Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Personalizzazioni dell'account

AFT può implementare configurazioni standard o personalizzate negli account con provisioning. Nell'account di gestione AFT, AFT fornisce una pipeline per ogni account. Con questa pipeline, puoi implementare le tue personalizzazioni in tutti gli account, in un set di account o in singoli account. Puoi eseguire script Python, script bash e configurazioni Terraform oppure puoi interagire con l'interfaccia a riga di comando di AWS come parte della fase di personalizzazione dell'account.

Panoramica di

Dopo che le personalizzazioni sono state specificate nei git repository scelti, quello in cui archiviate le personalizzazioni globali o in cui archiviate le personalizzazioni dell'account, la fase di personalizzazione dell'account viene completata automaticamente dalla pipeline AFT. Per personalizzare gli account in modo retroattivo, vedere. Re-invoke personalizzazioni

Personalizzazioni globali (opzionali)

Puoi scegliere di applicare determinate personalizzazioni a tutti gli account forniti da AFT. Ad esempio, se devi creare un particolare ruolo IAM o implementare un controllo personalizzato in ogni account, la fase di personalizzazione globale nella pipeline AFT ti consente di farlo automaticamente.

Personalizzazioni dell'account (opzionali)

Per personalizzare un singolo account, o un set di account, in modo diverso rispetto agli altri account con provisioning AFT, puoi sfruttare la sezione dedicata alle personalizzazioni degli account della pipeline AFT per implementare configurazioni specifiche dell'account. Ad esempio, solo un determinato account può richiedere l'accesso a un gateway Internet.

Prerequisiti di personalizzazione

Prima di iniziare a personalizzare gli account, assicurati che questi prerequisiti siano soddisfatti.

Applica personalizzazioni globali

Per applicare le personalizzazioni globali, è necessario inserire una struttura di cartelle specifica nel repository prescelto.

Applica le personalizzazioni degli account

Puoi applicare le personalizzazioni dell'account inserendo una struttura di cartelle specifica nel repository prescelto. Le personalizzazioni degli account vengono applicate automaticamente nella pipeline AFT e dopo la fase di personalizzazione globale. Puoi anche creare più cartelle che contengono diverse personalizzazioni degli account nell'archivio delle personalizzazioni degli account. Per ogni personalizzazione dell'account richiesta, segui i passaggi seguenti.

Re-invoke personalizzazioni

AFT fornisce un modo per richiamare nuovamente le personalizzazioni nella pipeline AFT. Questo metodo è utile quando hai aggiunto un nuovo passaggio di personalizzazione o quando apporti modifiche a una personalizzazione esistente. Quando si richiama nuovamente, AFT avvia la pipeline di personalizzazione per apportare modifiche all'account fornito da AFT. Una nuova invocazione basata sull'origine degli eventi consente di applicare personalizzazioni ai singoli account, a tutti gli account, agli account in base alla rispettiva unità organizzativa o agli account selezionati in base ai tag.

Segui questi tre passaggi per richiamare nuovamente le personalizzazioni per gli account. AFT-provisioned

Passaggio 1: invia le modifiche agli archivi globali o di personalizzazione degli account git

Puoi aggiornare le personalizzazioni globali e dell'account secondo necessità e inviare le modifiche ai tuoi repository. git A questo punto, non succede nulla. La pipeline di personalizzazione deve essere richiamata da una fonte di eventi, come spiegato nei due passaggi successivi.

Passaggio 2: avvia un'esecuzione di AWS Step Function per richiamare nuovamente le personalizzazioni

AFT fornisce una AWS Step Function richiamata aft-invoke-customizations nell'account di gestione AFT. Lo scopo di tale funzione è richiamare nuovamente la pipeline di personalizzazione per gli account. AFT-provisioned

Ecco un esempio di schema di eventi (formato JSON) che puoi creare per passare l'input alla AWS Step Function. aft-invoke-customizations

{
  "include": [
    {
      "type": "all"
    },
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ],

  "exclude": [
    {
      "type": "ous",
      "target_value": [ "ou1","ou2"]
    },
    {
      "type": "tags",
      "target_value": [ {"key1": "value1"}, {"key2": "value2"}]
    },
    {
      "type": "accounts",
      "target_value": [ "acc1_ID","acc2_ID"]
    }
  ]
}

Lo schema di eventi di esempio mostra che puoi scegliere gli account da includere o escludere dal processo di reinvocazione. È possibile filtrare per unità organizzativa (OU), tag dell'account e ID dell'account. Se non applichi alcun filtro e includi l'estratto conto"type":"all", la personalizzazione per tutti gli AFT-provisioned account viene richiamata nuovamente.

Puoi includere un bypass_steps parametro nell'input di Step Functions per saltare specifiche fasi di provisioning durante la reinvocazione.

L'esempio seguente mostra un input di Step Functions che richiama nuovamente le personalizzazioni per un account specifico ignorando le fasi di provisioning e bootstrap.

{
  "include": [
    {
      "type": "accounts",
      "target_value": ["123456789012"]
    }
  ],
  "bypass_steps": ["provisioning_bootstrap"]
}

Dopo aver inserito i parametri dell'evento, Step Functions viene eseguito e richiama le personalizzazioni corrispondenti. AFT può richiamare un massimo di 5 personalizzazioni alla volta. Step Functions attende e ripete il ciclo fino al completamento di tutti gli account che corrispondono ai criteri dell'evento.

Passaggio 3: monitora l'output di AWS Step Function e osserva AWS in esecuzione CodePipeline

Risoluzione dei problemi relativi al tracciamento delle richieste di personalizzazione degli account AFT

Flussi di lavoro per la personalizzazione degli account basati su registri di emissione contenenti gli ID AWS Lambda dell'account di destinazione e delle richieste di personalizzazione. AFT ti consente di tracciare e risolvere i problemi delle richieste di personalizzazione con Amazon CloudWatch Logs fornendoti query Logs Insights che puoi utilizzare per filtrare CloudWatch i CloudWatch log relativi alla tua richiesta di personalizzazione in base all'account di destinazione o all'ID della richiesta di personalizzazione. Per ulteriori informazioni, consulta Analyzing log data with Amazon CloudWatch Logs nella Amazon Logs User Guide. CloudWatch