Hasilkan landing zone IAc tanpa penerapan

IaC-only Alur ini memungkinkan Anda menggunakan agen AWS Transform landing zone untuk analisis, rekomendasi, dan Infrastruktur sebagai pembuatan Kode tanpa penerapan langsung. Mode ini tersedia dalam dua skenario:

• Konektor Administrator Delegasi: Saat Anda terhubung melalui akun Administrator Delegasi, AWS Transform beroperasi secara eksklusif dalam IaC-only mode. Hal ini memungkinkan organisasi dengan kebijakan tata kelola yang ketat untuk menggunakan AWS Transform tanpa memberikan akses ke akun manajemen.

• Akun Manajemen dengan IaC-only preferensi: Bahkan dengan konektor Akun Manajemen, Anda dapat memilih IaC-only mode di awal pekerjaan Anda jika Anda lebih suka menerapkan melalui pipeline Anda sendiri (Akselerator Zona AWS Landing, Terraform,, CDK CloudFormation, atau kustom). CI/CD

IaC-only ikhtisar alur kerja

Dalam IaC-only mode, AWS Transform melakukan analisis yang sama dan menghasilkan rekomendasi yang sama seperti mode penerapan penuh, tetapi mengeluarkan Infrastruktur sebagai artefak Kode alih-alih menyediakan sumber daya secara langsung. Alur kerja meliputi:

• Analisis organisasi: AWS Transform menemukan struktur organisasi yang ada, mengidentifikasi kesenjangan terhadap praktik AWS terbaik, dan merekomendasikan konfigurasi landing zone.

• Desain dasar: AWS Transform mengusulkan hierarki unit organisasi (OU), struktur akun, dan Kebijakan Kontrol Layanan (SCP) berdasarkan kebutuhan Anda.

• Desain akun beban kerja: AWS Ubah desain beban kerja OU dan akun berdasarkan gelombang migrasi dan persyaratan bisnis Anda.

• Generasi IAC: AWS Transform menghasilkan Infrastruktur sebagai artefak Kode dalam format pilihan Anda. Anda mengunduh artefak ini dan menyebarkannya melalui pipa Anda sendiri.

Izin dalam mode IaC-only

IaC-only mode membutuhkan izin minimal dibandingkan dengan mode penerapan penuh:

• Baca dan jelaskan izin: AWS Transform memerlukan akses hanya-baca ke AWS Organisasi Anda untuk menemukan struktur, akun, unit organisasi, dan kebijakan yang ada.

• Tidak diperlukan izin tulis: Karena AWS Transform tidak menyediakan sumber daya, izin tulis atau buat tidak diperlukan untuk layanan landing zone seperti AWS Control Tower, Organizations CloudFormation, atau Service Catalog.

• Akun Administrator yang didelegasikan: Saat menggunakan konektor Administrator Delegasi, izin hanya-baca ini cukup bagi agen untuk melakukan analisis dan menghasilkan artefak IAc, meskipun Administrator Delegasi tidak dapat menyebarkan zona pendaratan Control Tower secara langsung.

Keterbatasan dalam IaC-only mode

Waspadai batasan berikut saat menggunakan IaC-only mode:

• Tidak ada penyebaran langsung: AWS Transform tidak menyediakan infrastruktur landing zone. Anda harus menyebarkan artefak IAc yang dihasilkan melalui pipa Anda sendiri.

• Delegated Administrator dan Control Tower: Saat menggunakan konektor Administrator Delegasi di lingkungan brownfield di mana AWS Control Tower sudah digunakan, AWS Transform tidak dapat melihat atau memodifikasi SCP Kontrol yang ada. Tower-managed SCP yang ada tetap tidak berubah. Anda masih dapat menghasilkan IAc untuk SCP baru di luar cakupan Menara Kontrol. Untuk memodifikasi Kontrol Tower-managed SCP, konfigurasikan ulang konektor Anda untuk menargetkan Akun Manajemen.

• Tidak ada verifikasi langkah penerapan: AWS Transform tidak memverifikasi keberhasilan penerapan artefak yang dihasilkan. Setelah menerapkan melalui pipeline Anda, Anda bertanggung jawab untuk memvalidasi bahwa infrastruktur landing zone dibuat dengan benar dan bahwa semua pagar pembatas sudah terpasang.

Format IAc yang didukung

AWS Transform menghasilkan artefak IAc dalam berbagai format:

• AWS CDK: TypeScript-based Infrastruktur sebagai Kode untuk penyebaran infrastruktur terprogram.

• Terraform/HCL: Modul Terraform dan template HashiCorp Configuration Language (HCL) untuk mengelola sumber daya landing zone.

• Landing Zone Accelerator (LZA): Konfigurasi file YAMB (accounts-config.yaml, organisasi-config.yaml, dll.) Berdasarkan Konfigurasi Universal LZA versi 1.1.0. Template siap perusahaan ini terintegrasi dengan AWS Landing Zone Accelerator untuk membangun AWS lingkungan multi-akun dengan tata kelola, struktur organisasi, dan jaringan yang selaras dengan praktik terbaik. AWS

Anda dapat menentukan format pilihan Anda di muka, dan AWS Transform menghasilkan artefak dalam format itu tanpa bertanya lagi selama alur kerja.

Kapan menggunakan IaC-only mode

Pertimbangkan untuk menggunakan IaC-only mode dalam skenario ini:

• Kebijakan tata kelola yang ketat: Organisasi Anda membatasi akses terprogram ke akun manajemen. Menggunakan konektor Administrator Delegasi dengan IaC-only mode melewati kendala ini.

• Pipeline penerapan yang ada: Anda sudah mengelola infrastruktur melalui AWS Landing Zone Accelerator, Terraform, atau pipeline khusus. CI/CD AWS Transform dapat menghasilkan artefak yang terintegrasi dengan alur kerja yang ada.

• Tinjauan dan penyesuaian: Anda ingin meninjau dan menyesuaikan konfigurasi landing zone yang dihasilkan sebelum penerapan.

• Lingkungan Brownfield: Anda memiliki landing zone yang ada dan ingin menghasilkan IAc untuk perubahan yang direkomendasikan tanpa penerapan segera.

• Proses manajemen perubahan: Organisasi Anda memerlukan semua perubahan infrastruktur untuk melalui manajemen perubahan dan proses penyebaran yang disetujui.