Personalizaciones para AWS Control Tower

Esta solución incluye una plantilla de AWS CloudFormation que se implementa en la cuenta donde se implementa la landing zone de AWS Control Tower. La plantilla lanza un AWS CodePipeline, proyectos AWS CodeBuild, AWS Step Functions, funciones AWS Lambda, una regla de eventosAmazon EventBridge, una AWS Simple Queue Service (Amazon SQS), y un bucket de Amazon Simple Storage Service (Amazon S3) que contiene un paquete de configuración de muestra. La solución también puede crear un repositorio AWS CodeCommit para contener el paquete de configuración de ejemplo, en lugar del bucket de Amazon S3.

Cuando la solución se implementa, los recursos personalizados son empaquetados y cargados en la fuente del código de canalización utilizando Amazon S3, y activa la máquina de estado de las políticas de control de servicio (SCP) y la máquina de estado de AWS CloudFormation StackSets a nivel de unidades organizativas (OU) o instancias de pila a nivel de OU o de cuenta.

La solución implementa dos flujos de trabajo: un flujo de trabajo de AWS CodePipeline y un flujo de trabajo de eventos del ciclo de vida de AWS Control Tower. El flujo de trabajo de AWS CodePipeline configura el AWS CodePipeline, los proyectos de AWS CodeBuild y AWS Step Functions para organizar la administración de los AWS CloudFormation StackSets y SCPs en su organización. Cuando se crea una nueva cuenta administrada en AWS Control Tower, el evento del ciclo de vida de AWS Control Tower activa el flujo de trabajo de AWS CodePipeline. Es posible personalizar el paquete de configuración usando este flujo de trabajo que consiste en una regla de eventos de Amazon EventBridge, una cola de "primera entrada, primera salida" de Amazon SQS, y una función AWS Lambda.