

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Eine Region importieren
<a name="import-a-region"></a>

**Anmerkung**  
Der folgende Abschnitt gilt nur, wenn der Kontoermittlungsmodus der Lösung selbstverwaltet ist. Informationen darüber, wie die Kontoermittlung im AWS-Organisationsmodus funktioniert, finden Sie im Abschnitt [Kontoermittlungsmodus von AWS Organizations](aws-organizations-account-discovery-mode.md).

Für den Import einer Region muss eine bestimmte Infrastruktur bereitgestellt werden. Diese Infrastruktur besteht aus *globalen* und *regionalen* Ressourcen:

 **Global** — Ressourcen, die einmal in einem Konto bereitgestellt und für jede importierte Region wiederverwendet werden.
+ Eine IAM-Rolle () WorkloadDiscoveryRole

 **Regional** — Ressourcen, die in jeder Region eingesetzt werden, wurden importiert.
+ Ein AWS Config-Lieferkanal
+ Ein Amazon S3 S3-Bucket für AWS Config
+ Eine IAM-Rolle () ConfigRole

Es gibt zwei Möglichkeiten, diese Infrastruktur bereitzustellen:
+ AWS CloudFormation StackSets (empfohlen)
+ AWS CloudFormation

## Eine Region importieren
<a name="import-a-region-1"></a>

Diese Schritte führen Sie durch den Import einer Region und die Bereitstellung der CloudFormation AWS-Vorlagen.

1. Melden Sie sich bei Workload Discovery auf AWS an. Die URL finden [Sie unter Bei Workload Discovery auf AWS anmelden](log-in-to-workload-discovery-on-aws.md).

1. Wählen Sie im Navigationsmenü **Konten** aus.

1. Wählen Sie **Importieren** aus.

1. Wählen Sie die Importmethode aus:

   1.  **Fügen Sie Konten und Regionen** mithilfe einer CSV-Datei hinzu.

   1.  **Fügen Sie Konten und Regionen** mithilfe eines Formulars hinzu.

### CSV-Datei
<a name="csv-file"></a>

Stellen Sie eine CSV-Datei (Comma Separated Value) bereit, die die zu importierenden Regionen im folgenden Format enthält.

```
"accountId","accountName","region"
123456789012,"test-account-1",eu-west-2
123456789013,"test-account-2",eu-west-1
123456789013,"test-account-2",eu-west-2
123456789014,"test-account-3",eu-west-3
```

1. Wählen Sie **CSV hochladen aus**.

1. Suchen und öffnen Sie Ihre CSV-Datei.

1. Sehen Sie sich die Tabelle mit den **Regionen** an und wählen Sie dann **Import** aus.

1. Laden Sie im modalen Dialog die Vorlagen für globale Ressourcen und Regionale Ressourcen herunter.

1. Stellen Sie die CloudFormation Vorlagen in den entsprechenden Konten bereit (siehe Abschnitt [Bereitstellen der CloudFormation AWS-Vorlagen](#deploy-the-aws-cloudformation-templates)).

1. Sobald die globalen und regionalen Ressourcenvorlagen bereitgestellt wurden, markieren Sie beide Felder, um zu bestätigen, dass die Installation abgeschlossen ist, und wählen Sie **Import** aus.

### Formular
<a name="form"></a>

Geben Sie die zu importierenden Regionen mithilfe des folgenden Formulars an:

1. Geben Sie als **Konto-ID** eine 12-stellige Konto-ID ein oder wählen Sie eine bestehende Konto-ID aus.

1. Geben Sie als **Kontoname** einen Kontonamen ein oder verwenden Sie einen vorab ausgefüllten Wert, wenn Sie eine bestehende Konto-ID auswählen.

1. Wählen Sie die Regionen aus, die importiert werden sollen.

1. **Wählen Sie **Hinzufügen** aus, um die Regionen in der Regionentabelle unten zu füllen.**

1. Sehen Sie sich die Tabelle mit den **Regionen** an und wählen Sie dann **Importieren** aus.

1. Laden Sie im modalen Dialog die Vorlagen für globale Ressourcen und Regionale Ressourcen herunter.

1. Stellen Sie die CloudFormation Vorlagen in den entsprechenden Konten bereit (siehe Abschnitt [Bereitstellen der CloudFormation AWS-Vorlagen](#deploy-the-aws-cloudformation-templates)).

1. Sobald die globalen und regionalen Ressourcenvorlagen bereitgestellt wurden, markieren Sie beide Felder, um zu bestätigen, dass die Installation abgeschlossen ist, und wählen Sie **Import** aus.

