AWS Control Tower AFT теперь поддерживает запуски настройки только с планированием
AWS Control Tower Account Factory для Terraform (AFT) теперь поддерживает запуски настройки только с планированием, что позволяет администраторам предварительно просматривать изменения Terraform перед их применением к управляемым аккаунтам.
AFT — это модуль Terraform с открытым исходным кодом, который автоматизирует создание и настройку аккаунтов в средах AWS Control Tower. Раньше вызов настроек всегда запускал полное применение Terraform без возможности предварительного просмотра изменений, что затрудняло проверку ожидаемых результатов или выявление непреднамеренного дрейфа конфигурации перед широким развертыванием. Благодаря запускам только с планированием администраторы теперь могут запускать план Terraform для глобальных настроек и настроек аккаунта без применения каких-либо изменений. Эта возможность обеспечивает безопасную проверку перед развертыванием, обнаружение дрейфа и интеграцию в рабочие процессы проверки CI/CD. Запуски только с планированием совместимы со всеми поддерживаемыми AFT дистрибутивами Terraform, включая Terraform с открытым исходным кодом, Terraform Cloud и Terraform Enterprise.
Эта функция доступна во всех регионах AWS, в которых поддерживается AWS Control Tower Account Factory для Terraform. Для начала работы см. документацию AFT и примечания к выпуску AFT 1.22.0 для получения подробной информации о конфигурации. Дополнительные сведения см. в Руководстве пользователя AWS Control Tower.