Come posso creare un account AWS GovCloud (Stati Uniti)?

Risoluzione

Utilizza la Console di gestione AWS per creare un account AWS GovCloud (Stati Uniti). Per creare un account AWS GovCloud (Stati Uniti) aggiuntivo, esegui il comando dell'Interfaccia della linea di comando AWS (AWS CLI) create-gov-cloud-account in AWS Organizations.

Utilizza la Console di gestione AWS per creare un account AWS GovCloud (Stati Uniti)

Prerequisiti:

• Il titolare dell'account è una persona giuridica statunitense avente sede negli Stati Uniti e costituita per svolgere attività commerciali negli Stati Uniti.
• Il titolare dell'account è una persona fisica statunitense che è cittadino statunitense o titolare di green card attiva.
• Il titolare dell'account gestisce dati soggetti a controllo delle esportazioni ai sensi dell'International Traffic and Arms Regulation (ITAR).

Completa i seguenti passaggi:

1. Accedi all'account come utente root dell'account AWS.
   Nota: per reimpostare una password, consulta Reimpostare una password dell'utente root persa o dimenticata.
2. Apri la Console di gestione AWS.
3. Scegli Account.
4. Nella sezione Altre impostazioni, scegli il link AWS GovCloud.
   Nota: il portale di registrazione di AWS GovCloud (Stati Uniti) chiede all'utente di verificare le informazioni e accettare il contratto legale relativo ad AWS GovCloud (Stati Uniti).
5. Seleziona un piano di Supporto AWS.
6. Accetta i termini e le condizioni di AWS GovCloud (Stati Uniti).
7. Scegli Torna alle impostazioni dell'account.

Dopo aver inviato la richiesta, riceverai un'e-mail con l'oggetto AWS GovCloud (US) Access Request Received (Richiesta di accesso ad AWS GovCloud (Stati Uniti) ricevuta). Se AWS approva la richiesta, riceverai un'altra e-mail con oggetto AWS GovCloud (US) Access Approved (Accesso ad AWS GovCloud (Stati Uniti) approvato).

AWS utilizza controlli automatici per prevenire account fraudolenti. Se AWS rifiuta la richiesta di creazione di un nuovo account AWS GovCloud (Stati Uniti), contatta il Supporto AWS.

Utilizza il comando AWS CLI in Organizations per creare un account AWS GovCloud (Stati Uniti) aggiuntivo

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori relativi ad AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Prerequisiti:

• Hai un account esistente nella Regione AWS GovCloud (Stati Uniti) da utilizzare come account di gestione per l'account AWS GovCloud (Stati Uniti) aggiuntivo.
• L'account si trova nella Regione AWS GovCloud (Stati Uniti) associata a un account di gestione di un'organizzazione nella Regione commerciale.
• L'utente o il ruolo AWS Identity and Access Management (AWS IAM) ha l'autorizzazione organizations:CreateGovCloudAccount.

Per informazioni sull'interazione tra AWS Organizations e AWS GovCloud (Stati Uniti), consulta AWS Organizations in AWS GovCloud (US) (AWS Organizations in AWS GovCloud (Stati Uniti)).

Il comando create-gov-cloud-account crea due account e un ruolo per ogni account. Un account risiede nell'organizzazione e si trova nella Regione commerciale per scopi di fatturazione e supporto. L'altro si trova nella Regione AWS GovCloud (Stati Uniti) ed è associato all'account nella Regione commerciale. L'account di gestione può assumere i ruoli per ciascun account.

Per creare l'account AWS GovCloud (Stati Uniti) aggiuntivo e l'account che si trova nella Regione commerciale, completa i seguenti passaggi:

1. Dall'account di gestione dell'organizzazione, esegui questo comando create-gov-cloud-account:

   aws organizations create-gov-cloud-account --email example@example.com —account-name GovCloudExampleAccount

   Nota: sostituisci GovCloudExampleAccount con il nome del tuo account AWS GovCloud (Stati Uniti) esistente. Il comando è asincrono e richiede alcuni minuti per essere completato.

2. Dall'output del comando precedente, annota il valore create-account-request-id per ogni account.

3. Per ottenere il numero di account di ogni nuovo account, esegui questo comando describe-create-account-status includendo l'ID dell'account:

   aws organizations describe-create-account-status —create-account-request-id car-examplecreateaccountrequestid111

   Esempio di output:

   {
       "CreateAccountStatus": {
           "Id": "car-examplecreateaccountrequestid111",
           "AccountName": "GovCloudExampleAccount",
           "State": "SUCCEEDED",
           "RequestedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "CompletedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "AccountId": "123456781234",
           "GovCloudAccountId": "123456781234"
       }
   }
   

Nota: puoi inviare l’invito per il nuovo account AWS GovCloud (Stati Uniti) solo a un'organizzazione che si trova nella Regione AWS GovCloud (Stati Uniti).

Accedi al nuovo account AWS GovCloud (Stati Uniti) nella Regione AWS GovCloud (Stati Uniti)

Completa i seguenti passaggi:

1. Accedi all'account di gestione di GovCloud (Stati Uniti).
2. Assumi il ruolo OrganizationAccountAccessRole nel nuovo account di gestione di AWS GovCloud (Stati Uniti).

Nota: quando crei l'account, AWS Organizations crea automaticamente il ruolo OrganizationAccountAccessRole. Per modificare il nome del ruolo, esegui il comando create-gov-cloud-account e utilizza il parametro RoleName. Per la sintassi d RoleName, consulta Request syntax (Sintassi della richiesta).