Genera IaC per la landing zone senza dispiegamento

Il IaC-only flusso consente di utilizzare l'agente AWS Transform landing zone per analisi, consigli e generazione di Infrastructure as Code senza implementazione diretta. Questa modalità è disponibile in due scenari:

• Connettore amministratore delegato: quando ci si connette tramite un account di amministratore delegato, AWS Transform funziona esclusivamente in IaC-only modalità. Ciò consente alle organizzazioni con politiche di governance rigorose di utilizzare AWS Transform senza concedere l'accesso all'account di gestione.

• Account di gestione con IaC-only preferenza: anche con un connettore per account di gestione, puoi scegliere la IaC-only modalità all'inizio del lavoro se preferisci eseguire l'implementazione tramite una pipeline personalizzata (AWS Landing Zone Accelerator, Terraform CloudFormation, CDK o personalizzata). CI/CD

IaC-only panoramica del flusso di lavoro

In IaC-only modalità, AWS Transform esegue la stessa analisi e genera gli stessi consigli della modalità di implementazione completa, ma restituisce l'infrastruttura come artefatti del codice anziché fornire direttamente le risorse. Il flusso di lavoro include:

• Analisi dell'organizzazione: AWS Transform rileva la struttura organizzativa esistente, identifica le lacune rispetto alle AWS migliori pratiche e consiglia la configurazione delle landing zone.

• Design di base: AWS Transform propone la gerarchia delle unità organizzative (OU), la struttura degli account e le politiche di controllo dei servizi (SCP) in base alle vostre esigenze.

• Progettazione degli account per il carico di lavoro: AWS trasforma i progetti delle unità organizzative e degli account dei carichi di lavoro in base alle ondate di migrazione e ai requisiti aziendali.

• Generazione IaC: AWS Transform genera l'infrastruttura come artefatti di codice nel formato preferito. Scarichi questi artefatti e li distribuisci attraverso la tua pipeline.

IaC-only Autorizzazioni in modalità

IaC-only la modalità richiede autorizzazioni minime rispetto alla modalità di distribuzione completa:

• Leggi e descrivi le autorizzazioni: AWS Transform richiede l'accesso in sola lettura alla tua AWS organizzazione per scoprire la struttura, gli account, le unità organizzative e le politiche esistenti.

• Non sono necessarie autorizzazioni di scrittura: poiché AWS Transform non fornisce risorse, non sono richieste autorizzazioni di scrittura o creazione per i servizi di landing zone come AWS Control Tower CloudFormation, Organizations o Service Catalog.

• Account di amministratore delegato: quando si utilizza un connettore Delegated Administrator, queste autorizzazioni di sola lettura sono sufficienti per consentire all'agente di eseguire analisi e generare artefatti IaC, anche se gli amministratori delegati non possono implementare direttamente le zone di destinazione di Control Tower.

Limitazioni nella modalità IaC-only

Tieni presente le seguenti limitazioni quando usi la IaC-only modalità:

• Nessuna implementazione diretta: AWS Transform non fornisce l'infrastruttura delle landing zone. È necessario distribuire gli artefatti IaC generati attraverso la propria pipeline.

• Amministratore delegato e Control Tower: quando si utilizza un connettore Delegated Administrator in un ambiente dismesso in cui Control Tower è già installato, AWS Transform non può visualizzare o modificare AWS Control SCP esistenti. Tower-managed Gli SCP esistenti rimangono invariati. È ancora possibile generare IaC per nuovi SCP al di fuori dell'ambito di applicazione della Control Tower. Per modificare gli Tower-managed SCP di controllo, riconfigura il connettore in modo che abbia come destinazione l'account di gestione.

• Nessuna verifica della fase di implementazione: AWS Transform non verifica la corretta distribuzione degli artefatti generati. Dopo l'implementazione attraverso la pipeline, hai la responsabilità di verificare che l'infrastruttura delle landing zone sia stata creata correttamente e che tutti i guardrail siano installati.

Formati IaC supportati

AWS Transform genera artefatti IAc in diversi formati:

• AWS CDK: TypeScript-based Infrastructure as Code per l'implementazione programmatica dell'infrastruttura.

• Terraform/HCL: moduli Terraform e modelli HashiCorp Configuration Language (HCL) per la gestione delle risorse delle landing zone.

• Landing Zone Accelerator (LZA): file YAML di configurazione (accounts-config.yaml, organization-config.yaml, ecc.) basati sulla versione 1.1.0 di LZA Universal Configuration. Questi modelli pronti per le aziende si integrano con Landing Zone Accelerator per creare ambienti multi-account con governance, struttura organizzativa e rete allineate alle migliori pratiche. AWS AWS AWS

Puoi specificare il formato preferito in anticipo e AWS Transform genera artefatti in quel formato senza richiederlo nuovamente durante il flusso di lavoro.

Quando usare la modalità IaC-only

Prendi in considerazione l'utilizzo della IaC-only modalità in questi scenari:

• Politiche di governance rigorose: l'organizzazione limita l'accesso programmatico all'account di gestione. L'utilizzo di un connettore Delegated Administrator con IaC-only modalità aggira questo vincolo.

• Pipeline di distribuzione esistenti: gestisci già l'infrastruttura tramite AWS Landing Zone Accelerator, Terraform o pipeline personalizzate. CI/CD AWS Transform può generare artefatti che si integrano con il flusso di lavoro esistente.

• Revisione e personalizzazione: desideri rivedere e personalizzare la configurazione delle landing zone generate prima dell'implementazione.

• Ambienti dismessi: disponi di una landing zone esistente e desideri generare IaC per le modifiche consigliate senza un'implementazione immediata.

• Processi di gestione delle modifiche: l'organizzazione richiede che tutte le modifiche all'infrastruttura siano sottoposte a processi approvati di gestione e implementazione delle modifiche.