## Stellen Sie die CloudFormation AWS-Vorlagen bereit
<a name="deploy-the-aws-cloudformation-templates"></a>

Globale Ressourcen müssen einmal pro Konto bereitgestellt werden. Stellen Sie diese Vorlage nicht bereit, wenn Sie eine Region aus einem Konto importieren, das eine Region enthält, die bereits in Workload Discovery auf AWS importiert wurde. Wenn die Region bereits importiert wurde, folgen Sie den Anweisungen unter [Bereitstellen des Stacks zur Bereitstellung der regionalen Ressourcen](#deploy-the-stack-to-provision-the-regional-resources-using-cloudformation).

## Wird verwendet CloudFormation StackSets , um globale Ressourcen kontenübergreifend bereitzustellen
<a name="use-cloudformation-stacksets-to-provision-global-resources-across-accounts"></a>

**Wichtig**  
Erfüllen Sie zunächst die [Voraussetzungen für die Aktivierung von Stack-Set-Vorgängen](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) StackSets in Ihren Zielkonten.

1. Melden Sie sich im [Administratorkonto](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts) bei der [ CloudFormation AWS-Konsole](https://console.aws.amazon.com/cloudformation/) an.

1. Wählen Sie im Navigationsmenü die Option **StackSets**.

1. Wählen Sie **Erstellen StackSet** aus.

1. Gehen Sie auf der Seite **Vorlage auswählen** unter **Berechtigungen** wie folgt vor:

   1. Wenn Sie AWS Organizations verwenden, wählen Sie entweder vom **Service verwaltete Berechtigungen** oder **Self-Service-Berechtigungen**. Einzelheiten finden Sie unter [Verwendung StackSets in einer AWS-Organisation](aws-organizations-account-discovery-mode.md).

   1. Wenn Sie AWS Organizations nicht verwenden, geben Sie den Namen der IAM-Ausführungsrolle ein, der bei der Ausführung der StackSets erforderlichen Schritte verwendet wurde. Einzelheiten finden Sie unter [Selbstverwaltete Berechtigungen gewähren](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. Wählen **Sie unter Vorlage angeben** die Option **Vorlagendatei hochladen** aus. Wählen Sie die `global-resources.template` Datei aus (die zuvor heruntergeladen wurde, als Sie [eine Region entweder als CSV-Datei oder als Formular importiert](#import-a-region-1) haben) und klicken Sie auf **Weiter**.

1. Weisen Sie auf der Seite „** StackSet Details angeben**“ Ihrer einen Namen zu StackSet. Informationen zu Einschränkungen bei der Benennung von Zeichen finden Sie unter [IAM- und AWS STS STS-Kontingente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) im *AWS Identity and Access Management-Benutzerhandbuch*.

1. Überprüfen Sie unter **Parameter** die Parameter für diese Lösungsvorlage und ändern Sie sie nach Bedarf. Diese Lösung verwendet die folgenden Standardwerte.


| Feldname | Standard | Beschreibung | 
| --- | --- | --- | 
|   **AccountId **   |   *Die ID des Bereitstellungskontos*   |  Die Konto-ID des ursprünglichen Bereitstellungskontos. Sie müssen diesen Wert als Standard belassen.  | 

1. Wählen Sie **Weiter** aus.

1. Wählen Sie auf der Seite **„ StackSet Optionen konfigurieren**“ die Option **Weiter** aus.

1. Geben Sie auf der Seite **Bereitstellungsoptionen festlegen** unter **Konten** das Konto IDs für die Bereitstellung der Kontorolle in das Feld **Kontonummern** ein.

1. Wählen **Sie unter Regionen angeben** eine **Region** aus, in der der Stack installiert werden soll.

1. Wählen Sie unter **Bereitstellungsoptionen** die Option **Parallel** und dann **Weiter** aus.

1. Markieren Sie auf der Seite **Review** das Kästchen, das bestätigt, dass AWS CloudFormation möglicherweise IAM-Ressourcen mit benutzerdefinierten Namen erstellt.

1. Wählen Sie **Absenden** aus.

## Wird CloudFormation StackSets zur Bereitstellung regionaler Ressourcen verwendet
<a name="use-cloudformation-stacksets-to-provision-regional-resources"></a>

**Wichtig**  
Erfüllen Sie zunächst die [Voraussetzungen für die Aktivierung von Stack-Set-Vorgängen](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) StackSets in Ihren Zielkonten.  
Wenn Sie einige Regionen mit installierter AWS Config haben und andere ohne, müssen Sie zwei StackSet Operationen ausführen, einen für die Regionen mit installierter AWS Config und einen für Regionen ohne.

1. Melden Sie sich im [Administratorkonto](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts) bei der [ CloudFormation AWS-Konsole](https://console.aws.amazon.com/cloudformation/) an.

