翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Control Tower Account Factory for Terraform (AFT) によるアカウントのプロビジョニング
AWS Control Tower Account Factory for Terraform (AFT) は、AWS Control Tower でのアカウントプロビジョニングとアカウント更新のプロセスを自動化する GitOps モデルを採用します。
注記
AFT は、AWS Control Tower のワークフローパフォーマンスに影響しません。Account Factory または AFT によってアカウントをプロビジョニングした場合、同じバックエンドワークフローが発生します。
AFT では、AFT ワークフローを呼び出す入力を含むアカウントリクエスト Terraform ファイルを作成します。AFT のワークフローは、AFT のアカウントプロビジョニングフレームワークとアカウントカスタマイズステップを実行します。
前提条件
AFT の使用を開始するときは、以下を作成します。
-
AWS Control Tower で、AFT 環境の OU、次に AFT 管理アカウントを作成します。アカウント ID を書き留めておき、後で Terraform モジュールで AFT をデプロイするときに、
main.tfファイルに入力できるようにします。このアカウント ID は、AWS Control Tower Control の詳細ページで確認できます。詳細については、「Terraform のドキュメント」を参照してください。 -
完全にデプロイされた AFT 環境の 1 つ以上の
gitリポジトリ。詳細については、「Post-deployment steps for AFT」を参照してください。 -
完全にデプロイされた AFT 環境。詳細については、「AWS Control Tower Account Factory for Terraform (AFT) の概要」および「Deploy AWS Control Tower Account Factory for Terraform (AFT)」を参照してください。Terraform のドキュメント
も参照してください。
ヒント
AFT 管理アカウントは、アカウントの作成を使用して AWS Control Tower コンソールから作成できます。詳細については、「プロビジョニング方法」を参照してください。
また、オプションで、アカウントテンプレートフォルダを作成して、aft-account-customizations リポジトリで追加のアカウントを定義することもできます。
AFT にデプロイの制限 AWS リージョン がある場所については、AWS Control Tower の制限とクォータ「」および「」を参照してくださいコントロールの制限事項。
Terraform ドキュメント
