Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Implementa AWS Control Tower Account Factory per Terraform () AFT

Questa sezione è dedicata agli amministratori degli ambienti AWS Control Tower che desiderano configurare Account Factory for Terraform (AFT) nel loro ambiente esistente. Descrive come configurare un ambiente Account Factory for Terraform (AFT) con un nuovo account di AFT gestione dedicato.

Per i dettagli sulle ultime versioni della funzionalità AWS Control Tower Account Factory for Terraform (AFT), consulta il file Releases per questo GitHub repository.

Prerequisiti di distribuzione

Prima di configurare e avviare l'AFTambiente, è necessario disporre di quanto segue:

Configura e avvia il tuo AWS Control Tower Account Factory per Terraform

I passaggi seguenti presuppongono che tu abbia familiarità con il flusso di lavoro Terraform. Puoi anche saperne di più sulla distribuzione AFT seguendo l'Introduzione al AFT laboratorio sul sito Web di AWS Workshop Studio.

Fase 1: Avvia la landing zone AWS della Control Tower

Completa i passaggi descritti in Guida introduttiva a AWS Control Tower. Qui puoi creare l'account di gestione AWS Control Tower e configurare la tua landing zone AWS della Control Tower.

Fase 2: Creare una nuova unità organizzativa per AFT (scelta consigliata)

Si consiglia di creare un'unità organizzativa separata nella propria AWS organizzazione. Qui è dove si distribuisce l'account di AFT gestione. Crea la nuova unità organizzativa con il tuo account di gestione AWS Control Tower. Per ulteriori informazioni, consulta Creare una nuova unità organizzativa.

Fase 3: Eseguire il provisioning dell'account AFT di gestione

AFTrichiede il provisioning di un AWS account dedicato alle operazioni AFT di gestione. L'account di gestione AWS Control Tower, associato alla landing zone AWS della Control Tower, vende l'account di AFT gestione. Per ulteriori informazioni, consulta Fornire account con AWS Service Catalog Account Factory.

Il provisioning completo dell'account di AFT gestione può richiedere fino a 30 minuti.

Fase 4: Verificare che l'ambiente Terraform sia disponibile per l'implementazione

Questo passaggio presuppone che tu abbia esperienza con Terraform e disponga di procedure per l'esecuzione di Terraform. Per ulteriori informazioni, consulta Command: init sul sito Web per sviluppatori. HashiCorp

Passaggio 5: chiama il modulo Account Factory for Terraform per l'implementazione AFT

Chiama il AFT modulo con il ruolo che hai creato per l'account di gestione AWS Control Tower con AdministratorAccesscredenziali. AWSControl Tower fornisce un modulo Terraform tramite l'account di gestione AWS Control Tower, che stabilisce tutta l'infrastruttura necessaria per orchestrare le richieste Control AWS Tower Account Factory.

È possibile visualizzare il AFT modulo nel repository su. AFT GitHub L'intero GitHub repository è considerato il AFT modulo. Fate riferimento al READMEfile per informazioni sugli input necessari per eseguire il AFT modulo e distribuirlo. AFT In alternativa, puoi visualizzare il AFT modulo nel registro Terraform.

Il AFT modulo include un aft_enable_vpc parametro che specifica se AWS Control Tower effettua il provisioning delle risorse dell'account all'interno di un cloud privato virtuale (VPC) nell'account di AFT gestione centrale. Per impostazione predefinita, il parametro è impostato su. true Se si imposta questo parametro sufalse, AWS Control Tower esegue la distribuzione AFT senza l'uso di VPC risorse di rete private, come NAT gateway o VPC endpoint. La disabilitazione aft_enable_vpc può aiutare a ridurre i costi operativi di alcuni modelli AFT di utilizzo.

Se nel tuo ambiente disponi di pipeline stabilite per la gestione di Terraform, puoi integrare il AFT modulo nel tuo flusso di lavoro esistente. Altrimenti, esegui il AFT modulo da qualsiasi ambiente autenticato con le credenziali richieste.

Il timeout causa il fallimento della distribuzione. Ti consigliamo di utilizzare le credenziali AWS Security Token Service (STS) per assicurarti di avere un timeout sufficiente per una distribuzione completa. Il timeout minimo per le AWS STS credenziali è di 60 minuti. Per ulteriori informazioni, consulta Credenziali di sicurezza temporanee IAM nella Guida per l'AWS Identity and Access Management utente.

Passaggio 6: gestire il file di stato Terraform

Un file di stato Terraform viene generato durante la distribuzione. AFT Questo artefatto descrive lo stato delle risorse create da Terraform. Se prevedi di aggiornare la AFT versione, assicurati di conservare il file di stato Terraform o di configurare un backend Terraform utilizzando Amazon S3 e DynamoDB. Il AFT modulo non gestisce uno stato Terraform di backend.