AWS Control Tower Account Factory for Terraform で、OU 間を移動したアカウントのカスタマイズが自動再適用されるようになる

AWS Control Tower Account Factory for Terraform (AFT) では、アカウントが異なる組織単位 (OU) に移動した際に、そのアカウントのカスタマイズを自動的に再適用する機能が追加された。これにより、これまで手動でカスタマイズの再適用が必要だった運用オーバーヘッドと構成の不整合リスクが解消される。この機能を有効にするには、AFT 構成で aft_customization_triggers に"account_move"を設定する。再適用ワークフローではブートストラップとプロビジョニングフェーズをスキップし、グローバルおよびアカウントレベルのカスタマイズのみを実行して高速化する。個々のアカウントでは account_skip_customization_triggers を"true"に設定することで、この動作を除外できる。また、このリリースには、カスタム Terraform Cloud/Enterprise ワークスペース名変数のサポート、AFT ログバケットへのより厳格なアクセス制御、大規模な AWS エンタープライズサポート登録のスケーリング改善などが含まれる。この機能は、AWS Control Tower Account Factory for Terraform が提供されているすべての AWS リージョンで利用可能である。