Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Personalizzazioni dell'account

AFTpuò implementare configurazioni standard o personalizzate negli account assegnati. Nell'account di AFT gestione, AFT fornisce una pipeline per ogni account. Con questa pipeline, puoi implementare le tue personalizzazioni in tutti gli account, in un set di account o in singoli account. Puoi eseguire script Python, script bash e configurazioni Terraform oppure puoi interagire con loro AWS CLI come parte della fase di personalizzazione del tuo account.

Panoramica

Dopo aver specificato le personalizzazioni nei git repository prescelti, quello in cui memorizzi le personalizzazioni globali o in cui archivi le personalizzazioni dell'account, la fase di personalizzazione dell'account viene completata automaticamente dalla pipeline. AFT Per personalizzare gli account in modo retroattivo, consulta. Richiama nuovamente le personalizzazioni

Personalizzazioni globali (facoltative)

Puoi scegliere di applicare determinate personalizzazioni a tutti gli account forniti da. AFT Ad esempio, se devi creare un IAM ruolo particolare o implementare un controllo personalizzato in ogni account, la fase di personalizzazione globale in corso ti AFT consente di farlo automaticamente.

Personalizzazioni dell'account (facoltative)

Per personalizzare un singolo account, o un insieme di account, in modo diverso dagli altri AFT account assegnati, puoi sfruttare la parte della AFT pipeline dedicata alle personalizzazioni degli account per implementare configurazioni specifiche dell'account. Ad esempio, solo un determinato account può richiedere l'accesso a un gateway Internet.

Prerequisiti di personalizzazione

Prima di iniziare a personalizzare gli account, assicurati che questi prerequisiti siano soddisfatti.

Applica personalizzazioni globali

Per applicare personalizzazioni globali, devi inserire una struttura di cartelle specifica nel repository prescelto.

Applica le personalizzazioni dell'account

Puoi applicare personalizzazioni all'account inserendo una struttura di cartelle specifica nel repository prescelto. Le personalizzazioni degli account vengono applicate automaticamente nella AFT pipeline e dopo la fase di personalizzazione globale. Puoi anche creare più cartelle che contengono diverse personalizzazioni dell'account nel tuo repository di personalizzazioni dell'account. Per ogni personalizzazione dell'account richiesta, utilizza i seguenti passaggi.

Richiama nuovamente le personalizzazioni

AFTfornisce un modo per richiamare nuovamente le personalizzazioni nella pipeline. AFT Questo metodo è utile quando hai aggiunto un nuovo passaggio di personalizzazione o quando apporti modifiche a una personalizzazione esistente. Quando si richiama nuovamente, AFT avvia la pipeline di personalizzazioni per apportare modifiche all'account fornito. AFT Una event-source-based nuova richiamata consente di applicare personalizzazioni a singoli account, a tutti gli account, agli account in base all'unità organizzativa o agli account selezionati in base ai tag.

Segui questi tre passaggi per richiamare nuovamente le personalizzazioni per gli account -provisioned. AFT

Passaggio 1: invia le modifiche agli archivi di personalizzazione globali o degli account git

Puoi aggiornare le personalizzazioni globali e dell'account secondo necessità e inviare le modifiche ai tuoi repository. git A questo punto, non succede nulla. La pipeline di personalizzazioni deve essere richiamata da una fonte di eventi, come spiegato nei due passaggi successivi.

Fase 2: Avviare un'esecuzione di AWS Step Function per richiamare nuovamente le personalizzazioni

AFTfornisce una AWS Step Function richiamata aft-invoke-customizations nell'account di gestione. AFT Lo scopo di tale funzione è richiamare nuovamente la pipeline di personalizzazione per gli account -provisioned. AFT

Ecco un esempio di schema di eventi (JSONformato) che puoi creare per passare l'input alla Step Function. aft-invoke-customizations AWS

{
  "include": [
    {
      "type": "all"
    },
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ],

  "exclude": [
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ]
}

Lo schema di eventi di esempio mostra che è possibile scegliere gli account da includere o escludere dal processo di reinvoca. È possibile filtrare per unità organizzativa (OU), tag di account e ID account. Se non applichi alcun filtro e includi l'estratto conto"type":"all", viene richiamata nuovamente la personalizzazione per tutti gli account AFT predisposti.

Dopo aver compilato i parametri dell'evento, Step Functions viene eseguito e richiama le personalizzazioni corrispondenti. AFTpuò richiamare un massimo di 5 personalizzazioni alla volta. Step Functions attende e si ripete fino al completamento di tutti gli account che soddisfano i criteri dell'evento.

Fase 3: Monitora l'uscita di AWS Step Function e guarda la corsa AWS CodePipeline

Risoluzione dei problemi relativi al tracciamento delle richieste di personalizzazione AFT dell'account

Flussi di lavoro di personalizzazione dell'account basati su registri di emissione contenenti l'account di AWS Lambda destinazione e la richiesta di personalizzazione. IDs AFTti consente di tracciare e risolvere i problemi delle richieste di personalizzazione con Amazon CloudWatch Logs fornendoti le query di CloudWatch Logs Insights che puoi utilizzare per filtrare i CloudWatch log relativi alla tua richiesta di personalizzazione in base all'account di destinazione o all'ID della richiesta di personalizzazione. Per ulteriori informazioni, consulta Analyzing log data with Amazon CloudWatch Logs nella Amazon CloudWatch Logs User Guide.