AWS Control Tower Account Factory for Terraform 的资源注意事项

当您使用适用于 Terraform 的 AWS Control Tower Account Factory 设置着陆区时，会在您的 AWS 账户中创建多种类型的 AWS 资源。

搜索资源

• 您可以使用标签来搜索最新的 AFT 资源列表。用于进行搜索的键值对如下：

  Key: managed_by | Value: AFT

• 对于不支持标签的组件服务，您可以通过在资源名称中搜索 aft 来查找资源。

注意

AFT 不会在管理账户中创建任何 AWS Backup 资源。

最初创建的资源表（按账户划分）

AWS Control Tower Account Factory for Terraform 管理账户

AWS service	资源类型	资源名称
AWS Identity and Access Management	角色	AWSAFTAdmin AWSAFTExecution AWSAFTService ct-aft-* aft-* codebuild_trigger_role python-layer-builder-aft-common-*
AWS Identity and Access Management	策略	aft-*
CodeCommit	Repositories	aft-*
CodeBuild	构建项目	aft-* ct-aft-* python-layer-builder-aft-common-*
代码管道	Pipelines	YourAccountId-customizations-pipeline
Amazon S3	存储桶	aft-*
Lambda	函数	aft-*
Lambda	图层	aft-common-*
DynamoDB	表	aft-request aft-request-audit aft-request-metadata aft-controltower-events
Step Functions	状态机	aft-account-provisioning-customizations aft-account-provisioning-framework aft-feature-options aft-invoke-customizations
VPC	VPC	aft-management-vpc
Amazon SNS	主题	aft-notifications aft-failure-notifications
Amazon EventBridge	事件总线	aft-events-from-ct-management
Amazon EventBridge	事件规则	aft-account-provisioning-customizations-trigger aft-account-request-codepipeline-trigger aft-lambda-account-request-processor aft-controltower-event-logger
Key Management Service（KMS）	客户托管密钥	aft-backend-*-kms-key aft
AWS Systems Manager	Parameter Store	/aft/*
Amazon SQS	队列	aft-account-request.fifo aft-account-request-dlg.fifo
CloudWatch	日志组	/aws/*/ct-aft-* /aws/*/aft-* /aws/codebuild/python-layer-builder-aft-common-*
AWS Backup	文件库	aft-controltower-backup-vault
AWS Backup	计划	aft-controltower-backup-plan
AWS Support Center（可选）	Support 计划	Enterprise

AWS 通过 AWS Control Tower Account Factory 为 Terraform 配置的账户

AWS service	资源类型	资源名称
AWS Identity and Access Management	角色	AWSAFTExecution
AWS Support Center（可选）	Support 计划	Enterprise

AWS Control Tower 管理账户

AWS service	资源类型	资源名称
AWS Identity and Access Management	角色	AWSAFTExecution AWSAFTService aft-controltower-events-rule
AWS Systems Manager	Parameter Store	/aft/*
EventBridge	事件规则	aft-capture-ct-events
CloudTrail （可选）	跟踪	aws-aft-CustomizationsCloudTrail
AWS Support Center（可选）	Support 计划	Enterprise

AWS Control Tower 日志存档账户

AWS service	资源类型	资源名称
AWS Identity and Access Management	角色	AWSAFTExecution AWSAFTService
Key Management Service（KMS）	客户托管密钥	aft
Amazon S3	存储桶	aws-aft-logs-* aws-aft-s3-access-logs-*
AWS Support Center（可选）	Support 计划	Enterprise

AWS Control Tower 审计账户

AWS service	资源类型	资源名称
AWS Identity and Access Management	角色	AWSAFTExecution AWSAFTService
AWS Support Center（可选）	Support 计划	Enterprise