Mengotomatiskan penyesuaian di luar konsol AWS Control Tower - AWS Control Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengotomatiskan penyesuaian di luar konsol AWS Control Tower

Beberapa penyesuaian tidak tersedia melalui konsol AWS Control Tower, tetapi dapat diimplementasikan dengan cara lain. Misalnya:

  • Anda dapat menyesuaikan akun selama penyediaan, dalam alur kerja GitOps -style, dengan Account Factory for Terraform (AFT).

    AFT digunakan dengan modul Terraform, tersedia di repositori AFT.

  • Anda dapat menyesuaikan landing zone AWS Control Tower dengan Kustomisasi untuk AWS Control Tower (CFCT), paket fungsionalitas yang dibangun berdasarkan AWS CloudFormation templat dan kebijakan kontrol layanan (). SCPs Anda dapat menerapkan templat dan kebijakan khusus ke akun individual dan unit organisasi (OUs) dalam organisasi Anda.

    Kode sumber untuk CFCT tersedia di GitHub repositori.

  • Anda dapat menyesuaikan landing zone AWS Control Tower dengan Landing Zone Accelerator (LZA) aktif. AWS Solusi LZA dirancang untuk menyelaraskan dengan praktik AWS terbaik dan sesuai dengan beberapa kerangka kerja kepatuhan global. Kami menyarankan Anda menerapkan AWS Control Tower sebagai landing zone dasar, dan kemudian meningkatkan kemampuan landing zone dengan LZA, sesuai kebutuhan. Untuk informasi selengkapnya, lihat AWS Control Tower dan Landing zone accelerator.