AWS Control Tower AFT prend désormais en charge les exécutions de personnalisation uniquement sur plan
AWS Control Tower Account Factory for Terraform (AFT) prend désormais en charge les exécutions de personnalisation uniquement pour les forfaits, ce qui permet aux administrateurs de prévisualiser les modifications apportées à Terraform avant de les appliquer à leurs comptes gérés.
AFT est un module Terraform open source qui automatise le provisionnement et la personnalisation des comptes dans les environnements AWS Control Tower. Auparavant, l’invocation de personnalisations déclenchait toujours une application complète de Terraform sans aucun moyen de prévisualiser les modifications, ce qui rendait difficile la validation des résultats attendus ou la détection d’une dérive de configuration involontaire avant un déploiement à grande échelle. Avec les exécutions réservées aux forfaits, les administrateurs peuvent désormais déclencher un plan Terraform pour des personnalisations globales et des comptes sans appliquer de modifications. Cette fonctionnalité permet une validation sécurisée avant le déploiement, la détection des dérives et l’intégration dans les flux de travail de révision CI/CD. Les exécutions réservées aux forfaits sont compatibles avec toutes les distributions Terraform prises en charge par AFT, y compris l’open source, Terraform Cloud et Terraform Enterprise.
Cette fonctionnalité est disponible dans toutes les Régions AWS où AWS Control Tower Account Factory pour Terraform est pris en charge. Pour commencer, consultez la documentation relative à AFT et les notes de mise à jour d’AFT 1.22.0 pour en savoir plus sur la configuration. Pour en savoir plus, consultez le Guide de l’utilisateur d’AWS Control Tower.