AWS Notes — Amazon Web Services Educational and Information Channel
Chat: https://t.me/aws_notes_chat
Contacts: @apple_rom, https://www.linkedin.com/in/roman-siewko/
No ads.
Post #3545
3.46K
Настоящий мультиаккаунт — Control Tower landing zone version 4.0 🎉
https://docs.aws.amazon.com/controltower/latest/userguide/2025-all.html#lz-40
Чудо, произошло чудо! Начиная с
1️⃣ Включаем AWS Organizations (программно)
2️⃣ Создаём Log archive и Audit аккаунты (программно)
Заходим в AWS console и включаем Control Tower (вручную)
3️⃣ Деплоим всё остальное (программно)
Никаких заходов вручную в консоль, ура!
Впервые с 2017-го года, восемь лет мультимучений позади.
Кроме того, теперь можно не создавать (включить-выключить):
▫️ Config
▫️ CloudTrail
▫️ Security Roles
▫️ Backup
И можно не создавать противный Security OU, полностью задавая, как будет выглядеть твоя AWS Organization.
P.S. Хм. Только вот IAM юзера всё равно ж придётся создать, чтобы это всё учинить далее программно. Ведь даже aws login предполагает наличие такого юзера. Либо может через роль. Надо будет попробовать на свежем аккаунте.
#ControlTower #multi_account_strategy
Amazon January 2025 - December 2025 - AWS Control Tower See the updates released by AWS Control Tower in 2025. https://docs.aws.amazon.com/controltower/latest/userguide/2025-all.html#lz-40
Чудо, произошло чудо! Начиная с
9 декабря 2025-го года мультиаккаунты можно настроить полностью программно!1️⃣ Включаем AWS Organizations (программно)
2️⃣ Создаём Log archive и Audit аккаунты (программно)
3️⃣ Деплоим всё остальное (программно)
Никаких заходов вручную в консоль, ура!
Впервые с 2017-го года, восемь лет мультимучений позади.
Кроме того, теперь можно не создавать (включить-выключить):
▫️ Config
▫️ CloudTrail
▫️ Security Roles
▫️ Backup
И можно не создавать противный Security OU, полностью задавая, как будет выглядеть твоя AWS Organization.
P.S. Хм. Только вот IAM юзера всё равно ж придётся создать, чтобы это всё учинить далее программно. Ведь даже aws login предполагает наличие такого юзера. Либо может через роль. Надо будет попробовать на свежем аккаунте.
#ControlTower #multi_account_strategy
- 👍 5
- ❤ 3
