AWS Control Tower Account Factory for Terraform wendet Anpassungen jetzt erneut an, wenn Konten zwischen Organisationseinheiten wechseln
AWS Control Tower Account Factory for Terraform (AFT) kann die Anpassungen eines Kontos jetzt automatisch erneut anwenden, wenn dieses Konto in eine andere Organisationseinheit (OU) verschoben wird. Bisher musste beim Verschieben eines registrierten Kontos zwischen OUs manuell eine erneute Anwendung der Anpassung ausgelöst werden, was zu betrieblichem Aufwand und dem Risiko einer Konfigurationsabweichung führte. Mit dieser Funktion können Sie sich für die automatische Neuanwendung in Ihrer AFT-Bereitstellung entscheiden, sodass Konten ihre OU-spezifische Konfiguration beibehalten, sobald sie verschoben werden.
Um diese Funktion zu aktivieren, setzen Sie aft_customization_triggers = ["account_move"] in Ihrer AFT-Konfiguration. Der Workflow für die erneute Anwendung überspringt die Bootstrap- und Bereitstellungsphasen und führt nur globale Anpassungen und Anpassungen auf Kontoebene aus, um die Ausführung zu beschleunigen. Einzelne Konten können von diesem Verhalten ausgeschlossen werden, indem account_skip_customization_triggers = „true“ gesetzt wird, sodass Teams präzise kontrollieren können, welche Konten an der automatischen erneuten Anwendung teilnehmen.
Diese Version enthält auch zusätzliche Verbesserungen: Unterstützung für benutzerdefinierte Benennungsvariablen für Terraform Cloud- und Enterprise-Workspaces, strengere Zugriffskontrollen für den AFT-Logging-Bucket und verbesserte Skalierung für umfangreiche AWS Enterprise Support-Registrierungen. Organisationen, die im Zusammenhang mit der OU-Mitgliedschaft Compliance- oder Sicherheitsgrundlinien durchsetzen, werden von diesen kombinierten Verbesserungen am meisten profitieren.
Diese Funktion ist heute in allen AWS-Regionen verfügbar, in denen AWS Control Tower Account Factory for Terraform angeboten wird. Weitere Informationen zur Aktivierung der automatischen Anpassung, erneuten Anwendung und zum Upgrade auf die neueste AFT-Version finden Sie in der AFT-Dokumentation und in den AFT-Versionshinweisen auf GitHub.