Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konten mithilfe von Automatisierung bereitstellen und aktualisieren
Anmerkung
Die Bereitstellung, Aktualisierung und Anpassung eines einzelnen Kontos muss auf eine Organisationseinheit (OU) abzielen, für die AWSControl TowerBaseline diese Option aktiviert ist. Wenn in einer Organisationseinheit das nicht AWSControl TowerBaseline aktiviert ist, können Sie die automatische Kontoregistrierung aktivieren oder Konten mit ResetEnabledBaseline und ResetEnabledControl APIs auf EnabledBaselines und EnabledControls auf dieser Organisationseinheit registrieren. Es gibt keine Einschränkungen bei der Bereitstellung einzelner Konten, wenn sie in einer Organisationseinheit aktiviert sind. AWSControl TowerBaseline
Sie können einzelne Konten in AWS Control Tower mit verschiedenen Methoden bereitstellen oder aktualisieren:
-
Sie können Konten mit AWS Control Tower Account Factory for Terraform (AFT) bereitstellen und anpassen. Weitere Informationen finden Sie unter Überblick über AWS Control Tower Account Factory für Terraform (AFT).
-
Sie können Konten mit Anpassungen für AWS Control Tower (cFCT) aktualisieren. Weitere Informationen finden Sie unter Übersicht über Anpassungen für AWS Control Tower (cFCT) .
-
Skriptautomatisierung: Wenn Sie lieber einen API-Ansatz verwenden, können Sie Konten mithilfe des API-Frameworks von Service Catalog aktualisieren und AWS CLI die Konten in einem Batch-Prozess aktualisieren. Sie würden die
UpdateProvisionedProductAPI von Service Catalog für jedes Konto aufrufen. Sie können ein Skript schreiben, um die Konten nacheinander mit dieser API zu aktualisieren. Weitere Informationen zu diesem Ansatz beim Hinzufügen von Regionen für die Verwaltung finden Sie im Blogbeitrag Enabling guardrails in new AWSRegions. Sie können bis zu fünf (5) Konten gleichzeitig aktualisieren. Sie müssen warten, bis mindestens eine Kontoaktualisierung erfolgreich war, bevor Sie mit der nächsten Kontoaktualisierung beginnen. Daher kann das Verfahren bei einer großen Anzahl von Konten lange dauern. Es ist jedoch nicht kompliziert. Weitere Informationen zu diesem Ansatz finden Sie unter Automatisieren Sie die Kontobereitstellung in AWS Control Tower mit Service Catalog APIs.
Video-Anleitung
Das Video-Anleitung ist für die automatische Kontobereitstellung mit einem Skript konzipiert. Die Schritte gelten jedoch auch für die Kontoaktualisierung. Verwenden Sie die UpdateProvisionedProduct API anstelle der ProvisionProduct API.
Ein weiterer Schritt der Automatisierung per Skript besteht darin, den Status Erfolgreich des AWS Control Tower UpdateLandingZone Tower-Lifecycle-Ereignisses zu überprüfen. Verwenden Sie es als Auslöser, um mit der Aktualisierung einzelner Konten zu beginnen, wie im Video beschrieben. Ein Lebenszyklusereignis markiert den Abschluss einer Abfolge von Aktivitäten. Das Eintreten dieses Ereignisses bedeutet also, dass ein Landingzone-Update abgeschlossen ist. Die Aktualisierung der Landing Zone muss vor Beginn der Kontoaktualisierung abgeschlossen sein. Weitere Informationen zum Arbeiten mit Lebenszyklus-Ereignissen finden Sie unter Lebenszyklus-Ereignisse.
Lesen Sie auch:
