ヤマムギ

growing hard days.

*

既存のAWSアカウントをAWS Control Towerに追加

      2022/01/01

Account Factoryからは既存アカウントは追加できない?

AWS Control TowerのAccount Factoryの画面の解説には以下のように書いてありました。

「アカウント登録により、新しいアカウントがプロビジョニングされるか、既存のアカウントがAWS Control Towerによる管理に追加されます。
ランディングゾーンに新しいアカウントを作成する場合は、新しいEメールを指定するか、既存のEメールを指定して、既存のAWSアカウントにガバナンスを拡張します。」

既存のアカウントも追加できそうな雰囲気です。
ユーザーガイドでは、Organizationsに招待した既存アカウントをAWS Control Towerの管理下にすることができるとは書いてますが、Account Factoryから招待できるとは書いていないようです。
ですが、やってみました。

Service Catalogへ登録リクエストが送信されました。

Service Catalogで見てるとエラーで終わりました。

「custom_message: AWS Control Tower cannot create an account using email xxxxxx@xxx.xxx because an AWS account with that email already exists, but it is not part of your AWS Control Tower organization.,」

すでにあるアカウントのメールアドレスなので登録できない、というようなメッセージに見えます。

ユーザーガイドどおりの手順で改めて登録しました。

AWS Organizationsで招待

組織のマスターアカウントからルートユーザーのメールアドレスに対して招待しました。

招待される側の既存アカウントでもOrganizationsから招待を承認しました。

マスターアカウント側で予定していたOUに既存アカウントを追加しました。

AWS Control TowerでOUの再登録

追加したOUをAWS Control Towerで確認すると、管理対象のアカウントが0/1になっています。
OUを選択して[再登録]ボタンを押下しました。

確認画面で処理対象のアカウントが表示されています。

利用規約に同意して[OUを再登録]ボタンを押下しました。

登録がスタートしました。

登録が完了すると、SNSトピック、Lambda関数、IAMロールなど必要なリソースが既存アカウントに追加されて、AWS Control Towerの管理対象になりました。


最後までお読みいただきましてありがとうございました!

「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。

「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

 - AWS ,

ad

ad

  関連記事

T3.nanoで仮想メモリ割当をユーザーデータで実行する

T3.nanoはメモリがだいたい500MBです。 実行する処理によってはメモリエ …

Elastic BeanstalkでflaskアプリケーションデプロイのチュートリアルをCloud9で

Elastic Beanstalk への flask アプリケーションのデプロイ …

再会の日 ~re:Union 2018 Osaka by JAWS-UG~

8/5は大阪でre:Unionでした。 「再会」と名うったこのイベントは、6月に …

Amazon VPCにオンプレミス検証環境想定プライベートDNSサーバー(BIND)をEC2で起動する

オンプレミス想定の検証で使うために、Amazon VPCにプライベート向けDNS …

Lambda関数をPython3.6から3.9に変更

CodeGuru ProfilerでLambda関数(Python 3.9)のパ …

CloudFrontのVPCオリジンを使用してApplication Load Balancerをプライベートサブネットで起動する

このブログのApplication Load Balancerはパブリックサブネ …

AWS LambdaでChrome HeadlessドライバをAWS Lambda Layersから使う

この記事はSelenium/Appium Advent Calendar 201 …

AWS Transit GatewayのVPN接続

上記のような構成で、オンプレミス側は東京リージョンのVPCでVyOSを起動して接 …

RDSインスタンス作成時にEC2に接続設定するオプション

EC2 インスタンスと RDS データベース を自動的に接続するの動作を確認した …

「Fin-JAWS 第14回 Fin人類育成計画」で話させていただきました!

「Fin-JAWS 第14回 Fin人類育成計画」で話させていただきました。 久 …