Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menyediakan akun dengan AWS Control Tower Account Factory untuk Terraform (AFT)
AWS Control Tower Account Factory for Terraform (AFT) mengadopsi GitOps model yang mengotomatiskan proses penyediaan dan pembaruan akun di AWS Control Tower.
Dengan AFT, Anda membuat file permintaan akun Terraform, yang berisi input yang memanggil alur kerja AFT. Setelah penyediaan akun dan pembaruan selesai, alur kerja AFT berlanjut dengan menjalankan kerangka kerja penyediaan akun AFT dan langkah-langkah penyesuaian akun.
AFT tidak memengaruhi kinerja alur kerja di AWS Control Tower. Jika Anda menyediakan akun melalui AFT atau Account Factory, alur kerja backend yang sama akan terjadi.
Prasyarat
catatan
Penyediaan akun AFT harus menargetkan unit organisasi (OU) yang AWSControlTowerBaseline diaktifkan di Menara Kontrol AWS. Untuk detailnya AWSControlTowerBaseline, lihat:Jenis dasar yang berlaku di tingkat OU.
Ketika Anda memulai dengan AFT, Anda akan membuat yang berikut:
-
Di AWS Control Tower buat OU, lalu akun manajemen AFT, untuk lingkungan AFT Anda. Catat ID akun, sehingga Anda dapat memasukkannya ke dalam
main.tffile nanti, saat Anda menerapkan AFT dengan modul Terraform. Anda dapat melihat ID akun ini di halaman detail AWS Control Tower Control. Untuk informasi selengkapnya, lihat dokumentasi Terraform. -
Satu atau lebih
gitrepositori untuk lingkungan AFT Anda yang sepenuhnya digunakan. Untuk informasi selengkapnya, lihat Post-deployment langkah-langkah untuk AFT. -
Lingkungan AFT yang sepenuhnya digunakan. Untuk informasi selengkapnya, lihat Ring kasan Pabrik Akun Menara Kontrol AWS untuk Terraform (AFT) dan Menye barkan Pabrik Akun Menara Kontrol AWS untuk Terraform (AFT). Lihat juga dokumentasi Terraform.
Tip
Anda dapat membuat akun manajemen AFT dari konsol AWS Control Tower dengan Buat akun. Untuk informasi selengkapnya, lihat Metode penyediaan.
Selain itu, secara opsional, Anda dapat membuat folder template akun untuk membantu menentukan akun tambahan Anda, di repositori aft-account-customizations.
Untuk akun yang terdaftar melalui Auto Enroll:
-
Pembuatan akun baru melalui AFT terus bekerja secara normal.
-
Impor akun yang ada memerlukan langkah-langkah tambahan:
-
Daftarkan OU untuk membuat produk yang disediakan yang diperlukan sebelum mengimpor.
-
Register OU akan memancarkan
CreateManagedAccountdanUpdateManagedAccountacara, memungkinkan penyesuaian AFT.
-
Untuk informasi tentang Wilayah AWS di mana AFT memiliki batasan penerapan, lihat Batasan dan kuota di AWS Control Tower danBatasan kontrol.
Dokumentasi Terraform
