Configurer la suspension d’un AWS compte à l’aide de la politique de contrôle de service

Définissez une restriction sur la création de compte dans le cloud. Par exemple, lorsque le propriétaire du compte ne fait pas partie de l’organisation ou s’il existe des contraintes budgétaires. À l’aide Gestion des comptes cloud de , admin ajoute le numéro de compte à la AWS politique de contrôle des services de l’organisation, favorisant ainsi le fonctionnement normal des comptes existants tout en bloquant la création de nouveaux comptes.

Avant de commencer

Vérifiez que vous avez enregistré le modèle CloudFormation. Pour en savoir plus, consultez Configuration de la politique de contrôle de service dans AWS.

Rôle requis : AWS admin

Procédure

1. Connectez-vous à la AWS console de gestion.
2. Entrez CloudFormation dans la barre de recherche, puis sélectionnez-le.
3. Sur la console CloudFormation, sélectionnez Créer une pile.
4. Sur la page Créer une pile , sélectionnez Choisir un modèle existant > Charger un fichier de modèle > Choisir un fichier pour choisir un fichier de modèle sur votre ordinateur local.
5. Sélectionnez Suivant pour continuer et valider le modèle.
6. Sur la page Spécifier les détails de la pile , saisissez un nom de pile CloudFormation dans le champ Nom de la pile .

   Le nom de pile est un identificateur qui vous aide à trouver une pile particulière dans une liste de piles. Un nom de pile ne peut contenir que des caractères alphanumériques (sensibles à la casse) et des traits d’union. Il doit commencer par un caractère alphabétique et ne peut pas dépasser 128 caractères.

7. Sélectionnez Suivant , puis Soumettre.

Résultats

Une fois que le modèle CloudFormation (CFT) a créé la politique, un nom de ressource Amazon (ARN) est attribué. Un ARN suit généralement le format suivant :

arn:aws:organizations::1234567890:policy/o-99t3h155el/service_control_policy/p-328wg3yb

Pour afficher l’ARN, accédez à Organisation AWS > Politiques > Politiques de contrôle des services > CAM_SCP_SupsendAccount_policy.

L’élément clé que vous devez fournir à l’administrateur ServiceNow AI Platform est l’élément de politique, qui dans cet exemple est : p-328wg3yb.

Que faire ensuite

Modes de mise en service pour Gestion des comptes cloud dans Espace de travail dans le cloud