UO imbriquée - AWS Control Tower

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

UO imbriquée

CfCT prend en charge la liste d'un ou plusieurs éléments imbriqués OUs sous le organizational_units mot-clé dans la version V2 du manifeste (2021-03-15).

Un chemin complet (à l'exception de la racine) pour l'unité d'organisation imbriquée est requis, en utilisant deux points comme séparateur entre les deux OUs. Pour la méthode de déploiement scp ourcp, AWS Control Tower déploie le SCPs ou RCPs vers la dernière unité organisationnelle du chemin d'unité d'organisation imbriqué. Pour ce qui est de la méthode de déploiementstack_set, AWS Control Tower déploie les ensembles de piles sur tous les comptes situés sous la dernière unité organisationnelle du chemin d'unité d'organisation imbriqué.

Par exemple, considérez le cheminOUName1:OUName2:OUName3. La dernière unité d'organisation du chemin estOUName3. CfCT déploie les ensembles SCPs or RCPs to OUName3 et stack uniquement sur tous les comptes situés directement en dessousOUName3.

--- region: your-home-region version: 2021-03-15 resources: …truncated… deployment_targets: organizational_units: - OuName1:OUName2:OUName3
Note

La fonctionnalité d'unité d'organisation imbriquée n'est prise en charge que dans la version V2 du fichier manifeste (15/03/2021).