Comment créer un compte AWS GovCloud (US) ?

Résolution

Utilisez la console de gestion AWS pour créer un compte AWS GovCloud (US). Pour créer un compte AWS GovCloud (US) supplémentaire, exécutez la commande create-gov-cloud-account de l’interface de la ligne de commande AWS (AWS CLI) d’AWS Organizations.

Utiliser la console de gestion AWS pour créer un compte AWS GovCloud (US)

Prérequis :

• Le titulaire du compte est une entité américaine située et constituée pour faire des affaires aux États-Unis.
• Le titulaire du compte est une personne américaine qui est soit un citoyen américain, soit le titulaire actif d’une carte verte.
• Le titulaire du compte gère les données d’exportation contrôlée des International Traffic in Arms Regulations (ITAR).

Procédez comme suit :

1. Connectez-vous à votre compte en tant qu'utilisateur racine du compte AWS.
   Remarque : Pour réinitialiser un mot de passe, consultez la section Réinitialiser le mot de passe d'un utilisateur racine perdu ou oublié.
2. Ouvrez la console de gestion AWS.
3. Choisissez Compte.
4. Dans la section Autres paramètres, choisissez le lien AWS GovCloud.
   Remarque : Le portail d'inscription à AWS GovCloud (US) vous invite à vérifier les informations et à accepter l’accord légal d’AWS GovCloud (US).
5. Sélectionnez un plan AWS Support.
6. Acceptez les conditions générales d'AWS GovCloud (US).
7. Choisissez Revenir aux paramètres du compte.

Après avoir soumis votre requête, vous recevez un e-mail avec pour objet Demande d'accès à AWS GovCloud (US) reçue. Si AWS approuve votre requête, vous recevrez un autre e-mail avec pour objet Accès à AWS GovCloud (US) approuvée.

AWS utilise des contrôles automatisés pour empêcher les comptes frauduleux. Si AWS refuse votre demande de création d'un nouveau compte AWS GovCloud (US), contactez AWS Support.

Utiliser la commande AWS CLI d’Organizations pour créer un compte AWS GovCloud (US) supplémentaire

Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l’interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre les erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l'AWS CLI.

Prérequis :

• Vous possédez déjà un compte dans la région AWS GovCloud (US) à utiliser comme compte de gestion pour le compte AWS GovCloud (US) supplémentaire.
• Votre compte se trouve dans la région AWS GovCloud (US) associée au compte de gestion d'une organisation dans la région commerciale.
• Votre utilisateur ou rôle Gestion des identités et des accès AWS (AWS IAM) dispose de l'autorisation organizations:CreateGovCloudAccount.

Pour plus d'informations sur le fonctionnement d’AWS Organizations avec AWS GovCloud (US), consultez la section AWS Organizations dans AWS GovCloud (US).

La commande create-gov-cloud-account crée deux comptes et un rôle pour chaque compte. Un compte appartient à votre organisation et se trouve dans la région commerciale à des fins de facturation et d'assistance. L'autre compte se trouve dans la région AWS GovCloud (US) et est associé au compte situé dans la région commerciale. Le compte de gestion peut assumer les rôles de chaque compte.

Pour créer le compte AWS GovCloud (US) supplémentaire et le compte situé dans la région commerciale, procédez comme suit :

1. À partir du compte de gestion de votre organisation, exécutez la commande create-gov-cloud-account suivante :

   aws organizations create-gov-cloud-account --email example@example.com —account-name GovCloudExampleAccount

   Remarque : Remplacez GovCloudExampleAccount par le nom de votre compte AWS GovCloud (US) existant. La commande est asynchrone et son exécution ne prend que quelques minutes.

2. À partir de la sortie de la commande précédente, notez la commande create-account-request-id pour chaque compte.

3. Pour obtenir les numéros de compte de vos nouveaux comptes, exécutez la commande describe-create-account-status suivante et incluez les identifiants de compte :

   aws organizations describe-create-account-status —create-account-request-id car-examplecreateaccountrequestid111

   Exemple de sortie :

   {
       "CreateAccountStatus": {
           "Id": "car-examplecreateaccountrequestid111",
           "AccountName": "GovCloudExampleAccount",
           "State": "SUCCEEDED",
           "RequestedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "CompletedTimestamp": "2025-06-16T00:00:00.000000+00:00",
           "AccountId": "123456781234",
           "GovCloudAccountId": "123456781234"
       }
   }
   

Remarque : Vous pouvez inviter le nouveau compte AWS GovCloud (US) uniquement à une organisation située dans la région AWS GovCloud (US).

Accéder au nouveau compte AWS GovCloud (US) dans la région AWS GovCloud (US)

Procédez comme suit :

1. Connectez-vous au compte de gestion GovCloud (US).
2. Assumez le rôle OrganizationAccountAccessRole dans votre nouveau compte de gestion AWS GovCloud (US).

Remarque : Lorsque vous créez le compte, AWS Organizations crée automatiquement le rôle OrganizationAccountAccessRole. Pour modifier le nom du rôle, exécutez la commande create-gov-cloud-account et utilisez le paramètre RoleName. Pour obtenir la syntaxe RoleName, consultez la section Syntaxe d’une requête.