Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Automatisieren Sie Anpassungen außerhalb der AWS Control Tower Tower-Konsole
Einige Anpassungen sind nicht über die AWS Control Tower Tower-Konsole verfügbar, können aber auf andere Weise implementiert werden. Zum Beispiel:
-
Sie können Konten während der Bereitstellung in einem Workflow im GitOps Stil von Account Factory for Terraform (AFT) anpassen.
AFT wird mit einem Terraform-Modul bereitgestellt, das im AFT-Repository verfügbar ist.
-
Mit Customizations for AWS Control Tower (cFCT), einem Funktionspaket, das auf AWS CloudFormation Vorlagen und Richtlinien zur Servicekontrolle aufbaut (), können Sie Ihre AWS Control Tower-Landezone individuell anpassen. SCPs Sie können die benutzerdefinierten Vorlagen und Richtlinien für einzelne Konten und Organisationseinheiten (OUs) innerhalb Ihrer Organisation bereitstellen.
Der Quellcode für CfCT ist in einem GitHub Repository
verfügbar. -
Sie können Ihre AWS Control Tower Tower-Landezone anpassen, wenn Landing Zone Accelerator (LZA) aktiviert AWS ist. Die LZA-Lösung wurde so konzipiert, dass sie sich an AWS bewährten Verfahren orientiert und mehreren globalen Compliance-Frameworks entspricht. Wir empfehlen Ihnen, AWS Control Tower als grundlegende landing zone bereitzustellen und dann die Funktionen der landing zone nach Bedarf mit LZA zu erweitern. Weitere Informationen finden Sie unter AWS Control Tower und Landing Zone Accelerator.