Como faço para criar uma conta do AWS GovCloud (EUA)?

Resolução

Use o Console de Gerenciamento da AWS para criar uma conta do AWS GovCloud (EUA). Para criar uma conta adicional do AWS GovCloud (EUA), execute o comando create-gov-cloud-account da AWS Command Line Interface (AWS CLI) do AWS Organizations.

Usar o Console de Gerenciamento da AWS para criar uma conta do AWS GovCloud (EUA)

Pré-requisitos:

• O titular da conta é uma entidade dos EUA localizada e incorporada para fazer negócios no país.
• O titular da conta é um cidadão americano ou titular ativo do green card.
• O titular da conta lida com dados controlados de exportação da Regulamentação sobre Tráfico Internacional de Armas (ITAR, na sigla em inglês).

Conclua as etapas a seguir:

1. Faça login na sua conta como usuário-raiz da conta da AWS.
   Observação: para redefinir uma senha, consulte Redefinir uma senha de usuário-raiz perdida ou esquecida.
2. Abra o Console de Gerenciamento da AWS.
3. Escolha Conta.
4. Na seção Outras configurações, escolha o link AWS GovCloud.
   Observação: o portal de inscrição do AWS GovCloud (EUA) solicita que você verifique as informações e aceite o acordo legal do AWS GovCloud (EUA).
5. Selecione um plano do AWS Support.
6. Aceite os termos e condições do AWS GovCloud (EUA).
7. Escolha Retornar às configurações da conta.

Depois de enviar sua solicitação, você receberá um e-mail com o assunto Solicitação de acesso ao AWS GovCloud (EUA) recebida. Se a AWS aprovar sua solicitação, você receberá outro e-mail com o assunto Acesso ao AWS GovCloud (EUA) aprovado.

A AWS usa controles automatizados para evitar contas fraudulentas. Se a AWS negar sua solicitação para criar uma nova conta do AWS GovCloud (EUA), entre em contato com o AWS Support.

Usar o comando da AWS CLI do Organizations para criar uma conta adicional do AWS GovCloud (EUA)

Observação: se você receber erros ao executar comandos da AWS CLI, consulte Solução de problemas da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Pré-requisitos:

• Você já tem uma conta na região do AWS GovCloud (EUA) para usar como conta gerencial para a conta adicional do AWS GovCloud (EUA).
• Sua conta está na região do AWS GovCloud (EUA) associada a uma conta gerencial de uma organização na região comercial.
• Seu usuário ou perfil do AWS Identity and Access Management (AWS IAM) tem a permissão organizations:CreateGovCloudAccount.

Para obter mais informações sobre como o AWS Organizations trabalha com o AWS GovCloud (EUA), consulte AWS Organizations in AWS GovCloud (US) (AWS Organizations no AWS GovCloud [EUA]).

O comando create-gov-cloud-account cria duas contas e um perfil para cada conta. Uma conta reside em sua organização e está localizada na região comercial para fins de cobrança e suporte. A outra conta está na região do AWS GovCloud (EUA) e está associada à conta que está na região comercial. A conta gerencial pode assumir os perfis de cada conta.

Para criar a conta adicional do AWS GovCloud (EUA) e a conta que está na região comercial, conclua as seguintes etapas:

1. Na conta gerencial da sua organização, execute o seguinte comando create-gov-cloud-account:

   aws organizations create-gov-cloud-account --email example@example.com —account-name GovCloudExampleAccount

   Observação: substitua GovCloudExampleAccount pelo nome da sua conta do AWS GovCloud (EUA). O comando é assíncrono e leva alguns minutos para ser concluído.

2. Na saída do comando anterior, anote o create-account-request-id de cada conta.

3. Para obter os números das contas novas, execute o seguinte comando describe-create-account-status e inclua os IDs das contas:

   aws organizations describe-create-account-status —create-account-request-id car-examplecreateaccountrequestid111

   Exemplo de saída:

   {
       "CreateAccountStatus": {
           "Id": "car-examplecreateaccountrequestid111",
           "AccountName": "GovCloudExampleAccount",
           "State": "SUCCEEDED",
           "RequestedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "CompletedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "AccountId": "123456781234",
           "GovCloudAccountId": "123456781234"
       }
   }
   

Observação: é possível convidar a nova conta do AWS GovCloud (EUA) somente para uma organização que esteja na região do AWS GovCloud (EUA).

Acessar a nova conta do AWS GovCloud (EUA) na região do AWS GovCloud (EUA)

Conclua as etapas a seguir:

1. Faça login na conta gerencial do GovCloud (EUA).
2. Assuma o perfil OrganizationAccountAccessRole em sua nova conta gerencial do AWS GovCloud (EUA).

Observação: quando você cria a conta, o AWS Organizations cria automaticamente o perfil OrganizationAccountAccessRole. Para alterar o nome do perfil, execute o comando create-gov-cloud-account e use o parâmetro RoleName. Para obter a sintaxe de RoleName, consulte Sintaxe de solicitação.