Panoramica di AWS Control Tower Account Factory for Terraform () AFT

Account Factory for Terraform (AFT) imposta una pipeline Terraform per aiutarti a fornire e personalizzare gli account in Control TowerAWS. AFTti offre il vantaggio del provisioning degli account basato su Terraform, consentendoti al contempo di governare i tuoi account con Control Tower. AWS

Dopo AFT aver creato un account, richiedi il file Terraform per ottenere l'input che attiva il flusso di lavoro per il provisioning dell'account. AFT Una volta completata la fase di fornitura dell'account, esegue AFT automaticamente una serie di passaggi prima che inizi la fase di personalizzazione dell'account. Per ulteriori informazioni, consulta la pipeline di provisioning AFT degli account.

AFTsupporta Terraform Cloud, Terraform Enterprise e Terraform Community Edition. Con AFT puoi avviare la creazione di account utilizzando un file di input e un semplice git push comando e personalizzare account nuovi o esistenti. La creazione di account include tutti i vantaggi di governance di AWS Control Tower e le personalizzazioni degli account che ti aiutano a soddisfare le procedure di sicurezza e le linee guida di conformità standard della tua organizzazione.

AFTsupporta il tracciamento delle richieste di personalizzazione dell'account. Ogni volta che invii una richiesta di personalizzazione dell'account, AFT genera un token di tracciamento univoco che passa attraverso una macchina a AWS Step Functions stati di AFT personalizzazione, che registra il token come parte della sua esecuzione. Puoi quindi utilizzare le query di Amazon CloudWatch Logs Insights per cercare intervalli di timestamp e recuperare il token di richiesta. Di conseguenza, puoi vedere i payload associati al token, in modo da poter tracciare la richiesta di personalizzazione dell'account durante l'intero flusso di lavoro. AFT Per informazioni su CloudWatch Logs and Step Functions, vedere quanto segue:

AFTcombina le funzionalità di altri AWS servizi comeServizi per i componenti, per creare un framework, con pipeline che implementano Terraform Infrastructure as Code (IaC). AFT consente di:

AFTcrea un account separato, denominato account di AFT gestione, per distribuire AFT le funzionalità. Prima di poter effettuare la configurazioneAFT, è necessario disporre di una landing zone esistente AWS della Control Tower. L'account di AFT gestione non è lo stesso dell'account di gestione AWS Control Tower.

AFToffre flessibilità

AFToffre opzioni di funzionalità

È possibile abilitare diverse opzioni di funzionalità, in base alle migliori pratiche:

Procedura guidata: video

Questo video (7:33) descrive come distribuire gli account con AWS Control Tower Account Factory for Terraform. Per una migliore visualizzazione, seleziona l'icona nell'angolo in basso a destra del video per ingrandirlo a schermo intero. È disponibile la didascalia.