Présentation des services de AWS Control Tower (cFCT) - AWS Control Tower

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Présentation des services de AWS Control Tower (cFCT)

Les personnalisations pour AWS Control Tower (cFCT) vous aident à personnaliser la landing zone de votre AWS Control Tower et à rester en phase avec lesAWS meilleures pratiques. Les personnalisations sont mises en œuvre auAWS CloudFormation moyen de modèles et de politiques de contrôle des services (SCP).

Cette fonctionnalité cFCT est intégrée aux événements du cycle de vie de la AWS Control Tower, afin que vos déploiements de ressources restent synchronisés avec votre landing zone. Par exemple, lorsqu'un nouveau compte est créé via Account Factory, toutes les ressources associées au compte sont déployées automatiquement. Vous pouvez déployer les modèles et politiques personnalisés sur des comptes individuels et des unités organisationnelles (UO) au sein de votre organisation.

La vidéo suivante décrit les meilleures pratiques pour déployer un pipeline cFCT évolutif et les personnalisations cFCT courantes.

La section suivante fournit des considérations architecturales et des étapes de configuration pour le déploiement des personnalisations pour AWS Control Tower (cFCT). Il inclut un lien vers le AWS CloudFormationmodèle qui lance, configure et exécute lesAWS services requis, conformément auxAWS meilleures pratiques en matière de sécurité et de disponibilité.

Cette rubrique est destinée aux architectes et aux développeurs d'infrastructures informatiques ayant une expérience pratique de l'architecture dans leAWS cloud.

Pour plus d'informations sur les dernières mises à jour et modifications apportées aux personnalisations pour AWS Control Tower (cFCT), consultez le fichier CHANGELOG.md du GitHub référentiel.