OU bersarang - AWS Control Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

OU bersarang

CFCT mendukung daftar satu atau lebih bersarang OUs di bawah organizational_units kata kunci dalam versi manifes V2 (2021-03-15).

Jalur lengkap (tidak termasuk Root) untuk OU bersarang diperlukan, menggunakan titik dua sebagai pemisah antara. OUs Untuk metode penerapan scp ataurcp, AWS Control Tower menerapkan SCPs atau RCPs ke OU terakhir di jalur OU bersarang. Untuk metode penerapanstack_set, AWS Control Tower menerapkan set tumpukan ke semua akun di bawah OU terakhir di jalur OU bersarang.

Misalnya, perhatikan jalannyaOUName1:OUName2:OUName3. OU terakhir di jalan adalahOUName3. CFCT menyebarkan set SCPs or RCPs to OUName3 dan stack ke semua akun langsung di bawahOUName3, hanya.

---
region: your-home-region
version: 2021-03-15

resources:

  …truncated…

    deployment_targets:
      organizational_units:
        - OuName1:OUName2:OUName3
catatan

Fitur OU bersarang hanya didukung dalam versi V2 dari file manifes (2021-03-15).