--- sourceDocument: IT Operations Management Zürich sourceDocumentLink: https://www.servicenow.com/docs/r/de-DE/zurich/it-operations-management Release : - zurich ft:locale : - de-DE ft:publication_title : - IT Operations Management Zürich ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # Richten Sie ein Cloud-KontoUnd ServicekontoFür AWS # Richten Sie ein Cloud-KontoUnd ServicekontoFür AWS {#aws-first-cld-and-srvc-accts__title-aws-first-cld-and-srvc-accts} * Freigeben Version: Zurich * * Aktualisiert 31. Juli 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 Minuten Lesedauer Ein Servicekonto ist ein sicherer Datensatz in Ihrer Instanz, in dem die Anmelde- und Zugriffsinformationen für Ihr Provider-Konto gespeichert sind. Von Discovery werden die Informationen für den Zugriff auf Ihr Provider-Konto dafür verwendet, Daten zu jeder Ressource in jedem angegebenen Rechenzentrum abzurufen. Ein Cloud-Konto ist die logische Darstellung der gesamten oder eines Teils Ihrer verwalteten Cloud-Infrastruktur in Cloud Provisioning and Governance. Ein Cloud-Konto kann mehrere Servicekonten -- sogar Servicekonten verschiedener Provider -- enthalten. Geben Sie für jedes Servicekonto an, welche Rechenzentren in das Cloud-Konto aufgenommen werden sollen. ## Vorbereitungen Erforderliche Rolle: keine * Für Vorgänge in der AWS-Verwaltungskonsole ist die Administratorrolle erforderlich. * Vorgänge in Cloud Provisioning and Governance erfordern die Rolle „sn_cmp.cloud_admin". {#aws-first-cld-and-srvc-accts__ul_l4p_3zv_ndb} ## Warum und wann dieser Vorgang ausgeführt wird Wenn Sie das Setup für „Tag 1" abgeschlossen haben, sieht Ihr Cloud-Konto möglicherweise so aus:Abbildung : 1. Struktur eines Cloud-Kontos an Tag 1 ## Prozedur 1. Navigieren Sie im Cloud-Administratorportal zu VerwaltenCloud-Accountsan. 2. Wählen Sie das Cloud-Konto aus, oder erstellen Sie es: * Wählen Sie ein vorhandenes Cloud-Konto aus: 1. Klicken Sie auf der Seite des Cloud-Kontos auf Konfigurieren. 2. Klicken Sie auf der Seite „Allgemeine Informationen" auf Weiter, und fahren Sie dann mit dem nächsten Schritt fort. {#aws-first-cld-and-srvc-accts__ol_fnt_ktn_rgb} * Cloud-Konto erstellen: 1. Klicken Sie auf der Seite „Allgemeine Informationen" auf Neu, und geben Sie dann einen eindeutigen und aussagekräftigen Namen und eine Beschreibung für das Cloud-Konto ein. 2. Provider auswählen. 3. Klicken Sie auf Weiter, und fahren Sie dann mit dem nächsten Schritt fort. {#aws-first-cld-and-srvc-accts__ol_lbz_zsn_rgb} {#aws-first-cld-and-srvc-accts__choices_pg1_wff_mgb} 3. Erstellen Sie auf der Seite „Rechenzentren" ein Servicekonto: Klicken Sie neben dem Feld Servicekonto auf das +, und füllen Sie dann das Formular für Servicekonto aus. {#aws-first-cld-and-srvc-accts__table_f5b_r22_kkb__entry__2} | Feld | Beschreibung | |-|-| | Name | Eindeutiger und aussagekräftiger Name für dieses Servicekonto. | | Account-ID | 12-stellige Nummer des Benutzerkontos. Erweitern Sie die Liste unter dem AWS-Kontonamen in der AWS-Verwaltungskonsole, um die Nummer anzuzeigen. Wichtig: Entfernen Sie im Feld Konto-ID die Bindestriche (-) aus der Nummer. Abbildung : 2. Nummer des IAM-Benutzerkontos | | Discovery-Anmeldeinformationen | Anmeldeinformationen, die für ServiceNow-Anwendungen für den Zugriff auf dieses Konto erforderlich sind. Sie können dieses Feld zu einem späteren Zeitpunkt konfigurieren, während Sie den Zugriff auf AWS-Konten konfigurieren. * Wenn Sie [Konfigurierte AWS-Anmeldeinformationen unter ServiceNow AI Platform](https://www.servicenow.com/docs/IP0aMhnfNZSOyjK3Dr3ILA "Für den sicheren Zugriff auf Daten im Provider-Konto müssen mit dem Discovery-Prozess entsprechende Anmeldeinformationen bereitgestellt werden. Damit die Anmeldeinformationen für Discovery und Cloud Provisioning and Governance verfügbar sind, müssen Sie in der AWS-Verwaltungskonsole zunächst einen Benutzer mit programmgesteuertem Zugriff erstellen. Anschließend speichern Sie die Anmeldeinformationen sicher in einem Servicekonto in ServiceNow AI Platform.") , Wählen Sie das Lupensymbol, und wählen Sie dann den Namen des entsprechenden aus AWS Anmeldeinformationen. * Um andere AWS-Konten für den Zugriff auf diesen Account zu verwenden, lassen Sie das Feld leer. Beispielsweise müssen Sie die AWS-Anmeldeinformationen nicht für Konten angeben, die IAM-Rollen oder Mitgliedskonten annehmen und ihr Verwaltungskonto für den Zugriff verwenden. {#aws-first-cld-and-srvc-accts__ul_aqf_r1k_4db} | | Rechenzentrums-URL | URL des Rechenzentrums. Dieses Feld ist für erforderlich AWS Region China und AWS GovCloud (USA)-Accounts. Zum Beispiel: * AWS Region China: https://organizations.cn-northwest-1.amazonaws.com.cn * AWS GovCloud (USA): https://ec2.us-gov-west-1.amazonaws.com {#aws-first-cld-and-srvc-accts__ul_vfr_rqm_cdc} | | Rechenzentrumstyp | Typ des Rechenzentrums, in dem das Konto gehostet wird. Wählen Sie das AWS-Rechenzentrum. | | Status der Rechenzentrumserkennung | Automatisch generierter Wert: Status und Zeitstempel der letzten Ausführung von Discovery im Rechenzentrum. | | Übergeordneter Account | Name des Verwaltungskontos, das die Organisation in AWS darstellt, zu der dieses Mitgliedskonto gehört. Dieser Name wird angezeigt, wenn Sie AWS-Rechenzentrum auswählen. Wenn dieses Konto nicht Teil einer AWS-Organisation ist, lassen Sie dieses Feld leer. | | Ist Master-Konto | Kennzeichnung des Verwaltungskontos. Sie wird angezeigt, wenn Sie in der Dropdown-Liste „Rechenzentrumstyp" die Option AWS-Rechenzentrum auswählen. Aktivieren Sie das Kontrollkästchen, um das AWS-Servicekonto dem Verwaltungskonto zuzuordnen. Aktivieren Sie dieses Kontrollkästchen nur für Konten, die Sie zuvor in der AWS-Verwaltungskonsole als Verwaltungskonten konfiguriert haben und zu denen einige Mitgliedskonten gehören. In der [AWS-Dokumentation](https://aws.amazon.com/documentation/) finden Sie weitere Informationen zu AWS-Organisationen. Hinweis: Sie müssen die richtige Berechtigung in einrichten AWS Oder die Organisationsrolle für Standardanmeldeinformationen. Weitere Informationen finden Sie unter [AWS-Zugriff und -Berechtigungen mithilfe von Richtlinien steuern](https://www.servicenow.com/docs/b6KBbXBkwTO3f9XYIR8lag "Konfigurieren Sie Richtlinien mit der erforderlichen Berechtigungsstufe, um Zugriff auf die AWS-Ressourcen für Cloud-Discovery und Cloud Provisioning and Governance bereitzustellen."). | | Account des Zugriffsberechtigten | Name des vertrauenswürdigen Kontos. Konfigurieren Sie dieses Feld nur für Konten, bei denen keine permanenten AWS-Anmeldeinformationen verwendet werden und bei denen IAM-Rollen für den Zugriff genutzt werden. | [Tabelle : 1. Formular für Cloud-Servicekonto] {#aws-first-cld-and-srvc-accts__table_f5b_r22_kkb} 4. Klicken Sie auf Absenden, um das Servicekonto zu erstellen. 