

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Importa una región
<a name="import-a-region"></a>

**nota**  
La siguiente sección solo se aplica cuando el modo de detección de cuentas de la solución es autogestionado. Para obtener información sobre cómo funciona la detección de cuentas en el modo AWS Organizations, consulte la sección [Modo de detección de cuentas de AWS](aws-organizations-account-discovery-mode.md) Organizations.

La importación de una región requiere el despliegue de cierta infraestructura. Esta infraestructura consta de recursos *globales* y *regionales*:

 **Globales**: recursos que se implementan una vez en una cuenta y se reutilizan en cada región importada.
+ Un rol de IAM () WorkloadDiscoveryRole

 **Regional**: se importan los recursos que se implementan en cada región.
+ Un canal de entrega de AWS Config
+ Un bucket de Amazon S3 para AWS Config
+ Un rol de IAM () ConfigRole

Existen dos opciones para implementar esta infraestructura:
+ AWS CloudFormation StackSets (recomendado)
+ AWS CloudFormation

## Importar una región
<a name="import-a-region-1"></a>

Estos pasos le guiarán a través de la importación de una región y la implementación de las CloudFormation plantillas de AWS.

1. Inicie sesión en Workload Discovery en AWS. Consulte [Iniciar sesión en Workload Discovery en AWS](log-in-to-workload-discovery-on-aws.md) para ver la URL.

1. En el menú de navegación, seleccione **Cuentas**.

1. Seleccione **Importar**.

1. Selecciona el método de importación:

   1.  **Agregue cuentas y regiones** mediante un archivo CSV.

   1.  **Agregue cuentas y regiones** mediante un formulario.

### archivo CSV
<a name="csv-file"></a>

Proporcione un archivo de valores separados por comas (CSV) que contenga las regiones que se van a importar en el siguiente formato.

```
"accountId","accountName","region"
123456789012,"test-account-1",eu-west-2
123456789013,"test-account-2",eu-west-1
123456789013,"test-account-2",eu-west-2
123456789014,"test-account-3",eu-west-3
```

1. Selecciona **Cargar un CSV**.

1. Busca y abre tu archivo CSV.

1. Revisa la tabla de **regiones** y selecciona **Importar**.

1. En el cuadro de diálogo modal, descargue la plantilla de recursos globales y la plantilla de recursos regionales.

1. Implemente las CloudFormation plantillas en las cuentas correspondientes (consulte [la sección Implementación de CloudFormation plantillas de AWS](#deploy-the-aws-cloudformation-templates)).

1. Una vez implementadas las plantillas de recursos globales y regionales, seleccione ambas casillas para confirmar que la instalación se ha completado y elija **Importar**.

### Formulario
<a name="form"></a>

Indique las regiones que desea importar mediante el formulario:

1. Para el **ID de cuenta**, introduzca un ID de cuenta de 12 dígitos o seleccione un ID de cuenta existente.

1. En **Nombre de cuenta**, introduce un nombre de cuenta o utiliza un valor rellenado previamente al seleccionar un ID de cuenta existente.

1. Seleccione las regiones que desee importar.

1. **Seleccione **Añadir** para rellenar las regiones de la tabla de regiones que aparece a continuación.**

1. Revisa la tabla de **regiones** y, a continuación, selecciona **Importar**.

1. En el cuadro de diálogo modal, descargue la plantilla de recursos globales y la plantilla de recursos regionales.

1. Implemente las CloudFormation plantillas en las cuentas correspondientes (consulte [la sección Implementación de CloudFormation plantillas de AWS](#deploy-the-aws-cloudformation-templates)).

1. Una vez implementadas las plantillas de recursos globales y regionales, seleccione ambas casillas para confirmar que la instalación se ha completado y elija **Importar**.

## Implemente las CloudFormation plantillas de AWS
<a name="deploy-the-aws-cloudformation-templates"></a>

Los recursos globales se deben implementar una vez por cuenta. No implemente esta plantilla al importar una región desde una cuenta que contenga una región que ya se haya importado a Workload Discovery en AWS. Si la región ya se ha importado, siga las instrucciones de [Implementar la pila para aprovisionar los recursos regionales](#deploy-the-stack-to-provision-the-regional-resources-using-cloudformation).

## Se utiliza CloudFormation StackSets para aprovisionar recursos globales en todas las cuentas
<a name="use-cloudformation-stacksets-to-provision-global-resources-across-accounts"></a>

**importante**  
En primer lugar, complete los [requisitos previos para que las operaciones del conjunto de pilas](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) se StackSets activen en las cuentas de destino.

1. En la [cuenta de administrador](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), inicie sesión en la [ CloudFormation consola de AWS](https://console.aws.amazon.com/cloudformation/).

1. En el menú de navegación, seleccione **StackSets**.

1. Seleccione **Crear StackSet**.

1. En la página **Elegir una plantilla**, en **Permisos**:

   1. Si utiliza AWS Organizations, elija **permisos gestionados por servicio o permisos** de **autoservicio**. Para obtener más información, consulte [Uso StackSets en una organización de AWS](aws-organizations-account-discovery-mode.md).

