Aprovisionamiento de cuentas con el generador de cuentas para Terraform (AFT) de AWS Control Tower
El generador de cuentas para Terraform (AFT) de AWS Control Tower adopta un modelo de GitOps que automatiza el proceso de aprovisionamiento y actualización de cuentas en AWS Control Tower.
nota
AFT no afecta al rendimiento del flujo de trabajo en AWS Control Tower. Si aprovisiona una cuenta a través de AFT o el generador de cuentas, se produce el mismo flujo de trabajo de backend.
Con AFT, se crea un archivo Terraform de solicitud de cuenta que contiene la entrada que invoca el flujo de trabajo de AFT. Una vez finalizados el aprovisionamiento y la actualización de la cuenta, el flujo de trabajo de AFT continúa ejecutando el marco de aprovisionamiento de cuentas de AFT y los pasos de personalización de cuentas.
Requisitos previos
Antes de empezar con AFT, debe crear lo siguiente:
-
En AWS Control Tower, cree la UO y, a continuación, la cuenta de administración de AFT para el entorno de AFT. Anote el ID de la cuenta para poder introducirlo en el archivo
main.tfmás adelante, cuando implemente AFT con el módulo Terraform. Puede ver este ID de cuenta en la página de Detalles de control de AWS Control Tower. Para obtener más información, consulte la documentación de Terraform. -
Uno o más repositorios de
gitpara el entorno de AFT completamente implementado. Para obtener más información, consulte Post-deployment steps for AFT. -
Un entorno de AFT completamente implementado. Para obtener más información, consulte Overview of AWS Control Tower Account Factory for Terraform (AFT) y Deploy AWS Control Tower Account Factory for Terraform (AFT). Consulte también la Documentación de Terraform
.
sugerencia
Puede crear la cuenta de administración de AFT desde la consola de AWS Control Tower con Crear cuenta. Para obtener más información, consulte Métodos de aprovisionamiento.
Si lo desea, puede crear una carpeta de plantillas de cuenta como ayuda para definir cuentas adicionales, en el repositorio aft-account-customizations.
Para obtener información sobre las Regiones de AWS en las que AFT tiene limitaciones de implementación, consulte Limitaciones y cuotas en AWS Control Tower y Limitaciones de control.
La Documentación de Terraform