1. Wählen Sie im Navigationsmenü die Option **StackSets**.

1. Wählen Sie **Erstellen StackSet** aus.

1. Gehen Sie auf der Seite Vorlage auswählen unter **Berechtigungen** wie folgt vor:

   1. Wenn Sie AWS Organizations verwenden, wählen Sie entweder vom **Service verwaltete Berechtigungen** oder **Self-Service-Berechtigungen**. Einzelheiten finden Sie unter [Verwendung StackSets in einer AWS-Organisation](aws-organizations-account-discovery-mode.md).

   1. Wenn Sie AWS Organizations nicht verwenden, geben Sie den Namen der IAM-Ausführungsrolle ein, der bei der Ausführung der StackSets erforderlichen Schritte verwendet wurde. Einzelheiten finden Sie unter [Selbstverwaltete Berechtigungen gewähren](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. Wählen **Sie unter Vorlage angeben** die Option **Vorlagendatei hochladen** aus. Wählen Sie die `regional-resources.template` Datei aus (die zuvor heruntergeladen wurde, als Sie [eine Region entweder als CSV-Datei oder als Formular importiert](#import-a-region-1) haben) und klicken Sie auf **Weiter**.

1. Weisen Sie auf der Seite „** StackSet Details angeben**“ Ihrer einen Namen zu StackSet. Informationen zu Einschränkungen bei der Benennung von Zeichen finden Sie unter [IAM- und AWS STS STS-Kontingente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) im *AWS Identity and Access Management-Benutzerhandbuch*.

1. Überprüfen Sie unter **Parameter** die Parameter für diese Lösungsvorlage und ändern Sie sie nach Bedarf. Diese Lösung verwendet die folgenden Standardwerte.


| Feldname | Standard | Beschreibung | 
| --- | --- | --- | 
|   **AccountId**   |   *Die ID des Bereitstellungskontos*   |  Die Konto-ID des ursprünglichen Bereitstellungskontos. Sie müssen diesen Wert als Standard belassen.  | 
|   **AggregationRegion**   |   *Die Bereitstellungsregion*   |  Die Region, in der der Einsatz ursprünglich erfolgte. Sie müssen diesen Wert als Standard beibehalten.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Bestätigung, ob in der Region bereits AWS Config installiert ist. Auf Ja setzen, wenn AWS Config in dieser Region bereits installiert ist.  | 

1. Wählen Sie **Weiter** aus.

1. Wählen Sie auf der Seite **„ StackSet Optionen konfigurieren**“ die Option **Weiter** aus.

1. Geben Sie auf der Seite **Bereitstellungsoptionen festlegen** unter **Konten** im Feld IDs **Kontonummern das Konto ein, für das die Kontorolle** bereitgestellt werden soll.

1. Wählen **Sie unter Regionen angeben** eine **Region** aus, in der der Stack installiert werden soll. Dadurch wird der Stack in diesen Regionen in allen in Schritt 6 eingegebenen Konten installiert.

1. Wählen Sie unter **Bereitstellungsoptionen** die Option **Parallel** und dann **Weiter** aus.

1. Markieren Sie auf der Seite **Review** das Kästchen, das bestätigt, dass AWS CloudFormation möglicherweise IAM-Ressourcen mit benutzerdefinierten Namen erstellt.

1. Wählen Sie **Absenden** aus.

## Stellen Sie den Stack bereit, um die globalen Ressourcen bereitzustellen CloudFormation
<a name="deploy-the-stack-to-provision-the-global-resources-using-cloudformation"></a>

Globale Ressourcen müssen einmal pro Konto bereitgestellt werden. Stellen Sie diese Vorlage nicht bereit, wenn Sie eine Region aus einem Konto importieren, das eine Region enthält, die bereits in Workload Discovery auf AWS importiert wurde.

1. Melden Sie sich bei der [ CloudFormation AWS-Konsole](https://console.aws.amazon.com/cloudformation/) an.

1. Wählen Sie **Stack erstellen** und dann **Mit neuen Ressourcen (Standard)** aus.

1. Wählen Sie auf der Seite **Stack erstellen** im Abschnitt **Vorlage angeben** die Option **Eine Vorlagendatei hochladen** aus.

1. Wählen Sie **Datei auswählen** und wählen Sie die `global-resources.template` Datei aus, die (zuvor heruntergeladen wurde, als Sie [eine Region entweder als CSV-Datei oder als Formular importiert](#import-a-region-1) haben), und wählen Sie **Weiter** aus.

1. Weisen Sie Ihrem **Lösungsstapel auf der Seite „Stack-Details angeben**“ einen Namen zu. Informationen zu Einschränkungen bei der Benennung von Zeichen finden Sie unter [IAM- und AWS STS STS-Kontingente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) im \$1AWS Identity and Access Management *\$1User* Guide.

