OU annidata - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

OU annidata

cFct supporta l'elenco di uno o più annidati OUs sotto la organizational_units parola chiave nella versione manifest V2 (2021-03-15).

È necessario un percorso completo (escluso Root) per l'unità organizzativa annidata, utilizzando i due punti come separatore tra le due. OUs Per il metodo di distribuzione scp orcp, AWS Control Tower distribuisce l'unità organizzativa SCPs o RCPs l'ultima unità organizzativa nel percorso dell'unità organizzativa annidata. Per quanto riguarda il metodo di distribuzionestack_set, AWS Control Tower distribuisce i set di stack su tutti gli account dell'ultima unità organizzativa nel percorso dell'unità organizzativa annidata.

Ad esempio, considera il percorso. OUName1:OUName2:OUName3 L'ultima unità organizzativa del percorso èOUName3. cFct distribuisce i set SCPs or RCPs to OUName3 e stack solo su tutti gli account OUName3 direttamente da,.

---
region: your-home-region
version: 2021-03-15

resources:

  …truncated…

    deployment_targets:
      organizational_units:
        - OuName1:OUName2:OUName3
Nota

La funzionalità di unità organizzativa annidata è supportata solo nella versione V2 del file manifest (15/03/2021).