Genere la zona de aterrizaje IaC sin despliegue

El IaC-only flujo le permite utilizar el agente AWS Transform landing zone para el análisis, las recomendaciones y la generación de infraestructura como código sin un despliegue directo. Este modo está disponible en dos escenarios:

• Conector de administrador delegado: cuando se conecta a través de una cuenta de administrador delegado, AWS Transform funciona exclusivamente en IaC-only modo. Esto permite a las organizaciones con políticas de gobierno estrictas utilizar AWS Transform sin conceder acceso a la cuenta de administración.

• Cuenta de administración con IaC-only preferencia: incluso con un conector de cuentas de administración, puede elegir el IaC-only modo al principio de su trabajo si prefiere realizar la implementación mediante su propio proceso de implementación (AWS Landing Zone Accelerator, Terraform CloudFormation, CDK o personalizada). CI/CD

IaC-only resumen del flujo de trabajo

En el IaC-only modo, AWS Transform realiza el mismo análisis y genera las mismas recomendaciones que en el modo de despliegue completo, pero genera artefactos de infraestructura como código en lugar de aprovisionar los recursos directamente. El flujo de trabajo incluye:

• Análisis de la organización: AWS Transform descubre tu estructura organizativa actual, identifica las brechas con respecto a las AWS mejores prácticas y recomienda la configuración de landing zone.

• Diseño básico: AWS Transform propone la jerarquía de las unidades organizativas (OU), la estructura contable y las políticas de control de servicios (SCP) en función de sus requisitos.

• Diseño de cuentas de carga de trabajo: AWS Transform diseña las unidades organizativas y las cuentas de carga de trabajo en función de las oleadas de migración y los requisitos empresariales.

• Generación de iAC: AWS Transform genera artefactos de infraestructura como código en el formato que prefiera. Descarga estos artefactos y los despliega a través de su propia canalización.

Permisos en IaC-only modo

IaC-only el modo requiere permisos mínimos en comparación con el modo de despliegue completo:

• Permisos de lectura y descripción: AWS Transform requiere acceso de solo lectura a su AWS organización para descubrir la estructura, las cuentas, las unidades organizativas y las políticas existentes.

• No se necesitan permisos de escritura: dado que AWS Transform no aprovisiona recursos, no se requieren permisos de escritura o creación para los servicios de landing zone como AWS Control Tower CloudFormation, Organizations o Service Catalog.

• Cuentas de administrador delegado: cuando se utiliza un conector de administrador delegado, estos permisos de solo lectura son suficientes para que el agente realice análisis y genere artefactos de IaC, aunque los administradores delegados no puedan implementar directamente las zonas de aterrizaje de la Torre de Control Tower.

Limitaciones del modo IaC-only

Tenga en cuenta las siguientes limitaciones al utilizar IaC-only el modo:

• Sin despliegue directo: AWS Transform no aprovisiona infraestructura de landing zone. Debe implementar los artefactos de IaC generados a través de su propia canalización.

• Administrador delegado y torre de control: cuando se utiliza un conector de administrador delegado en un entorno industrial abandonado en el que la Torre de AWS Control ya está desplegada, AWS Transform no puede ver ni modificar los SCP de control existentes. Tower-managed Los SCP existentes permanecen inalterados. Aún puedes generar IaC para nuevos SCP fuera del alcance de Control Tower. Para modificar los Tower-managed SCP de control, vuelva a configurar el conector para que se dirija a la cuenta de administración.

• Sin verificación de los pasos de despliegue: AWS Transform no verifica el despliegue correcto de los artefactos generados. Tras realizar el despliegue a lo largo de tu proceso, eres responsable de validar que la infraestructura de landing zone se haya creado correctamente y que todas las barandillas estén en su lugar.

Formatos iAc compatibles

AWS Transform genera artefactos de IaC en varios formatos:

• AWS CDK: TypeScript-based infraestructura como código para el despliegue de infraestructura programática.

• Terraform/HCL: módulos de Terraform y plantillas de lenguaje de HashiCorp configuración (HCL) para administrar los recursos de las zonas de landing zone.

• Landing Zone Accelerator (LZA): archivos YAML de configuración (accounts-config.yaml, organization-config.yaml, etc.) basados en la versión 1.1.0 de LZA Universal Configuration. Estas plantillas aptas para empresas se integran con AWS Landing Zone Accelerator para establecer entornos con varias cuentas en los que la gobernanza, la estructura organizativa y las redes se ajustan a las mejores prácticas. AWS AWS

Puedes especificar tu formato preferido por adelantado y AWS Transform generará artefactos en ese formato sin tener que volver a preguntar durante el flujo de trabajo.

Cuándo usar el modo IaC-only

Considere usar IaC-only el modo en estos escenarios:

• Políticas de gobierno estrictas: su organización restringe el acceso programático a la cuenta de administración. El uso de un conector de administrador delegado con IaC-only modo evita esta restricción.

• Canalizaciones de despliegue existentes: ya gestionas la infraestructura a través de AWS Landing Zone Accelerator, Terraform o canalizaciones personalizadas. CI/CD AWS Transform puede generar artefactos que se integran con su flujo de trabajo actual.

• Revisión y personalización: quieres revisar y personalizar la configuración de landing zone generada antes del despliegue.

• Entornos abandonados: ya tienes una landing zone y quieres generar IaC para los cambios recomendados sin necesidad de un despliegue inmediato.

• Procesos de gestión de cambios: su organización requiere que todos los cambios en la infraestructura pasen por procesos aprobados de administración de cambios e implementación.