

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Importa una regione
<a name="import-a-region"></a>

**Nota**  
La sezione seguente si applica solo quando la modalità di individuazione degli account della soluzione è gestita automaticamente. Per informazioni su come funziona l'individuazione degli account in modalità AWS Organizations, consulta la sezione [AWS Organizations Account Discovery Mode](aws-organizations-account-discovery-mode.md).

L'importazione di una regione richiede l'implementazione di una determinata infrastruttura. Questa infrastruttura è costituita da risorse *globali* e *regionali*:

 **Globale**: risorse che vengono distribuite una sola volta in un account e riutilizzate per ogni regione importata.
+ Un ruolo IAM () WorkloadDiscoveryRole

 **Regionale**: risorse distribuite in ogni regione importate.
+ Un canale di distribuzione AWS Config
+ Un bucket Amazon S3 per AWS Config
+ Un ruolo IAM () ConfigRole

Esistono due opzioni per implementare questa infrastruttura:
+ AWS CloudFormation StackSets (consigliato)
+ AWS CloudFormation

## Importa una regione
<a name="import-a-region-1"></a>

Questi passaggi ti guidano nell'importazione di una regione e nella distribuzione dei modelli CloudFormation AWS.

1. Accedi a Workload Discovery su AWS. Per l'URL, consulta [Accedi a Workload Discovery on AWS](log-in-to-workload-discovery-on-aws.md).

1. Nel menu di navigazione, seleziona **Account**.

1. Seleziona **Importa**.

1. Seleziona il metodo di importazione:

   1.  **Aggiungi account e regioni** utilizzando un file CSV.

   1.  **Aggiungi account e regioni** utilizzando un modulo.

### File CSV
<a name="csv-file"></a>

Fornisci un file CSV (Comma Separated Value) che contenga le regioni da importare nel seguente formato.

```
"accountId","accountName","region"
123456789012,"test-account-1",eu-west-2
123456789013,"test-account-2",eu-west-1
123456789013,"test-account-2",eu-west-2
123456789014,"test-account-3",eu-west-3
```

1. Seleziona **Carica un file CSV**.

1. Individua e apri il tuo file CSV.

1. Controlla la tabella **Regioni**, quindi seleziona **Importa**.

1. Nella finestra di dialogo modale, scarica il modello Risorse globali e il modello Risorse regionali.

1. Distribuisci i CloudFormation modelli negli account pertinenti (consulta la sezione [Distribuisci i CloudFormation modelli AWS](#deploy-the-aws-cloudformation-templates)).

1. **Una volta distribuiti i modelli di risorse globali e regionali, seleziona entrambe le caselle per confermare che l'installazione è completa e scegli Importa.**

### Modulo
<a name="form"></a>

Fornisci le regioni da importare utilizzando il modulo:

1. Per **Account ID**, inserisci un ID account a 12 cifre o seleziona un ID account esistente.

1. Per **Nome account**, inserisci un nome di account o utilizza un valore precompilato quando selezioni un ID account esistente.

1. Seleziona le regioni da importare.

1. Seleziona **Aggiungi** per compilare le Regioni nella tabella **Regioni** riportata di seguito.

1. Esamina la tabella **Regioni**, quindi seleziona **Importa**.

1. Nella finestra di dialogo modale, scarica il modello Risorse globali e il modello Risorse regionali.

1. Distribuisci i CloudFormation modelli negli account pertinenti (consulta la sezione [Distribuisci i CloudFormation modelli AWS](#deploy-the-aws-cloudformation-templates)).

1. **Una volta distribuiti i modelli di risorse globali e regionali, seleziona entrambe le caselle per confermare che l'installazione è completa e scegli Importa.**

## Implementa i modelli AWS CloudFormation
<a name="deploy-the-aws-cloudformation-templates"></a>

Le risorse globali devono essere distribuite una volta per account. Non distribuire questo modello quando si importa una regione da un account che contiene una regione già importata in Workload Discovery on AWS. Se la regione è già stata importata, segui le istruzioni in [Distribuisci lo stack per fornire le](#deploy-the-stack-to-provision-the-regional-resources-using-cloudformation) risorse regionali.

## CloudFormation StackSets Da utilizzare per fornire risorse globali tra più account
<a name="use-cloudformation-stacksets-to-provision-global-resources-across-accounts"></a>

**Importante**  
Innanzitutto, completa i [prerequisiti per l'attivazione delle operazioni di stack set](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) StackSets negli account di destinazione.

1. Nell'[account amministratore](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), accedi alla [ CloudFormation console AWS](https://console.aws.amazon.com/cloudformation/).

1. Dal menu di navigazione, seleziona **StackSets**.

1. Scegli **Create StackSet** (Crea).

1. Nella pagina **Scegli un modello**, sotto **Autorizzazioni**:

   1. Se utilizzi AWS Organizations, scegli tra le autorizzazioni **gestite dal servizio o le autorizzazioni** **self-service**. Per i dettagli, consulta [Using StackSets in an AWS Organization](aws-organizations-account-discovery-mode.md).

