本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 AWS Control Tower 中预置账户
<a name="methods-of-provisioning"></a>

AWS Control Tower 提供了多种创建和更新成员账户的方法。有些方法主要基于控制台，有些方法主要是自动化的。

**概述**

在 AWS Control Tower 中创建成员账户的一种标准方法是通过 Account Factory，这是一款基于控制台的产品，属于 Service Catalog 的一部分。此外，从 AWS Control Tower 控制台，您可以将**创建账户**用作一种方法来预置新账户，也可以使用**注册账户**来将现有 AWS 账户注册到 AWS Control Tower，但前提是您的登录区未处于偏移状态。

借助 Account Factory，您可以依靠 AWS Control Tower 默认设置来预置基本账户。您还可以预置满足特殊使用案例要求的*自定义* 账户。

[Account Factory Customization（AFC）](https://docs.aws.amazon.com//controltower/latest/userguide/af-customization-page.html)是一种从 AWS Control Tower 控制台预置自定义账户的方法，它可以自动自定义和部署账户。执行一些一次性设置步骤后，它就可以实现基于控制台的自动预置，而无需编写脚本或设置管道。有关更多信息，请参阅 [使用 Account Factory Customization（AFC）功能自定义账户](af-customization-page.md)。

**自动注册**  
如果您选择使用着陆区**设置**中的**自动账户注册功能，您还可以在 AWS Control Tower AWS 账户 *之外*创建并将其移至已在 AWS Control Tower 注册**的 OU 中，而不会产生继承偏移。有关更多信息，请参阅 [使用自动注册功能移动和注册账户](account-auto-enrollment.md)。

**基于控制台的方法：**
+ 通过属于基本账户或自定义账户的 Accoun AWS Service Catalog t Factory 控制台。有关详细信息和说明，请查阅 [使用 Account Factory 预置和管理账户](account-factory.md)。
+ 通过自动注册，将账户从控制台移至 OU。请参阅 [使用自动注册功能移动和注册账户](account-auto-enrollment.md)。
+ 如果您的登录区未处于偏移状态，请通过 AWS Control Tower 中的**注册账户**功能。请参阅[从 AWS Control Tower 控制台注册现有账户](quick-account-provisioning.md)。
+ 在 AWS Control Tower 控制台中，您可以使用 Account Factory 同时创建、更新或注册最多五个账户。

**自动化方法：**
+ **Lambda 代码**：通过 AWS Control Tower 登录区的管理账户进行操作（使用 Lambda 代码和适当的 IAM 角色）。请参阅[使用 IAM 角色自动预置账户](https://docs.aws.amazon.com//controltower/latest/userguide/roles-how.html#stacksets-and-roles)。
+ **Terraform：**来自适用于 Terraform 的 AWS Control Tower Account Factory (AFT)，该工厂依靠账户工厂和 GitOps 模型来实现账户配置和更新的自动化。请参阅[利用 AWS Control Tower Account Factory for Terraform（AFT）预置账户](taf-account-provisioning.md)。
+ 通过自动注册，使用将现有账户移至 OU APIs。请参阅 [使用自动注册功能移动和注册账户](account-auto-enrollment.md)。
+ **AWS Control Tower 控制台中的 Account Factory Customization**：完成设置步骤后，今后再提供自定义账户时，无需进行额外的配置或管道维护。账户是通过名为*蓝图 AWS Service Catalog *的产品进行配置的。蓝图可以使用 CloudFormation 模板或 Terraform 模板。
**注意**  
CloudFormation 蓝图可以将资源部署到多个区域。Terraform 蓝图只能将资源部署到单个区域。默认情况下，这就是主区域。