   1. Si no utiliza AWS Organizations, introduzca el nombre del rol de ejecución de IAM utilizado al seguir los pasos StackSets previos. Para obtener más información, consulte [Otorgar permisos autogestionados](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. En **Especificar plantilla**, selecciona **Cargar un archivo de plantilla**. Elige el `global-resources.template` archivo (que descargaste anteriormente al [importar una región](#import-a-region-1) mediante un archivo CSV o un formulario) y selecciona **Siguiente**.

1. En la página **Especificar StackSet detalles**, asigne un nombre a su StackSet. Para obtener información sobre las limitaciones de caracteres en los nombres, consulte las [cuotas de IAM y AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) en la *Guía del usuario de AWS Identity and Access Management*.

1. En **Parámetros**, revise los parámetros de esta plantilla de solución y modifíquelos según sea necesario. Esta solución utiliza los siguientes valores predeterminados.


| Nombre del campo | Predeterminado/a | Descripción | 
| --- | --- | --- | 
|   **AccountId **   |   *El ID de la cuenta de despliegue*   |  El ID de cuenta de la cuenta de despliegue original. Debe dejar este valor como predeterminado.  | 

1. Elija **Siguiente**.

1. En la página **Configurar StackSet opciones**, seleccione **Siguiente**.

1. En la página **Definir opciones de despliegue**, en **Cuentas**, introduzca la cuenta IDs para implementar el rol de cuenta en el cuadro **Números de cuenta**.

1. En **Especificar regiones**, seleccione una **región** para instalar la pila.

1. En **Opciones de implementación**, seleccione **Paralelo** y, a continuación, elija **Siguiente**.

1. En la página de **revisión**, marque la casilla para confirmar que AWS CloudFormation podría crear recursos de IAM con nombres personalizados.

1. Seleccione **Enviar**.

## Se utiliza CloudFormation StackSets para aprovisionar recursos regionales
<a name="use-cloudformation-stacksets-to-provision-regional-resources"></a>

**importante**  
En primer lugar, complete los [requisitos previos para que las operaciones del conjunto de pilas](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) se StackSets activen en las cuentas de destino.  
Si tiene algunas regiones con AWS Config instalado y otras sin él, debe realizar dos StackSet operaciones, una para las regiones con AWS Config instalado y otra para las que no lo tienen.

1. En la [cuenta de administrador](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), inicie sesión en la [ CloudFormation consola de AWS](https://console.aws.amazon.com/cloudformation/).

1. En el menú de navegación, seleccione **StackSets**.

1. Seleccione **Crear StackSet**.

1. En la página Elegir una plantilla, en **Permisos**:

   1. Si utiliza AWS Organizations, elija **permisos gestionados por servicio o permisos** de **autoservicio**. Para obtener más información, consulte [Uso StackSets en una organización de AWS](aws-organizations-account-discovery-mode.md).

   1. Si no utiliza AWS Organizations, introduzca el nombre del rol de ejecución de IAM utilizado al seguir los pasos StackSets previos. Para obtener más información, consulte [Otorgar permisos autogestionados](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. En **Especificar plantilla**, selecciona **Cargar un archivo de plantilla**. Elige el `regional-resources.template` archivo (que descargaste anteriormente al [importar una región](#import-a-region-1) mediante un archivo CSV o un formulario) y selecciona **Siguiente**.

1. En la página **Especificar StackSet detalles**, asigne un nombre a su StackSet. Para obtener información sobre las limitaciones de caracteres en los nombres, consulte las [cuotas de IAM y AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) en la *Guía del usuario de AWS Identity and Access Management*.

1. En **Parámetros**, revise los parámetros de esta plantilla de solución y modifíquelos según sea necesario. Esta solución utiliza los siguientes valores predeterminados.


| Nombre del campo | Predeterminado/a | Descripción | 
| --- | --- | --- | 
|   **AccountId**   |   *El ID de la cuenta de despliegue*   |  El ID de cuenta de la cuenta de despliegue original. Debe dejar este valor como predeterminado.  | 
|   **AggregationRegion**   |   *La región de despliegue*   |  La región en la que se desplegó originalmente. Debe dejar este valor como predeterminado.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Confirmación de si la región ya tiene AWS Config instalado. Establézcalo en Sí si AWS Config ya está instalado en esta región.  | 

1. Elija **Siguiente**.

1. En la página de ** StackSet opciones de configuración**, seleccione **Siguiente**.

1. En la página **Definir opciones de despliegue**, en **Cuentas**, introduzca la cuenta en la IDs que desea implementar el rol de cuenta en el cuadro **Números de cuenta**.

1. En **Especificar regiones**, seleccione una **región** para instalar la pila. Esto instala la pila en estas regiones en todas las cuentas ingresadas en el paso 6.

1. En **Opciones de despliegue**, selecciona **Paralelo** y, a continuación, **Siguiente**.

1. En la página de **revisión**, marque la casilla para confirmar que AWS CloudFormation podría crear recursos de IAM con nombres personalizados.

