View a markdown version of this page

Servizi relativi ai componenti - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Servizi relativi ai componenti

Quando si implementa AFT, i componenti vengono aggiunti all' AWS ambiente da ciascuno di questi AWS servizi.

  • AWS Control Tower — AFT utilizza AWS Control Tower Account Factory nell'account di gestione di AWS Control Tower per il provisioning degli account.

  • Amazon DynamoDB — AFT crea tabelle Amazon DynamoDB nell'account di gestione AFT, che memorizzano le richieste di account, la cronologia di controllo degli aggiornamenti degli account, i metadati degli account e gli eventi del ciclo di vita di AWS Control Tower. AFT crea anche trigger DynamoDB Lambda per avviare processi a valle, come l'avvio del flusso di lavoro di provisioning degli account AFT.

  • Amazon Simple Storage Service — AFT crea bucket Amazon Simple Storage Service (S3) nell'account di gestione AFT e nell'account di archivio dei log di AWS Control Tower, che memorizzano i log generati dai servizi richiesti dalla pipeline AFT. AWS AFT crea anche un bucket S3 backend Terraform, primario e secondario, per archiviare gli stati Terraform generati durante i flussi di Regioni AWS lavoro della pipeline AFT.

  • Amazon Simple Notification Service — AFT crea argomenti Amazon Simple Notification Service (SNS) nell'account di gestione AFT, che memorizza le notifiche di esito positivo e negativo dopo l'elaborazione di ogni richiesta di account AFT. Puoi ricevere questi messaggi utilizzando il protocollo che preferisci.

  • Amazon Simple Queuing Service : AFT crea una coda FIFO di Amazon Simple Queuing Service (Amazon SQS) nell'account di gestione AFT. La coda consente di inviare più richieste di account in parallelo, ma invia una richiesta alla volta ad AWS Control Tower Account Factory, per l'elaborazione sequenziale.

  • AWS CodeBuild — AFT crea progetti di CodeBuild compilazione AWS nell'account di gestione AFT per inizializzare, compilare, testare e applicare i piani Terraform per il codice sorgente AFT in varie fasi di compilazione.

  • AWS CodePipeline — AFT crea CodePipeline pipeline AWS nell'account di gestione AFT per integrarsi con il provider di CodeStar connessioni AWS selezionato e supportato per il codice sorgente AFT e per attivare processi di compilazione in AWS. CodeBuild

  • AWS Lambda — AFT crea funzioni e livelli AWS Lambda nell'account di gestione AFT per eseguire le fasi durante la richiesta dell'account, il provisioning dell'account AFT e i processi di personalizzazione degli account.

  • AWS Systems Manager Parameter Store — AFT configura AWS Systems Manager Parameter Store nell'account di gestione AFT, per memorizzare i parametri di configurazione richiesti per i processi della pipeline AFT.

  • Amazon CloudWatch — AFT crea gruppi di CloudWatch log Amazon nell'account di gestione AFT per archiviare i log generati dai servizi AWS utilizzati dalla pipeline AFT. Il periodo di conservazione dei CloudWatch log è impostato su. Never Expire

  • Amazon VPC — AFT crea un Amazon Virtual Private Cloud (VPC) per isolare i servizi e le risorse nell'account di gestione AFT in un ambiente di rete separato, per una maggiore sicurezza.

  • AWS KMS — AFT utilizza AWS Key Management Service (KMS) nell'account di gestione AFT e nell'account di archivio dei log di AWS Control Tower. AFT crea chiavi per crittografare gli stati di Terraform, i dati archiviati nelle tabelle DynamoDB e gli argomenti SNS. Questi log e artefatti vengono generati quando le risorse e i servizi AWS vengono distribuiti da AFT. Le chiavi KMS create da AFT hanno la rotazione annuale abilitata per impostazione predefinita.

  • AWS Identity and Access Management (IAM) : AFT segue il modello Least Privilege consigliato. Crea ruoli e policy di AWS Identity and Access Management (IAM) nell'account di gestione AFT, negli account AWS Control Tower e negli account assegnati a AFT, se necessario, per eseguire le azioni richieste durante il flusso di lavoro della pipeline AFT.

  • AWS Step Functions : AFT crea macchine a stati AWS Step Functions nell'account di gestione AFT. Queste macchine a stati orchestrano e automatizzano il processo e le fasi per il framework di provisioning e le personalizzazioni degli account AFT.

  • Amazon EventBridge — AFT crea un bus di EventBridge eventi Amazon nell'account di gestione AFT e AWS Control Tower per acquisire e archiviare gli eventi del ciclo di vita di AWS Control Tower a lungo termine nella tabella DynamoDB dell'account di gestione AFT. AFT crea regole per gli CloudWatch eventi Amazon negli account di gestione AFT e AWS Control Tower, che attivano più passaggi necessari durante l'esecuzione del flusso di lavoro della pipeline AFT

  • AWS CloudTrail (Facoltativo) : quando questa funzionalità è abilitata, AFT crea un percorso AWS CloudTrail organizzativo nell'account di gestione di AWS Control Tower, per registrare gli eventi di dati per i bucket Amazon S3 e le funzioni Lambda. AWS AFT invia questi log a un bucket S3 centrale nell'account di archivio dei log di AWS Control Tower.

  • AWS Supporto (opzionale) : quando questa funzionalità è abilitata, AFT attiva il piano AWS Enterprise Support per gli account forniti da AFT. Per impostazione predefinita, AWS gli account vengono creati con il piano AWS di supporto di base abilitato.