1. Überprüfen Sie unter **Parameter** die Parameter für diese Lösungsvorlage und ändern Sie sie nach Bedarf. Diese Lösung verwendet die folgenden Standardwerte.


| Feldname | Standard | Beschreibung | 
| --- | --- | --- | 
|   **Stack name**   |   `workload-discovery`   |  Der Name dieses CloudFormation AWS-Stacks.  | 
|   **AccountId**   |   *Konto-ID für die Bereitstellung*   |  Die Konto-ID des ursprünglichen Bereitstellungskontos. Sie müssen diesen Wert als Standard belassen.  | 

1. Wählen Sie **Weiter** aus.

1. Markieren Sie das Kästchen, das bestätigt, dass AWS CloudFormation möglicherweise IAM-Ressourcen mit benutzerdefinierten Namen erstellt.

1. Wählen Sie **Stack erstellen** aus.

Die neuen Regionen werden beim nächsten Erkennungsprozess gescannt, der in Intervallen von 15 Minuten ausgeführt wird, z. B.: 15:00 Uhr, 15:15 Uhr, 15:30 Uhr, 15:45 Uhr.

## Stellen Sie den Stack bereit, um die regionalen Ressourcen bereitzustellen CloudFormation
<a name="deploy-the-stack-to-provision-the-regional-resources-using-cloudformation"></a>

1. Melden Sie sich bei der [ CloudFormation AWS-Konsole](https://console.aws.amazon.com/cloudformation/) an.

1. Wählen Sie **Stack erstellen** und dann **Mit neuen Ressourcen (Standard)** aus.

1. Wählen Sie auf der Seite **Stack erstellen** im Abschnitt **Vorlage angeben** die Option **Eine Vorlagendatei hochladen** aus.

1. Wählen Sie **Datei auswählen** und wählen Sie die `regional-resources.template` Datei aus (die zuvor heruntergeladen wurde, als Sie [eine Region entweder als CSV-Datei oder als Formular importiert](#import-a-region-1) haben), und wählen Sie **Weiter** aus.

1. Weisen Sie Ihrem **Lösungsstapel auf der Seite „Stack-Details angeben**“ einen Namen zu. Informationen zu Einschränkungen bei der Benennung von Zeichen finden Sie unter [IAM- und AWS STS STS-Kontingente](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) im *AWS Identity and Access Management-Benutzerhandbuch*.

1. Überprüfen Sie unter **Parameter** die Parameter für diese Lösungsvorlage und ändern Sie sie nach Bedarf. Diese Lösung verwendet die folgenden Standardwerte.


| Feldname | Standard | Beschreibung | 
| --- | --- | --- | 
|   **AccountId **   |   *Konto-ID für die Lösungsbereitstellung*   |  Die Konto-ID des ursprünglichen Bereitstellungskontos. Muss als Standard beibehalten werden.  | 
|   **AggregationRegion**   |   *Region für die Bereitstellung der Lösung*   |  Die Region, in der ursprünglich bereitgestellt wurde. Muss als Standard beibehalten werden.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Bestätigung, ob in der Region bereits AWS Config installiert ist. `Yes`Wird auf gesetzt, wenn AWS Config in dieser Region bereits installiert ist.  | 

1. Wählen Sie **Weiter** aus.

1. Markieren Sie das Kästchen, das bestätigt, dass AWS CloudFormation möglicherweise IAM-Ressourcen mit benutzerdefinierten Namen erstellt.

1. Wählen Sie **Stack erstellen** aus.

Die neuen Regionen werden beim nächsten Erkennungsprozess gescannt, der in Intervallen von 15 Minuten ausgeführt wird, z. B. 15:00 Uhr, 15:15 Uhr, 15:30 Uhr, 15:45 Uhr.

## Stellen Sie sicher, dass die Region korrekt importiert wurde
<a name="verify-the-region-was-imported-correctly"></a>

1. Melden Sie sich auf der Weboberfläche der Lösung an (oder aktualisieren Sie die Seite, falls sie bereits geladen ist). Die URL finden [Sie unter Bei Workload Discovery auf AWS anmelden](log-in-to-workload-discovery-on-aws.md).

1. Wählen Sie im linken Navigationsbereich unter **Einstellungen** die Option **Importierte Regionen** aus.

Die Region, der Kontoname und die Konto-ID werden in der Tabelle angezeigt. **In der Spalte Zuletzt gescannt** werden die zuletzt erkannten Ressourcen in dieser Region angezeigt.

**Anmerkung**  
Wenn die Spalte **Zuletzt gescannt** länger als 30 Minuten leer bleibt, finden Sie weitere Informationen unter [Debuggen der Discovery-Komponente](aws-organizations-account-discovery-mode.md).