   1. Se non utilizzi AWS Organizations, inserisci il nome del ruolo di esecuzione IAM utilizzato quando segui i passaggi dei StackSets prerequisiti. Per i dettagli, consulta [Concedi autorizzazioni autogestite](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. In **Specificare il modello**, seleziona **Carica un file modello**. Scegli il `global-resources.template` file (scaricato in precedenza quando hai [importato una regione](#import-a-region-1) tramite file CSV o modulo) e scegli **Avanti**.

1. Nella pagina **Specificare StackSet i dettagli**, assegna un nome al tuo. StackSet Per informazioni sulle limitazioni dei caratteri di denominazione, consulta le [quote IAM e AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) nella *AWS Identity and Access Management User Guide*.

1. In **Parametri**, esamina i parametri per questo modello di soluzione e modificali se necessario. Questa soluzione utilizza i seguenti valori predefiniti.


| Nome campo | Predefinito | Descrizione | 
| --- | --- | --- | 
|   **AccountId **   |   *L'ID dell'account di distribuzione*   |  L'ID dell'account di distribuzione originale. È necessario lasciare questo valore come predefinito.  | 

1. Scegli **Next (Successivo)**.

1. Nella pagina **Configura StackSet opzioni**, scegli **Avanti**.

1. Nella pagina **Imposta opzioni di distribuzione**, in **Account**, inserisci l'account IDs per la distribuzione del ruolo dell'account nella casella **Numeri di account**.

1. In **Specificare le regioni**, seleziona una **regione** per installare lo stack.

1. In **Opzioni di distribuzione**, seleziona **Parallelo**, quindi scegli **Avanti**.

1. Nella pagina di **revisione**, seleziona la casella per confermare che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati.

1. Scegli **Invia**.

## CloudFormation StackSets Da utilizzare per fornire risorse regionali
<a name="use-cloudformation-stacksets-to-provision-regional-resources"></a>

**Importante**  
Innanzitutto, completa i [prerequisiti per l'attivazione delle operazioni di stack set](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) StackSets negli account di destinazione.  
Se hai alcune regioni con AWS Config installato e altre senza, devi eseguire due StackSet operazioni, una per le regioni con AWS Config installato e una per quelle senza.

1. Nell'[account amministratore](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts), accedi alla [ CloudFormation console AWS](https://console.aws.amazon.com/cloudformation/).

1. Dal menu di navigazione, seleziona **StackSets**.

1. Scegli **Create StackSet** (Crea).

1. Nella pagina Scegli un modello, sotto **Autorizzazioni**:

   1. Se utilizzi AWS Organizations, scegli tra le autorizzazioni **gestite dal servizio o le autorizzazioni** **self-service**. Per i dettagli, consulta [Using StackSets in an AWS Organization](aws-organizations-account-discovery-mode.md).

   1. Se non utilizzi AWS Organizations, inserisci il nome del ruolo di esecuzione IAM utilizzato quando segui i passaggi dei StackSets prerequisiti. Per i dettagli, consulta [Concedi autorizzazioni autogestite](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html).

1. In **Specificare il modello**, seleziona **Carica un file modello**. Scegli il `regional-resources.template` file (scaricato in precedenza quando hai [importato una regione](#import-a-region-1) tramite file CSV o modulo) e scegli **Avanti**.

1. Nella pagina **Specificare StackSet i dettagli**, assegna un nome al tuo. StackSet Per informazioni sulle limitazioni dei caratteri di denominazione, consulta le [quote IAM e AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) nella *AWS Identity and Access Management User Guide*.

1. In **Parametri**, esamina i parametri per questo modello di soluzione e modificali se necessario. Questa soluzione utilizza i seguenti valori predefiniti.


| Nome campo | Predefinito | Descrizione | 
| --- | --- | --- | 
|   **AccountId**   |   *L'ID dell'account di distribuzione*   |  L'ID dell'account di distribuzione originale. È necessario lasciare questo valore come predefinito.  | 
|   **AggregationRegion**   |   *La regione di distribuzione*   |  La regione in cui era stato originariamente schierato. È necessario lasciare questo valore come predefinito.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Verifica se nella regione è già installato AWS Config. Imposta su Sì se AWS Config è già installato in questa regione.  | 

1. Scegli **Next (Successivo)**.

1. Nella pagina delle ** StackSet opzioni di configurazione**, scegli **Avanti**.

1. Nella pagina **Imposta opzioni di distribuzione**, in **Account**, inserisci l'account IDs a cui distribuire il ruolo dell'account nella casella **Numeri di account**.

1. In **Specificare le regioni**, seleziona una **regione** per installare lo stack. Questo installa lo stack in queste regioni in tutti gli account inseriti nel passaggio 6.

1. **In **Opzioni di distribuzione**, seleziona **Parallelo**, quindi scegli Avanti.**

1. Nella pagina di **revisione**, seleziona la casella per confermare che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati.

