AWS Control Tower 設置失敗

Question

我正在使用 AWS Control Tower 設置多賬戶 AWS Landscape——主要是 Root --> Core-->Audit, Archive Root --> Custom --> Network, Security, QA and Prod Management Account。

我能夠成功設置審計、存檔、網絡和安全帳戶，但是，由於以下原因，QA 和 Prod 注冊帳戶失敗。 我按照相同的步驟設置網絡、安全、QA 和 Prod 帳戶。

質量檢查帳戶錯誤：

AWS Control Tower 無法注冊您的賬戶，原因如下：AWS Control Tower 設置失敗。 確保您的賬戶訂閱了 AWS EC2 服務，然后重試。 如果此錯誤仍然存在，請聯系 AWS Support。

產品帳戶錯誤：

AWS Control Tower 無法注冊您的賬戶，原因如下：AWS Control Tower 檢測到您注冊的賬戶已移至新的組織單位。 該帳戶的 state 不一致，您可能會產生意外費用。 要繼續，請終止 AWS Service Catalog 中的賬戶並重新注冊。 如果移動不是預期的，請將賬戶返回到其原始 OU 並從 AWS Service Catalog 更新賬戶。

Answer 1

這個問題和我的建議之間存在巨大的時間差距，仍然認為它可能會對某人有所幫助......

aws cloudformation delete-stack-instances \
    --stack-set-name AWSControlTowerBP-BASELINE-CONFIG \
    --accounts $LOGACCOUNTID $DELEGATEACCOUNTID \
    --regions $REGION1 $REGION2 \
    --no-retain-stacks

再試一次它會通過並創建塔然后你可以

Answer 2

關於此錯誤“請確保您的帳戶已訂閱 AWS EC2 服務，然后重試。如果此錯誤仍然存在，請聯系 AWS Support”，這是我在使用 Control Tower 遷移到我的組織時收到的我通過強制更新我的計費首選項來解決它添加一個點到我的地址行並重新驗證我的信用卡。 看起來很奇怪，但在其他地方找到了這個解決方案，它對我有用！