AWS Control Tower AFT が計画のみのカスタマイゼーション実行をサポート

AWS Control Tower Account Factory for Terraform (AFT) が計画のみのカスタマイゼーション実行をサポートするようになった。これにより、管理者は変更を適用する前にテラフォーム変更のプレビューが可能になる。AFT は AWS Control Tower 環境でのアカウントプロビジョニングとカスタマイゼーションを自動化するオープンソースのテラフォームモジュールだったが、これまでカスタマイゼーションの呼び出しは常にテラフォームの完全な適用をトリガーし、変更のプレビュー方法がなかったため、広範な展開前に期待される結果を検証したり、意図しない構成のドリフトを検出したりすることが困難だった。計画のみの実行により、管理者はグローバルおよびアカウントのカスタマイゼーションに対してテラフォーム計画をトリガーし、変更を適用することなく実行できる。この機能は、展開前の安全な検証、ドリフト検出、および CI/CD レビューワークフローへの統合をサポートする。計画のみの実行は、オープンソース、テラフォームクラウド、テラフォームエンタープライズを含む、AFT でサポートされるすべてのテラフォームディストリビューションで互換性がある。この機能は、AWS Control Tower Account Factory for Terraform がサポートされているすべての AWS リージョンで利用可能。詳細については、AFT ドキュメントと AFT 1.22.0 リリースノートを参照。詳細は AWS Control Tower ユーザガイドを参照。

この更新の位置づけ

AWS Control Tower AFT は、AWS Control Tower 環境でのアカウントプロビジョニングとカスタマイゼーションを自動化するオープンソースのテラフォームモジュール。この更新により、管理者は変更を適用する前に変更をプレビューできるため、展開前の検証や意図しない構成のドリフトの検出が容易になる