Ошибка установки AWS Control Tower

Question

Я работаю над настройкой ландшафта AWS с несколькими учетными записями с использованием AWS Control Tower - в первую очередь Root -> Core->Audit, ArchiveRoot -> Custom -> Network, Security, QA and ProdManagement Account.

Мне удалось успешно настроить учетную запись аудита, архива, сети и безопасности, однако учетная запись для регистрации QA и Prod не прошла по следующей причине. Я выполнил те же шаги для настройки учетных записей сети, безопасности, контроля качества и Prod.

Ошибка учетной записи QA:

AWS Control Tower не может зарегистрировать вашу учетную запись по следующей причине: Ошибка установки AWS Control Tower. Убедитесь, что ваша учетная запись подписана на сервис AWS EC2, затем повторите попытку. Если ошибка повторится, обратитесь в службу поддержки AWS.

Ошибка аккаунта Prod:

AWS Control Tower не может зарегистрировать ваш аккаунт по следующей причине: AWS Control Tower обнаруживает, что ваш зарегистрированный аккаунт был перемещен в новое организационное подразделение. Учетная запись находится в несовместимом состоянии, и вы можете понести непреднамеренные платежи. Чтобы продолжить, закройте учетную запись в AWS Service Catalog и зарегистрируйте ее снова. Если перемещение не было запланировано, верните учетную запись в исходное подразделение и обновите учетную запись из AWS Service Catalog.

Answer 1

огромный временной разрыв между проблемой и моей рекомендацией, все еще думая, что это может кому-то помочь...

      aws cloudformation delete-stack-instances \
    --stack-set-name AWSControlTowerBP-BASELINE-CONFIG \
    --accounts $LOGACCOUNTID $DELEGATEACCOUNTID \
    --regions $REGION1 $REGION2 \
    --no-retain-stacks

повторите попытку, он пройдет и создаст башню, после чего вы сможете

Answer 2

Что касается этой ошибки «Убедитесь, что ваша учетная запись подписана на сервис AWS EC2, затем повторите попытку. Если эта ошибка не устранена, обратитесь в службу поддержки AWS», которую я получил при переходе в свою организацию с помощью Control Tower. Я решил ее, принудительно обновив свои платежные настройки, добавив точку в адресной строке и повторную проверку моей кредитной карты. Кажется странным, но нашел это решение в другом месте, и оно сработало для меня!