AWS Control Tower Account Factory for Terraform でアカウントの OU 間の移動時にカスタマイズの再適用が可能に
AWS Control Tower Account Factory for Terraform (AFT) は、アカウントが別の組織単位 (OU) に移動する際に、そのアカウントのカスタマイズを自動的に再適用できるようになりました。これまでは、登録済みのアカウントを OU 間で移動する場合、カスタマイズの再適用を手動でトリガーする必要があり、運用上のオーバーヘッドや設定ドリフトのリスクが生じていました。この機能を使用すると、AFT デプロイでの自動再適用をオプトインできるため、アカウントの移動後すぐに OU 固有の設定との整合性を保つことができます。
この機能を有効にするには、AFT 設定で aft_customization_triggers = ["account_move"] を設定します。再適用のワークフローでは、ブートストラップおよびプロビジョニングフェーズはスキップされ、グローバルおよびアカウントレベルのカスタマイズのみが実行されるため、より高速に処理が完了します。account_skip_customization_triggers = "true" を設定することで、個別のアカウントをこの動作の対象から除外することができ、チームは自動再適用の対象となるアカウントを正確に管理できます。
今回のリリースには、その他の改善も含まれています。Terraform Cloud および Enterprise のワークスペース命名変数のカスタム対応、AFT ログバケットに対するアクセスコントロールの強化、大規模な AWS エンタープライズサポートの登録におけるスケーリングの改善などが行われました。OU のメンバーシップに紐づくコンプライアンスやセキュリティのベースラインを適用している組織にとって、これらの一連の改善は特に大きなメリットとなります。
現在、この機能は、AWS Control Tower Account Factory for Terraform が提供されているすべての AWS リージョンで利用できます。 自動カスタマイズ再適用の有効化や、最新の AFT リリースへのアップグレードに関する詳細については、AFT のドキュメントと GitHub の AFT リリースノートを参照してください。