5. Klicken Sie auf Rechenzentren erkennen 6. Wenn die Rechenzentren angezeigt werden, wählen Sie die Rechenzentren aus, die in das Cloud-Konto einbezogen werden sollen, und klicken anschließend auf Speichern. Hinweis: * Wählen Sie nur die LDC/Regionen aus, in denen Ihre Infrastrukturressourcen vorhanden sind. Wenn Sie in diesen neuen Rechenzentren nicht über Ressourcen verfügen, schließen Sie diese aus, während Sie die vollständige Erkennung durchführen. * Um Ressourcen in Regionen/LDC zu erkennen, z. B. Nordamerika (US East, US West und Kanada Central), Südamerika, Europa, Afrika, Naher Osten und Asien-Pazifik, stellen Sie mit eine Zugriffsanforderung für die erforderlichen Endpunkte GCP Support. {#aws-first-cld-and-srvc-accts__ul_lqn_n5g_skb} Das Dashboard „Cloud-Konto" wird angezeigt. Die ausgewählten Rechenzentren werden auf der Registerkarte Rechenzentren angezeigt. 7. Klicken Sie auf ein Rechenzentrum. Die folgenden Listen werden angezeigt: * Ressourcen: Cloud-Ressourcen für das aktuelle Rechenzentrum. Führen Sie Discovery aus, um die CMDB für das Rechenzentrum und die Registerkarte auszufüllen. Weitere Informationen finden Sie unter Bei Bedarf alle Rechenzentren in einem Servicekonto erkennen. * Kapazitätsgrenzen: Grenzwerte für virtuelle CPUs, virtuelle Netzwerke, Speicher-Volume-Größe und andere Services. Weitere Informationen finden Sie unter Kapazitätsgrenzen für Benutzeranforderungen für Ressourcen festlegen. * Discovery-Protokoll: Mit dem Prozess wird ein Protokolldatensatz für jede Aktion im Zusammenhang mit einem Discovery-Status erstellt. {#aws-first-cld-and-srvc-accts__ul_jmy_r1t_wy} ## Nächste Maßnahme * Konfigurieren Sie zusätzliche Berechtigungen zum Bereitstellen von Amazon AWS Cloud-Ressourcen mit Cloud Provisioning and Governance. * Nachdem Sie alle Verfahren in dieser Ersteinrichtung für „Tag 1" abgeschlossen haben, können Sie zusätzliche Cloud-Accounts und Servicekonten erstellen, um Ihre Cloud-Infrastruktur zu organisieren und aufzuteilen. {#aws-first-cld-and-srvc-accts__ul_sls_gty_v4b} **Zugehörige Tasks** * [Zusätzliches Cloud-Konto einrichten](https://www.servicenow.com/docs/rOViWczcE2GFVYoQbyof~A "Während der Erstinstallation richten Sie einen Cloud-Konto ein. Zum Organisieren und Aufteilen Ihrer Infrastruktur können Sie zusätzliche Cloud-Accounts einrichten, um verschiedene Provider, Servicekonten oder Rechenzentren einzubeziehen.") * [Fügen Sie einen hinzu AWS ServicekontoZu Cloud-Konto](https://www.servicenow.com/docs/17MarUeWSTTzRFth5wOY~Q "Im Rahmen des Tag-1-Setups von Cloud Provisioning and Governance haben Sie ein Servicekonto zum Cloud-Konto hinzugefügt. Um Ihre Infrastruktur aufzuteilen oder verschiedene Rechenzentren einzubeziehen, können Sie ein weiteres Servicekonto hinzufügen. Ein bestimmtes Rechenzentrum kann jedoch nicht in mehr als einem Servicekonto in einem Cloud-Konto ausgewählt werden.")