從藍圖建立自訂帳戶 - AWS Control Tower

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

從藍圖建立自訂帳戶

建立自訂藍圖後,您可以在 AWS Control Tower 帳戶工廠中開始建立自訂帳戶。

當您建立新 AWS 帳戶時,請依照下列步驟部署自訂藍圖:
  1. 前往 中的 AWS Control Tower AWS 管理主控台。

  2. 選取帳戶工廠建立帳戶

  3. 輸入帳戶詳細資訊,例如帳戶名稱和電子郵件地址。

  4. 使用電子郵件地址和使用者名稱設定 IAM Identity Center 詳細資訊。

  5. 選取將新增您帳戶的已註冊 OU。

  6. 展開帳戶原廠自訂區段。

  7. 輸入包含 Service Catalog 產品的藍圖中樞帳戶的帳戶 ID,然後選擇驗證。如需藍圖中樞帳戶的詳細資訊,請參閱 使用帳戶工廠自訂 (AFC) 自訂帳戶

  8. 從 Service Catalog 產品清單中選取包含所有藍圖的下拉式選單 (所有自訂和合作夥伴藍圖)。選擇要部署的藍圖和對應的版本。

  9. 如果您的藍圖包含參數,則會顯示這些欄位供您填入。預設值會預先填入。

  10. 最後,選取您要部署藍圖的位置,可以是主區域所有受管區域。Route 53 或 IAM 等全域資源可能只需要部署到單一區域。區域資源,例如 Amazon EC2 執行個體或 Amazon S3 儲存貯體,可以部署到所有受管區域

  11. 完成所有欄位後,選取建立帳戶

注意

使用 Terraform 建立的藍圖只能部署到一個區域,不能部署到多個區域。

您可以在組織頁面上檢視帳戶佈建的進度。當您的帳戶佈建完成時,藍圖指定的資源已在其中部署。若要檢視帳戶的詳細資訊和藍圖,請前往帳戶詳細資訊頁面。