Perbarui akun yang ada - AWS Control Tower
Perbarui akun yang tidak disediakan AFT

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui akun yang ada

Anda dapat memperbarui akun yang disediakan AFT dengan mengedit permintaan akun yang dikirimkan sebelumnya dan menjalankangit push. Perintah ini memanggil alur kerja penyediaan akun dan dapat memproses permintaan pembaruan akun. Anda dapat memperbarui input untukManagedOrganizationalUnit, yang merupakan bagian dari nilai yang diperlukan untukcontrol_tower_parameters.

ManagedOrganizationalUnitadalah satu-satunya parameter yang dapat diperbarui, di antara semuanyacontrol_tower_parameters. Namun, parameter lain yang merupakan bagian dari permintaan akun File Terraform dapat diperbarui, seperti. custom_fields Untuk informasi selengkapnya, lihat Menyediakan akun baru dengan AFT.

Misalnya, untuk memperbarui nama atau alamat email akun AFT, Anda dapat menentukan spesifik seperti custom_fields pada file Permintaan Akun. Dengan demikian, Anda membuat parameter SSM, yang dapat Anda masukkan ke aws_account_alternate_contact sumber daya selama penyesuaian global.

resource "aws_account_alternate_contact" "operations" {

  alternate_contact_type = "OPERATIONS"

  name          = "Example"
  title         = "Example"
  email_address = "someone@example.com"
  phone_number  = "+1234567890"
}

Anda dapat menambahkan bidang serupa untuk jenis kontak lainnya, seperti operasi dan keamanan. Di Kustomisasi Global, tambahkan pencarian data untuk setiap bidang kustom, untuk memastikan bahwa Anda mencari semua bidang yang Anda buat di Permintaan Akun:

data "aws_ssm_parameter" "billing_name" {
            name = "/aft/account-request/custom-fields/billing_name"
            }
            
            data "aws_ssm_parameter" "billing_title" {
            name = "/aft/account-request/custom-fields/billing_title"
            }
            
            data "aws_ssm_parameter" "billing_email_address" {
            name = "/aft/account-request/custom-fields/billing_email_address"
            }
            
            data "aws_ssm_parameter" "billing_phone_number" {
            name = "/aft/account-request/custom-fields/billing_phone_number"
            }

Terakhir, juga di file Kustomisasi Global, buat sumber daya kontak alternatif. Anda perlu menentukan salah satu blok ini untuk setiap jenis kontak yang Anda buat di Permintaan Akun:

resource "aws_account_alternate_contact" "billing" {
            
            alternate_contact_type = "BILLING"
            
            name          = data.aws_ssm_parameter.billing_name.value
            title         = data.aws_ssm_parameter.billing_title.value
            email_address = data.aws_ssm_parameter.billing_email_address.value
            phone_number  = data.aws_ssm_parameter.billing_phone_number.value
            }
catatan

Masukan yang Anda berikan tidak control_tower_parameters dapat diubah selama penyediaan akun.

Format yang didukung untuk menentukan ManagedOrganizationalUnit dalam aft-account-requestrepositori termasuk dan. OUName OUName (OU-ID)

Perbarui akun yang tidak disediakan AFT

Anda dapat memperbarui akun AWS Control Tower yang dibuat di luar AFT dengan menentukan akun di aft-account-requestrepositori.

catatan

Pastikan semua detail akun sudah benar dan konsisten dengan organisasi AWS Control Tower dan masing-masing produk AWS Service Catalog yang disediakan.

Prasyarat untuk memperbarui yang sudah ada dengan AFT Akun AWS

  • Akun AWS Harus terdaftar di AWS Control Tower.

  • Akun AWS Harus menjadi bagian dari organisasi AWS Control Tower.