Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Stellen Sie AWS Control Tower Account Factory für Terraform bereit () AFT

Dieser Abschnitt richtet sich an Administratoren von AWS Control Tower Tower-Umgebungen, die Account Factory for Terraform (AFT) in ihrer bestehenden Umgebung einrichten möchten. Es beschreibt, wie eine Account Factory for Terraform (AFT) -Umgebung mit einem neuen, dedizierten AFT Verwaltungskonto eingerichtet wird.

Einzelheiten zu den neuesten Versionen der AWS Control Tower Account Factory for Terraform (AFT) -Funktionalität finden Sie in der Release-Datei für dieses GitHub Repository.

Voraussetzungen für die Bereitstellung

Bevor Sie Ihre AFT Umgebung konfigurieren und starten, müssen Sie über Folgendes verfügen:

Konfigurieren und starten Sie Ihre AWS Control Tower Account Factory für Terraform

Bei den folgenden Schritten wird davon ausgegangen, dass Sie mit dem Terraform-Workflow vertraut sind. Sie können auch mehr über die Bereitstellung erfahren, AFT indem Sie der Einführung in das AFT Lab auf der AWS Workshop Studio-Website folgen.

Schritt 1: Starte deine AWS Control Tower Tower-Landezone

Führen Sie die Schritte unter Erste Schritte mit AWS Control Tower aus. Hier erstellen Sie das AWS Control Tower Tower-Verwaltungskonto und richten Ihre AWS Control Tower Tower-Landezone ein.

Schritt 2: Erstellen Sie eine neue Organisationseinheit für AFT (empfohlen)

Wir empfehlen Ihnen, eine separate Organisationseinheit in Ihrer AWS Organisation zu erstellen. Hier stellen Sie das AFT Verwaltungskonto bereit. Erstellen Sie die neue Organisationseinheit mit Ihrem AWS Control Tower Tower-Verwaltungskonto. Weitere Informationen finden Sie unter Neue Organisationseinheit erstellen.

Schritt 3: Stellen Sie das AFT Verwaltungskonto bereit

AFTerfordert, dass Sie ein AWS Konto einrichten, das für AFT Verwaltungsvorgänge vorgesehen ist. Das AWS Control Tower Tower-Verwaltungskonto, das mit Ihrer AWS Control Tower Tower-Landezone verknüpft ist, verkauft das AFT Verwaltungskonto. Weitere Informationen finden Sie unter Konten mit AWS Service Catalog Account Factory bereitstellen.

Die vollständige Bereitstellung des AFT Verwaltungskontos kann bis zu 30 Minuten dauern.

Schritt 4: Stellen Sie sicher, dass die Terraform-Umgebung für die Bereitstellung verfügbar ist

Dieser Schritt setzt voraus, dass Sie Erfahrung mit Terraform haben und über Verfahren zur Ausführung von Terraform verfügen. Weitere Informationen finden Sie unter Command: init auf der Entwickler-Website. HashiCorp

Schritt 5: Rufen Sie das Account Factory for Terraform-Modul zur Bereitstellung auf AFT

Rufen Sie das AFT Modul mit der Rolle auf, die Sie für das AWS Control Tower Tower-Verwaltungskonto mit AdministratorAccessAnmeldeinformationen erstellt haben. AWSControl Tower stellt über das AWS Control Tower-Verwaltungskonto ein Terraform-Modul bereit, das die gesamte Infrastruktur einrichtet, die für die Orchestrierung von AWS Control Tower Account Factory Factory-Anfragen erforderlich ist.

Sie können das AFT Modul im Repository unter anzeigen. AFT GitHub Das gesamte GitHub Repository wird als AFT Modul betrachtet. In der READMEDatei finden Sie Informationen zu den Eingaben, die für die Ausführung und Bereitstellung des AFT Moduls erforderlich sindAFT. Alternativ können Sie das AFT Modul in der Terraform-Registrierung einsehen.

Das AFT Modul enthält einen aft_enable_vpc Parameter, der angibt, ob AWS Control Tower Kontoressourcen innerhalb einer virtuellen privaten Cloud (VPC) im zentralen AFT Verwaltungskonto bereitstellt. Standardmäßig ist der Parameter auf eingestellttrue. Wenn Sie diesen Parameter auf setzenfalse, wird AWS Control Tower AFT ohne Verwendung von A VPC und privaten Netzwerkressourcen wie NAT Gateways oder VPC Endpoints bereitgestellt. Bei einigen aft_enable_vpc Nutzungsmustern kann die Deaktivierung dazu beitragen, die Betriebskosten AFT zu senken.

Wenn Sie in Ihrer Umgebung über Pipelines verfügen, die für die Verwaltung von Terraform eingerichtet wurden, können Sie das AFT Modul in Ihren bestehenden Workflow integrieren. Andernfalls führen Sie das AFT Modul in einer beliebigen Umgebung aus, die mit den erforderlichen Anmeldeinformationen authentifiziert wurde.

Ein Timeout führt dazu, dass die Bereitstellung fehlschlägt. Wir empfehlen die Verwendung von AWS Security Token Service (STS) -Anmeldeinformationen, um sicherzustellen, dass Sie einen Timeout haben, der für eine vollständige Bereitstellung ausreicht. Das Mindesttimeout für AWS STS Anmeldeinformationen beträgt 60 Minuten. Weitere Informationen finden Sie unter Temporäre Sicherheitsanmeldeinformationen IAM im AWS Identity and Access Management Benutzerhandbuch.

Schritt 6: Verwalten Sie die Terraform-Statusdatei

Bei der Bereitstellung wird eine Terraform-Statusdatei generiert. AFT Dieses Artefakt beschreibt den Status der Ressourcen, die Terraform erstellt hat. Wenn Sie die AFT Version aktualisieren möchten, achten Sie darauf, die Terraform-Statusdatei beizubehalten, oder richten Sie ein Terraform-Backend mit Amazon S3 und DynamoDB ein. Das AFT Modul verwaltet keinen Terraform-Back-End-Status.