1. Seleccione **Enviar**.

## Implemente la pila para aprovisionar los recursos globales mediante CloudFormation
<a name="deploy-the-stack-to-provision-the-global-resources-using-cloudformation"></a>

Los recursos globales se deben implementar una vez por cuenta. No implemente esta plantilla al importar una región desde una cuenta que contenga una región que ya se haya importado a Workload Discovery en AWS.

1. Inicie sesión en la [ CloudFormation consola de AWS](https://console.aws.amazon.com/cloudformation/).

1. Elija **Crear pila** y, a continuación, seleccione **Con nuevos recursos (estándar)**.

1. En la página **Crear pila**, en la sección **Especificar plantilla**, selecciona **Cargar un archivo de plantilla**.

1. Seleccione **Elegir archivo** y seleccione el `global-resources.template` archivo que se descargó anteriormente al [importar una región mediante un](#import-a-region-1) archivo CSV o un formulario) y, a continuación, elija **Siguiente**.

1. En la página **Especificar los detalles de la pila**, especifique un nombre para la pila. *Para obtener información sobre las limitaciones de caracteres en los nombres, consulte las [cuotas de IAM y AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) en la \$1Guía del usuario de AWS Identity and Access Management.*

1. En **Parámetros**, revise los parámetros de esta plantilla de solución y modifíquelos según sea necesario. Esta solución utiliza los siguientes valores predeterminados.


| Nombre del campo | Predeterminado/a | Descripción | 
| --- | --- | --- | 
|   **Nombre de pila**   |   `workload-discovery`   |  El nombre de esta CloudFormation pila de AWS.  | 
|   **AccountId**   |   *ID de cuenta de implementación*   |  El ID de cuenta de la cuenta de despliegue original. Debe dejar este valor como predeterminado.  | 

1. Elija **Siguiente**.

1. Seleccione la casilla para confirmar que AWS CloudFormation podría crear recursos de IAM con nombres personalizados.

1. Seleccione **Creación de pila**.

Las nuevas regiones se escanearán durante el siguiente proceso de descubrimiento, que se llevará a cabo en intervalos de 15 minutos, por ejemplo: 15:00, 15:15, 15:30, 15:45.

## Implemente la pila para aprovisionar los recursos regionales mediante CloudFormation
<a name="deploy-the-stack-to-provision-the-regional-resources-using-cloudformation"></a>

1. Inicie sesión en la [ CloudFormation consola de AWS](https://console.aws.amazon.com/cloudformation/).

1. Elija **Crear pila** y, a continuación, seleccione **Con nuevos recursos (estándar)**.

1. En la página **Crear pila**, en la sección **Especificar plantilla**, selecciona **Cargar un archivo de plantilla**.

1. Seleccione **Elegir archivo** y seleccione el `regional-resources.template` archivo (se descargó anteriormente al [importar una región mediante un](#import-a-region-1) archivo CSV o un formulario) y, a continuación, elija **Siguiente**.

1. En la página **Especificar los detalles de la pila**, especifique un nombre para la pila. Para obtener información sobre las limitaciones de caracteres en los nombres, consulte las [cuotas de IAM y AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) en la *Guía del usuario de AWS Identity and Access Management*.

1. En **Parámetros**, revise los parámetros de esta plantilla de solución y modifíquelos según sea necesario. Esta solución utiliza los siguientes valores predeterminados.


| Nombre del campo | Predeterminado/a | Descripción | 
| --- | --- | --- | 
|   **AccountId **   |   *ID de cuenta de implementación de la solución*   |  El ID de cuenta de la cuenta de despliegue original. Debe dejarse como predeterminado.  | 
|   **AggregationRegion**   |   *Región de despliegue de la solución*   |  La región en la que se implementó originalmente. Debe dejarse como predeterminado.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Confirmación de si la región ya tiene AWS Config instalado. Se establece en `Yes` si AWS Config ya está instalado en esta región.  | 

1. Elija **Siguiente**.

1. Seleccione la casilla para confirmar que AWS CloudFormation podría crear recursos de IAM con nombres personalizados.

1. Seleccione **Creación de pila**.

Las nuevas regiones se escanearán durante el siguiente proceso de descubrimiento, que se llevará a cabo en intervalos de 15 minutos, por ejemplo, a las 15:00, 15:15, 15:30, 15:45.

## Compruebe que la región se haya importado correctamente
<a name="verify-the-region-was-imported-correctly"></a>

1. Inicie sesión en la interfaz de usuario web de la solución (o actualice la página si ya está cargada). Consulte [Iniciar sesión en Workload Discovery en AWS](log-in-to-workload-discovery-on-aws.md) para ver la URL.

1. En el panel de navegación izquierdo, en **Configuración**, seleccione **Regiones importadas**.

La región, el nombre de la cuenta y el ID de la cuenta aparecen en la tabla. La columna **Último escaneado** muestra los últimos recursos descubiertos en esa región.

**nota**  
Si la columna **Último escaneado** permanece en blanco durante más de 30 minutos, consulte [Depuración del componente de descubrimiento](aws-organizations-account-discovery-mode.md).