ネストされた OU - AWS Control Tower

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ネストされた OU

CfCT では、1 つ以上のネストされた OU をマニフェスト V2 バージョン (2021-03-15) の organizational_units キーワードでリストすることができます。

OU 間の区切り文字としてコロンを使用した、ネストされた OU の完全なパス (ルートを除く) が必要です。デプロイ方法または scpの場合rcp、AWS Control Tower は SCPsまたは RCPs をネストされた OU パスの最後の OU にデプロイします。デプロイ方法 stack_set では、AWS Control Tower は、ネストされた OU パスの最後の OU のすべてのアカウントに、スタックセットをデプロイします。

例えば、パス OUName1:OUName2:OUName3 について考えてみましょう。パス内の最後の OU は OUName3 です。CfCT は、SCPsまたは RCPs を にデプロイOUName3しOUName3、スタックセットを の直下にあるすべてのアカウントにデプロイします。

---
region: your-home-region
version: 2021-03-15

resources:

  …truncated…

    deployment_targets:
      organizational_units:
        - OuName1:OUName2:OUName3
注記

ネストされた OU 機能は、V2 バージョンのマニフェストファイル (2021-03-15) でのみサポートされます。