Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Anpassungen des Kontos

AFT kann Standard- oder benutzerdefinierte Konfigurationen in bereitgestellten Konten bereitstellen. Im AFT-Verwaltungskonto stellt AFT eine Pipeline für jedes Konto bereit. Mit dieser Pipeline können Sie Ihre Anpassungen in allen Konten, in einer Gruppe von Konten oder in einzelnen Konten implementieren. Sie können Python-Skripte, Bash-Skripte und Terraform-Konfigurationen ausführen oder im Rahmen Ihrer Kontoanpassungsphase mit der AWS-CLI interagieren.

-Übersicht

Nachdem Ihre Anpassungen in den von Ihnen ausgewählten git Repositorys angegeben wurden, entweder in dem, in dem Sie Ihre globalen Anpassungen speichern, oder in dem Sie Ihre Kontoanpassungen speichern, wird die Phase der Kontoanpassungen automatisch von der AFT-Pipeline abgeschlossen. Informationen zur rückwirkenden Anpassung von Konten finden Sie unter. Re-invoke Anpassungen

Globale Anpassungen (optional)

Sie können sich dafür entscheiden, bestimmte Anpassungen auf alle Konten anzuwenden, die von AFT bereitgestellt werden. Wenn Sie beispielsweise eine bestimmte IAM-Rolle erstellen oder ein benutzerdefiniertes Steuerelement für jedes Konto bereitstellen müssen, können Sie dies in der globalen Anpassungsphase der AFT-Pipeline automatisch tun.

Kontoanpassungen (optional)

Um ein einzelnes Konto oder eine Gruppe von Konten anders anzupassen als andere von AFT bereitgestellte Konten, können Sie den Abschnitt „Kontoanpassungen“ der AFT-Pipeline nutzen, um kontospezifische Konfigurationen zu implementieren. Beispielsweise benötigt möglicherweise nur ein bestimmtes Konto Zugriff auf ein Internet-Gateway.

Voraussetzungen für die Anpassung

Bevor Sie mit der Anpassung von Konten beginnen, stellen Sie sicher, dass diese Voraussetzungen erfüllt sind.

Wenden Sie globale Anpassungen an

Um globale Anpassungen anzuwenden, müssen Sie eine bestimmte Ordnerstruktur in das von Ihnen gewählte Repository übertragen.

Wenden Sie Kontoanpassungen an

Du kannst Kontoanpassungen anwenden, indem du eine bestimmte Ordnerstruktur in das von dir gewählte Repository verschiebst. Kontoanpassungen werden in der AFT-Pipeline und nach der globalen Anpassungsphase automatisch angewendet. Sie können in Ihrem Repository für Kontoanpassungen auch mehrere Ordner erstellen, die unterschiedliche Kontoanpassungen enthalten. Gehen Sie für jede Kontoanpassung, die Sie benötigen, wie folgt vor.

Re-invoke Anpassungen

AFT bietet eine Möglichkeit, Anpassungen in der AFT-Pipeline erneut aufzurufen. Diese Methode ist nützlich, wenn Sie einen neuen Anpassungsschritt hinzugefügt haben oder wenn Sie Änderungen an einer vorhandenen Anpassung vornehmen. Wenn Sie AFT erneut aufrufen, initiiert AFT die Anpassungspipeline, um Änderungen an dem von AFT bereitgestellten Konto vorzunehmen. Ein erneuter Aufruf anhand der Ereignisquelle ermöglicht es Ihnen, Anpassungen auf einzelne Konten, auf alle Konten, auf Konten gemäß ihrer Organisationseinheit oder auf Konten, die anhand von Stichwörtern ausgewählt wurden, anzuwenden.

Folgen Sie diesen drei Schritten, um Anpassungen für Konten erneut aufzurufen. AFT-provisioned

Schritt 1: Veröffentlichen Sie Änderungen an globale Repositorys oder Repositorys für Kontoanpassungen git

Du kannst deine globalen Anpassungen und Kontoanpassungen nach Bedarf aktualisieren und Änderungen zurück in deine Repositorys übertragen. git Zu diesem Zeitpunkt passiert nichts. Die Anpassungspipeline muss von einer Ereignisquelle aufgerufen werden, wie in den nächsten beiden Schritten erklärt.

Schritt 2: Starten Sie eine AWS Step Function-Ausführung, um Anpassungen erneut aufzurufen

AFT stellt eine AWS Step Function bereit, die aft-invoke-customizations im AFT-Verwaltungskonto aufgerufen wird. Der Zweck dieser Funktion besteht darin, die Anpassungspipeline für AFT-provisioned Konten erneut aufzurufen.

Hier ist ein Beispiel für ein Eventschema (JSON-Format), das Sie erstellen können, um Eingaben an die aft-invoke-customizations AWS Step Function zu übergeben.

{
  "include": [
    {
      "type": "all"
    },
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ],

  "exclude": [
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ]
}

Das Beispielereignisschema zeigt, dass Sie Konten auswählen können, die Sie in den Prozess des erneuten Aufrufs ein- oder ausschließen möchten. Sie können nach Organisationseinheit (OU), Konto-Tags und Konto-ID filtern. Wenn Sie keine Filter anwenden und den Kontoauszug einbeziehen"type":"all", wird die Anpassung für alle AFT-provisioned Konten erneut aufgerufen.

Sie können der Eingabe von Step Functions einen bypass_steps Parameter hinzufügen, um bestimmte Bereitstellungsphasen beim erneuten Aufruf zu überspringen.

Das folgende Beispiel zeigt eine Step Functions-Eingabe, die Anpassungen für ein bestimmtes Konto erneut aufruft und dabei die Bereitstellungs- und Bootstrap-Schritte umgeht.

{
  "include": [
    {
      "type": "accounts",
      "target_value": ["123456789012"]
    }
  ],
  "bypass_steps": ["provisioning_bootstrap"]
}

Nachdem Sie die Veranstaltungsparameter eingegeben haben, wird Step Functions ausgeführt und ruft die entsprechenden Anpassungen auf. AFT kann maximal 5 Anpassungen gleichzeitig ausführen. Step Functions wartet und wiederholt, bis alle Konten, die den Ereigniskriterien entsprechen, vollständig sind.

Schritt 3: Überwachen Sie die Ausgabe von AWS Step Function und beobachten Sie, wie AWS läuft CodePipeline

Fehlerbehebung bei der Verfolgung von Anfragen zur Anpassung von AFT-Konten

Workflows zur Kontoanpassung, die auf AWS Lambda Emissionsprotokollen basieren, die Zielkonto- und Anpassungsanforderungs-IDs enthalten. AFT ermöglicht es Ihnen, Anpassungsanfragen mit Amazon CloudWatch Logs nachzuverfolgen und zu beheben, indem es Ihnen CloudWatch Logs Insights-Abfragen zur Verfügung stellt, mit denen Sie CloudWatch Protokolle, die sich auf Ihre Anpassungsanfrage beziehen, nach Ihrem Zielkonto oder Ihrer Anpassungsanforderungs-ID filtern können. Weitere Informationen finden Sie unter Analysieren von Protokolldaten mit Amazon CloudWatch Logs im Amazon CloudWatch Logs-Benutzerhandbuch.