Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Personalizaciones de cuentas

AFT puede implementar configuraciones estándar o personalizadas en las cuentas aprovisionadas. En la cuenta de administración de AFT, AFT proporciona una canalización para cada cuenta. Con esta canalización, puede implementar sus personalizaciones en todas las cuentas, en un conjunto de cuentas o en cuentas individuales. Puede ejecutar scripts de Python, scripts de bash y configuraciones de Terraform, o puede interactuar con la AWS CLI como parte de la etapa de personalización de su cuenta.

Información general

Una vez especificadas las personalizaciones en los git repositorios elegidos, ya sea en el repositorio en el que almacene las personalizaciones globales o en el que almacene las personalizaciones de la cuenta, la fase de personalización de la cuenta se completa automáticamente en la fase de personalización de la cuenta. Para personalizar las cuentas de forma retroactiva, consulte. Vuelva a invocar las personalizaciones

Personalizaciones globales (opcional)

Puede optar por aplicar determinadas personalizaciones a todas las cuentas aprovisionadas por AFT. Por ejemplo, si necesita crear un rol de IAM concreto o implementar un control personalizado en cada cuenta, la fase de personalización global de AFT le permitirá hacerlo automáticamente.

Personalizaciones de la cuenta (opcional)

Para personalizar una cuenta individual, o un conjunto de cuentas, de manera diferente a otras cuentas aprovisionadas por AFT, puede aprovechar la parte de personalización de cuentas del proceso de AFT para implementar configuraciones específicas de la cuenta. Por ejemplo, es posible que solo una cuenta determinada requiera acceso a una puerta de enlace de Internet.

Requisitos previos de personalización

Antes de empezar a personalizar las cuentas, asegúrese de que se cumplen estos requisitos previos.

Aplica personalizaciones globales

Para aplicar las personalizaciones globales, debe insertar una estructura de carpetas específica en el repositorio que elija.

Aplica personalizaciones de cuentas

Puede aplicar las personalizaciones de la cuenta insertando una estructura de carpetas específica en el repositorio que elija. Las personalizaciones de las cuentas se aplican automáticamente en el proceso de AFT y después de la fase de personalización global. También puede crear varias carpetas que contengan diferentes personalizaciones de cuentas en su repositorio de personalizaciones de cuentas. Para cada personalización de cuenta que necesites, sigue estos pasos.

Vuelva a invocar las personalizaciones

AFT proporciona una forma de volver a invocar las personalizaciones en la cartera de AFT. Este método es útil cuando ha agregado un nuevo paso de personalización o cuando está realizando cambios en una personalización existente. Al volver a invocar, AFT inicia el proceso de personalizaciones para realizar cambios en la cuenta aprovisionada por AFT. Al event-source-based volver a invocar, puede aplicar personalizaciones a cuentas individuales, a todas las cuentas, a las cuentas según su OU o a las cuentas seleccionadas según las etiquetas.

Siga estos tres pasos para volver a invocar las personalizaciones de las cuentas aprovisionadas por AFT.

Paso 1: Envía los cambios a los repositorios de personalizaciones globales o de cuentas git

Puedes actualizar tus personalizaciones globales y de cuenta según sea necesario y devolver los cambios a tus repositorios. git En este momento, no pasa nada. Una fuente de eventos debe invocar la canalización de personalizaciones, tal y como se explica en los dos pasos siguientes.

Paso 2: iniciar una ejecución de AWS Step Function para volver a invocar las personalizaciones

AFT proporciona una función AWS Step llamada aft-invoke-customizations en la cuenta de administración de AFT. El propósito de esa función es volver a invocar el proceso de personalización de las cuentas aprovisionadas por AFT.

Este es un ejemplo de un esquema de eventos (formato JSON) que puede crear para pasar la entrada a la aft-invoke-customizations AWS Step Function.

{
  "include": [
    {
      "type": "all"
    },
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ],

  "exclude": [
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ]
}

El ejemplo de esquema de eventos muestra que puede elegir cuentas para incluirlas o excluirlas del proceso de reinvocación. Puedes filtrar por unidad organizativa (OU), etiquetas de cuenta e ID de cuenta. Si no aplicas ningún filtro e incluyes la declaración"type":"all", se volverá a invocar la personalización de todas las cuentas aprovisionadas por AFT.

Tras rellenar los parámetros del evento, Step Functions ejecuta e invoca las personalizaciones correspondientes. AFT puede invocar un máximo de 5 personalizaciones a la vez. Step Functions espera y se repite hasta que se completen todas las cuentas que cumplen los criterios del evento.

Paso 3: Supervise el resultado de AWS Step Function y observe cómo CodePipeline funciona AWS

Solución de problemas con el seguimiento de las solicitudes de personalización de la cuenta AFT

Flujos de trabajo de personalización de cuentas que se basan en registros de AWS Lambda emisiones que contienen los ID de la cuenta de destino y de las solicitudes de personalización. AFT le permite rastrear las solicitudes de personalización y solucionar problemas con Amazon CloudWatch Logs al proporcionarle consultas de CloudWatch Logs Insights que puede usar para filtrar CloudWatch los registros relacionados con su solicitud de personalización por su cuenta de destino o ID de solicitud de personalización. Para obtener más información, consulte Análisis de datos de registro con Amazon CloudWatch Logs en la Guía del usuario de Amazon CloudWatch Logs.