Crea AWS Control Tower risorse con AWS CloudFormation

AWS Control Tower è integrato con AWS CloudFormation, un servizio che consente di modellare e configurare le AWS risorse in modo da dedicare meno tempo alla creazione e alla gestione delle risorse e dell'infrastruttura. Crei un modello che descrive tutte le AWS risorse che desideri, ad esempio AWS::ControlTower::EnabledControl per i controlli. CloudFormation fornisce e configura tali risorse per te.

Quando si utilizza CloudFormation, è possibile riutilizzare il modello per configurare le AWS Control Tower risorse in modo coerente e ripetuto. Descrivi le tue risorse una sola volta, quindi fornisci le stesse risorse più e più volte in più Account AWS regioni.

AWS Control Tower e CloudFormation modelli

Per fornire e configurare le risorse AWS Control Tower e i servizi correlati, è necessario conoscere CloudFormation i modelli. I modelli sono file di testo formattati in JSON o YAML. Questi modelli descrivono le risorse che desideri fornire negli CloudFormation stack. Se non conosci JSON o YAML, puoi usare CloudFormation Designer per iniziare a usare i modelli. CloudFormation Per ulteriori informazioni, consulta Che cos'è CloudFormation Designer? nella Guida per l'utente di AWS CloudFormation .

AWS Control Tower supporta la creazione di AWS::ControlTower::EnabledControl (risorse di controllo), AWS::ControlTower::LandingZone (zone di atterraggio) e AWS::ControlTower::EnabledBaseline (linee di base) in. CloudFormationPer ulteriori informazioni, inclusi esempi di modelli JSON e YAML per questi tipi di risorse, consulta AWS Control Towerla Guida per l'utente.AWS CloudFormation

Per visualizzare alcuni AWS Control Tower esempi per la CLI e la console, consulta Abilitare i controlli con. CloudFormation

Scopri di più su CloudFormation

Per ulteriori informazioni CloudFormation, consulta le seguenti risorse: