создание_аккаунта_облака_gov

Описание

Этот оператор доступен, если все следующие условия выполняются:

• У вас есть разрешение на создание учетных записей в регионе Amazon Web Services GovCloud (US). Дополнительную информацию о регионе Amazon Web Services GovCloud (US) см. в руководстве ` Руководство пользователя Amazon Web Services GovCloud . <https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/welcome.html>`__
• У вас уже есть учетная запись в регионе Amazon Web Services GovCloud (US), связанная с учетной записью управления организацией в коммерческом регионе.
• Вы вызываете этот оператор от имени учетной записи управления своей организацией в коммерческом регионе.
• У вас есть разрешение organizations:CreateGovCloudAccount.

Организация автоматически создает необходимую роль связанных служб с именем AWSServiceRoleForOrganizations. Дополнительную информацию см. в разделе Организации и роли связанных служб в руководстве Организации.

Amazon Web Services автоматически включает CloudTrail для учетных записей Amazon Web Services GovCloud (US), но вы также должны выполнить следующие действия:

• Убедитесь, что CloudTrail включен для хранения журналов.
• Создайте ведро Amazon S3 для хранения журналов CloudTrail. Дополнительную информацию см. в разделе Проверка включения CloudTrail в руководстве Руководство пользователя Amazon Web Services GovCloud.

Если запрос содержит теги, то запрашивающий должен иметь разрешение organizations:TagResource. Эти теги прикрепляются к коммерческой учетной записи, связанной с учетной записью GovCloud, а не к самой учетной записи GovCloud. Чтобы добавить теги к учетной записи GovCloud, вызовите операцию TagResource в регионе GovCloud после создания новой учетной записи GovCloud.

Вы вызываете этот оператор от имени учетной записи управления своей организацией в коммерческом регионе для создания автономной учетной записи Amazon Web Services в регионе Amazon Web Services GovCloud (US). После создания учетной записи учетная запись управления организацией в регионе Amazon Web Services GovCloud (US) может пригласить её присоединиться к этой организации. Дополнительную информацию о приглашении автономных учетных записей в Amazon Web Services GovCloud присоединиться к организации см. в разделе Организации в Руководстве пользователя Amazon Web Services GovCloud.

Вызов оператора CreateGovCloudAccount — это асинхронный запрос, который выполняется Amazon Web Services в фоновом режиме. Поскольку оператор CreateGovCloudAccount работает асинхронно, он может вернуть сообщение об успешном завершении, даже если инициализация учетной записи ещё продолжается. Возможно, вам придётся подождать несколько минут, прежде чем вы сможете успешно получить доступ к учетной записи. Чтобы проверить статус запроса, выполните одно из следующих действий:

• Используйте элемент ответа OperationId этого оператора в качестве параметра для оператора DescribeCreateAccountStatus.
• Проверьте журнал CloudTrail на наличие события CreateAccountResult. Информацию об использовании CloudTrail с Организациями см. в разделе Ведение журнала и мониторинг в Организациях в руководстве Организации.

При вызове оператора CreateGovCloudAccount вы создаете две учетные записи: автономную учетную запись в регионе Amazon Web Services GovCloud (US) и связанную учетную запись в коммерческом регионе для целей выставления счетов и поддержки. Учетная запись в коммерческом регионе автоматически становится членом организации, от имени которой был сделан запрос.

Создаётся роль в новой учетной записи в коммерческом регионе, позволяющая учетной записи управления в организации в коммерческом регионе принять её. Затем создается учетная запись Amazon Web Services GovCloud (US) и связывается с только что созданной коммерческой учетной записью. Также создается роль в новой учетной записи Amazon Web Services GovCloud (US), которую может принять учетная запись Amazon Web Services GovCloud (US), связанная с учетной записью управления коммерческой организацией. Дополнительную информацию и диаграмму, объясняющую работу доступа к учетным записям, см. в разделе Организации в Руководстве пользователя Amazon Web Services GovCloud.

Дополнительную информацию о создании учетных записей см. в разделе Создание учетной записи участника в вашей организации в Руководстве пользователя Организации.

См. также: Документация API AWS

Резюме

  create-gov-cloud-account
--email <value>
--account-name <value>
[--role-name <value>]
[--iam-user-access-to-billing <value>]
[--tags <value>]
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--email (строка)

--account-name (строка)

--role-name (строка)

--iam-user-access-to-billing (строка)

--tags (список)

Сокращенный синтаксис:

Key=string,Value=string ...

Синтаксис JSON:

[
  {
    "Key": "string",
    "Value": "string"
  }
  ...
]

--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной строки JSON. Строка JSON следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставляются в командной строке, эти значения переопределят значения, полученные из JSON. Невозможно передавать произвольные двоичные значения с помощью значения, предоставленного в формате JSON, так как строка будет воспринята буквально. Это может быть не указано вместе с --cli-input-yaml.

--generate-cli-skeleton (строка) Выводит каркас JSON в стандартный вывод без отправки запроса API. Если предоставлено значение по умолчанию или значение input, выводит пример входного JSON, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено yaml-input, будет выведен пример входного YAML, который можно использовать с --cli-input-yaml. Если предоставлено значение output, он проверит входные данные команды и вернет пример выходного JSON для этой команды. Сгенерированный каркас JSON не является стабильным между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном каркасе JSON.

Глобальные параметры

--debug (логическое)

Включить отладку логгирования.

--endpoint-url (строка)

Переопределить стандартный URL команды заданным URL.

--no-verify-ssl (логическое)

По умолчанию AWS CLI использует SSL при общении с сервисами AWS. Для каждого соединения SSL AWS CLI будет проверять сертификаты SSL. Этот параметр переопределяет стандартное поведение проверки сертификатов SSL.

--no-paginate (логическое)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.

--output (строка)

Стиль форматирования выходных данных команды.

• json
• текст
• таблица
• yaml
• yaml-поток

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использование определенного профиля из файла учетных данных.

--region (строка)

Используемая область. Переопределяет настройки конфигурации/среды.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/отключить цветной вывод.

• включено
• выключено
• автоматически

--no-sign-request (логическое)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл сертификатов CA для проверки сертификатов SSL. Переопределяет настройки конфигурации/среды.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и без таймаута. Значение по умолчанию 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время соединения сокета в секундах. Если значение установлено в 0, соединение сокета будет блокирующим и без таймаута. Значение по умолчанию 60 секунд.

--cli-binary-format (строка)

Стиль форматирования, используемый для двоичных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что двоичные блоки будут предоставлены в виде закодированной в base64 строки. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, которое соответствует двоичному блоку, fileb:// всегда будет рассматриваться как двоичный и использовать содержимое файла непосредственно, независимо от значения cli-binary-format. При использовании file:// содержимое файла должно быть правильно отформатировано для настроенного cli-binary-format.

• base64
• raw-in-base64-out

--no-cli-pager (логическое)

Отключить кли-пагинатор для вывода.

--cli-auto-prompt (логическое)

Автоматически запрашивать параметры ввода CLI.

--no-cli-auto-prompt (логическое)

Отключить автоматическое запросы параметров ввода CLI.

Вывод

CreateAccountStatus -> (структура)