Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Automatisieren Sie Aufgaben in AWS Control Tower
Viele Kunden ziehen es vor, Aufgaben in AWS Control Tower zu automatisieren, wie Kontobereitstellung, Kontrollzuweisung und Prüfung. Sie können diese automatisierten Aktionen mit Aufrufen einrichten:
Die Zusätzliche Informationen und Links Seite enthält Links zu vielen ausgezeichneten technischen Blogbeiträgen, die Ihnen helfen können, Aufgaben in AWS Control Tower zu automatisieren. Die folgenden Abschnitte enthalten Links zu Bereichen in diesem AWS Control Tower Tower-Benutzerhandbuch, die Sie bei der Automatisierung von Aufgaben unterstützen können.
Automatisierung von Kontrollaufgaben
Sie können Aufgaben im Zusammenhang mit dem Anwenden und Entfernen von Kontrollen (auch als Leitplanken bezeichnet) über die AWS Control Tower Tower-API automatisieren. Einzelheiten finden Sie in der AWS Control Tower API-Referenz.
Weitere Informationen zur Durchführung von Kontrollvorgängen mit AWS Control Tower-APIs finden Sie im Blogbeitrag AWS Control Tower veröffentlicht API, vordefinierte Kontrollen für Ihre Organisationseinheiten
Automatisieren von Aufgaben in der landing zone
Die AWS Control Tower Landing Zone-APIs helfen Ihnen dabei, bestimmte Aufgaben im Zusammenhang mit Ihrer landing zone zu automatisieren. Einzelheiten finden Sie in der AWS Control Tower API-Referenz.
Automatisierung der OU-Registrierung
Die AWS Control Tower Tower-Baseline-APIs helfen Ihnen dabei, bestimmte Aufgaben zu automatisieren, z. B. die Registrierung einer Organisationseinheit. Einzelheiten finden Sie in der AWS Control Tower API-Referenz.
Automatisierte Kontoschließung
Sie können die Schließung von AWS Control Tower Tower-Mitgliedskonten mit einer AWS Organizations API automatisieren. Weitere Informationen finden Sie unter Schließen Sie ein AWS Control Tower Tower-Mitgliedskonto über AWS Organizations.
Automatisierte Kontobereitstellung und -aktualisierung
AWS Control Tower Account Factory Customization (AFC) unterstützt Sie bei der Erstellung von Konten über die AWS Control Tower Tower-Konsole mit benutzerdefinierten CloudFormation Vorlagen, die wir als Blueprints bezeichnen. Dieser Prozess ist insofern automatisiert, als Sie nach der Einrichtung eines einzigen Blueprints wiederholt neue Konten erstellen und Konten aktualisieren können, ohne Pipelines verwalten zu müssen.
AWS Control Tower Account Factory for Terraform (AFT) folgt einem GitOps Modell zur Automatisierung der Prozesse der Kontobereitstellung und Kontoaktualisierung in AWS Control Tower. Weitere Informationen finden Sie unter Bereitstellen von Konten mit AWS Control Tower Account Factory for Terraform (AFT).
Customizations for AWS Control Tower (cFCT) hilft Ihnen dabei, Ihre AWS Control Tower Tower-Landing landing zone individuell anzupassen und dabei stets die AWS bewährten Methoden einzuhalten. Anpassungen werden mit AWS CloudFormation Vorlagen, Service Control Policies (SCPs) und Resource Control Policies (RCPs) implementiert. Weitere Informationen finden Sie unter Übersicht über Anpassungen für AWS Control Tower (cFCT).
Weitere Informationen und ein Video zur automatisierten Kontobereitstellung finden Sie unter Exemplarische Vorgehensweise: Automatisierte Kontobereitstellung in AWS Control Tower und Automatisierte Bereitstellung mit IAM-Rollen.
Siehe auch Konten per Skript aktualisieren.
Programmatische Prüfung von Konten
Weitere Informationen zur programmgesteuerten Prüfung von Konten finden Sie unter Programmgesteuerte Rollen und Vertrauensbeziehungen für das AWS Control Tower Tower-Auditkonto.
Automatisieren anderer Aufgaben
Informationen dazu, wie Sie bestimmte AWS Control Tower Tower-Servicekontingenten mit einer automatisierten Anforderungsmethode erhöhen können, finden Sie in diesem Video: Automate Service Limit Increases
Technische Blogs, die Anwendungsfälle für Automatisierung und Integration behandeln, finden Sie unter Automatisierung und Integration.
Auf der Website sind zwei Open-Source-Beispiele verfügbar GitHub , die Ihnen bei bestimmten Automatisierungsaufgaben im Zusammenhang mit der Sicherheit helfen sollen.
-
Das Beispiel mit dem Namen aws-control-tower-org-setup-sample zeigt, wie die Einrichtung des Audit-Kontos als delegierter
Administrator für sicherheitsrelevante Dienste automatisiert werden kann. -
Das Beispiel mit dem Namen aws-control-tower-account-setup-using-step-functions zeigt, wie bewährte Sicherheitsmethoden mithilfe von Step Functions
bei der Bereitstellung und Konfiguration neuer Konten automatisiert werden können. Dieses Beispiel umfasst das Hinzufügen von Prinzipalen zu von der Organisation gemeinsam genutzten Portfolios und das automatische Zuordnen organisationsweiter IAM Identity Center-Gruppen zu neuen Konten. AWS Service Catalog AWS Es zeigt auch, wie die Standard-VPC in jeder Region gelöscht wird.
Die AWS Security Reference Architecture enthält Codebeispiele für die Automatisierung von Aufgaben im Zusammenhang mit AWS Control Tower. Weitere Informationen finden Sie auf den Seiten mit den AWS
Prescriptive Guidance und im zugehörigen Repository. GitHub
Informationen zur Verwendung von AWS Control Tower mit AWS CloudShell, einem AWS Service, der die Arbeit in der AWS CLI erleichtert, finden Sie unter AWS CloudShell und die AWS CLI.
Da AWS Control Tower eine Orchestrierungsebene für ist AWS Organizations, sind viele andere AWS Services über APIs und die AWS CLI verfügbar. Weitere Informationen finden Sie unter Verwandte AWS Services.
Sie können die Automatisierung erweitern, indem Sie die Lebenszyklusereignisse verwenden, die AWS Control Tower ausgibt. Diese Ereignisse können über eine EventBridge Amazon-Regel überwacht werden, die dann eine benutzerdefinierte Automatisierung auslösen kann, z. B. das Aufrufen einer AWS Lambda Funktion zum Anwenden von Tags, zum Konfigurieren von Ressourcen oder zur Benachrichtigung von Teams, wenn bestimmte konto- oder kontrollbezogene Ereignisse in Ihrer landing zone auftreten.
Weitere Informationen zu Lebenszyklusereignissen finden Sie unter Lebenszyklusereignisse in AWS Control Tower.
