workload-discovery` | O nome dessa CloudFormation pilha da AWS. | | **AccountId** | *ID da conta de implantação* | O ID da conta de implantação original. Você deve deixar esse valor como padrão. | 1. Escolha **Próximo**. 1. Selecione a caixa reconhecendo que a AWS CloudFormation pode criar recursos do IAM com nomes personalizados. 1. Selecione **Criar pilha**. As novas regiões serão escaneadas durante o próximo processo de descoberta, que será executado em intervalos de 15 minutos, por exemplo: 15:00, 15:15, 15:30, 15:45. ## Implante a pilha para provisionar os recursos regionais usando CloudFormation 1. Faça login no [ CloudFormation console da AWS](https://console.aws.amazon.com/cloudformation/). 1. Escolha **Criar pilha** e, em seguida, selecione **Com novos recursos (padrão)**. 1. Na página **Criar pilha**, na seção **Especificar modelo**, selecione **Carregar um arquivo de modelo**. 1. **Escolha Escolher arquivo** e selecione o `regional-resources.template` arquivo (baixado anteriormente quando você [importou uma região](#import-a-region-1) por arquivo CSV ou formulário) e escolha **Avançar**. 1. Na página **Especificar detalhes da pilha**, insira um nome para a pilha. Para obter informações sobre limitações de nomenclatura de caracteres, consulte as [cotas do IAM e do AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) no Guia do *usuário do AWS Identity and Access Management*. 1. Em **Parâmetros**, revise os parâmetros desse modelo de solução e modifique-os conforme necessário. Essa solução usa os seguintes valores padrão. | Nome do campo | Padrão | Descrição | | --- | --- | --- | | **AccountId ** | *ID da conta de implantação da solução* | O ID da conta de implantação original. Deve ser deixado como padrão. | | **AggregationRegion** | *Região de implantação da solução* | A região que foi originalmente implantada em. Deve ser deixado como padrão. | | **AlreadyHaveConfigSetup** | `No` | Confirmação de se a região já tem o AWS Config instalado. Defina como `Yes` se o AWS Config já estiver instalado nessa região. | 1. Escolha **Próximo**. 1. Selecione a caixa reconhecendo que a AWS CloudFormation pode criar recursos do IAM com nomes personalizados. 1. Selecione **Criar pilha**. As novas regiões serão escaneadas durante o próximo processo de descoberta, que será executado em intervalos de 15 minutos, por exemplo, 15:00, 15:15, 15:30, 15:45. ## Verifique se a região foi importada corretamente 1. Faça login na interface web da solução (ou atualize a página se ela já estiver carregada). Consulte [Login to Workload Discovery on AWS](log-in-to-workload-discovery-on-aws.md) para obter a URL. 1. No painel de navegação esquerdo, em **Configurações**, selecione **Regiões importadas**. A região, o nome da conta e o ID da conta aparecem na tabela. A coluna **Última digitalização** mostra os últimos recursos descobertos nessa região. **nota** Se a coluna **Última digitalização** permanecer em branco por mais de 30 minutos, consulte [Depurando o componente](aws-organizations-account-discovery-mode.md) de descoberta.