1. Scegli **Invia**.

## Implementa lo stack per fornire le risorse globali utilizzando CloudFormation
<a name="deploy-the-stack-to-provision-the-global-resources-using-cloudformation"></a>

Le risorse globali devono essere distribuite una volta per account. Non distribuire questo modello quando si importa una regione da un account che contiene una regione già importata in Workload Discovery on AWS.

1. Accedi alla [ CloudFormation console AWS](https://console.aws.amazon.com/cloudformation/).

1. Scegli **Create stack**, quindi seleziona **Con nuove risorse (standard).**

1. Nella pagina **Crea stack**, nella sezione **Specificare il modello**, seleziona **Carica un file modello**.

1. **Scegli file** **e seleziona il `global-resources.template` file (scaricato in precedenza quando [importavi una regione](#import-a-region-1) tramite file CSV o modulo), quindi scegli Avanti.**

1. Nella pagina **Specificare i dettagli dello stack**, assegna un nome allo stack di soluzioni. *Per informazioni sulle limitazioni dei caratteri di denominazione, consulta le [quote IAM e AWS STS nella \$1AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) Identity and Access Management \$1User Guide.*

1. In **Parametri**, esamina i parametri per questo modello di soluzione e modificali se necessario. Questa soluzione utilizza i seguenti valori predefiniti.


| Nome campo | Predefinito | Descrizione | 
| --- | --- | --- | 
|   **Stack name (Nome stack)**   |   `workload-discovery`   |  Il nome di questo CloudFormation stack AWS.  | 
|   **AccountId**   |   *ID dell'account di distribuzione*   |  L'ID dell'account di distribuzione originale. È necessario lasciare questo valore come predefinito.  | 

1. Scegli **Next (Successivo)**.

1. Seleziona la casella riconoscendo che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati.

1. Seleziona **Crea stack**.

Le nuove regioni verranno scansionate durante il successivo processo di scoperta, che viene eseguito a intervalli di 15 minuti, ad esempio: 15:00, 15:15, 15:30, 15:45.

## Implementa lo stack per fornire le risorse regionali utilizzando CloudFormation
<a name="deploy-the-stack-to-provision-the-regional-resources-using-cloudformation"></a>

1. Accedi alla [ CloudFormation console AWS](https://console.aws.amazon.com/cloudformation/).

1. Scegli **Create stack**, quindi seleziona **Con nuove risorse (standard).**

1. Nella pagina **Crea stack**, nella sezione **Specificare il modello**, seleziona **Carica un file modello**.

1. **Scegli file** **e seleziona il `regional-resources.template` file (scaricato in precedenza quando [importavi una regione](#import-a-region-1) tramite file CSV o modulo), quindi scegli Avanti.**

1. Nella pagina **Specificare i dettagli dello stack**, assegna un nome allo stack di soluzioni. Per informazioni sulle limitazioni dei caratteri di denominazione, consulta le [quote IAM e AWS STS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html) nella *AWS Identity and Access Management User Guide*.

1. In **Parametri**, esamina i parametri per questo modello di soluzione e modificali se necessario. Questa soluzione utilizza i seguenti valori predefiniti.


| Nome campo | Predefinito | Descrizione | 
| --- | --- | --- | 
|   **AccountId **   |   *ID dell'account di distribuzione della soluzione*   |  L'ID dell'account di distribuzione originale. Deve essere lasciato come predefinito.  | 
|   **AggregationRegion**   |   *Regione di distribuzione della soluzione*   |  La regione in cui è stata originariamente distribuita. Deve essere lasciato come predefinito.  | 
|   **AlreadyHaveConfigSetup**   |   `No`   |  Verifica se nella regione è già installato AWS Config. Imposta `Yes` se AWS Config è già installato in questa regione.  | 

1. Scegli **Next (Successivo)**.

1. Seleziona la casella riconoscendo che AWS CloudFormation potrebbe creare risorse IAM con nomi personalizzati.

1. Seleziona **Crea stack**.

Le nuove regioni verranno scansionate durante il successivo processo di scoperta, che viene eseguito a intervalli di 15 minuti, ad esempio alle 15:00, 15:15, 15:30, 15:45.

## Verifica che la regione sia stata importata correttamente
<a name="verify-the-region-was-imported-correctly"></a>

1. Accedi all'interfaccia utente web della soluzione (o aggiorna la pagina se è già caricata). Per l'URL, consulta [Accedi a Workload Discovery on AWS](log-in-to-workload-discovery-on-aws.md).

1. Dal pannello di navigazione a sinistra, in **Impostazioni**, seleziona **Regioni importate**.

La regione, il nome dell'account e l'ID dell'account vengono visualizzati nella tabella. La colonna **Ultima scansione** mostra le ultime risorse scoperte in quella regione.

**Nota**  
Se la colonna **Ultima scansione** rimane vuota per più di 30 minuti, consulta [Debugging](aws-organizations-account-discovery-mode.md) the discovery component.