Étapes de post-déploiement - AWS Control Tower

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étapes de post-déploiement

Une fois le déploiement de l'infrastructure AFT terminé, suivez ces étapes supplémentaires pour terminer le processus de configuration et vous préparer à provisionner des comptes.

Étape 1 : (Facultatif) Compléter AWS CodeStar connexions avec le fournisseur VCS de votre choix

Si vous choisissez un fournisseur VCS tiers, l'AFT crée AWS CodeStar connexions, et vous les confirmez. Reportez-vous àAlternatives pour le contrôle de version du code source dans AFTpour savoir comment configurer l'AFT avec votre VCS préféré.

La première étape de la mise en place d'AWS CodeStar la connexion est réalisée par l'AFT. Vous devez confirmer la connexion.

Étape 2 : (Obligatoire) Accordez l'accès au portefeuille d'usine de comptes AWS Control Tower

AFT nécessite l'accès au portefeuille d'usine de compte AWS Control Tower dansAWS Service Catalogpour laCompte de gestion AFT, afin que l'AFT puisse traiter vos demandes de provisionnement de compte. Pour activer l'accès au portefeuille, autorisez leAWSAFTExecution, pour le portefeuille de fabrique de comptes AWS Control Tower. VoirleAWS Service Catalogdocumentationpour savoir comment accorder à l'accès à l'AWS Service Catalogportefeuilles.

Étape 3 : (Obligatoire) Renseignez chaque référentiel

L'AFT exige que vous gériezquatre référentiels :

  1. Demandes de compte — Ce référentiel gère le placement ou la mise à jour des demandes de compte. Exemples disponibles. Pour plus d'informations sur les demandes de compte AFT, consultezCréer un compte auprès de l'AFT.

  2. Personnalisations de provisionnement de compte AFT — Ce référentiel gère les personnalisations qui sont appliquées à tous les comptes créés et gérés par AFT, avant de commencer l'étape des personnalisations globales. Exemples disponibles. Pour créer des personnalisations de provisionnement de compte AFT, voirCréez votre machine d'état de personnalisation de provisioning de compte AFT.

  3. Personnalisations globales — Ce référentiel gère les personnalisations qui sont appliquées à tous les comptes créés et gérés par AFT. Exemples disponibles. Pour créer des personnalisations globales AFT, voirAppliquer des personnalisations globales.

  4. Personnalisations de compte — Ce référentiel gère les personnalisations qui sont appliquées uniquement à des comptes spécifiques créés et gérés par AFT. Exemples disponibles. Pour créer des personnalisations de compte AFT, voirAppliquer les personnalisations de compte.

L'AFT s'attend à ce que chacun de ces référentiels suive une structure de répertoire spécifique. Les modèles avec lesquels vous pouvez remplir vos référentiels, ainsi que les instructions pour remplir ces modèles, sont disponibles dans le module Account Factory for Terraform dans leRéférentiel GitHub AFT.