AWS Control Tower AFTがプランのみのカスタマイズ実行をサポート
ID 6700
GUID ae76849790a635b6492157e026a9c42ae21c5b8f
発表日(JST)
要約生成日時(JST)
タイトル AWS Control Tower AFTがプランのみのカスタマイズ実行をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/09/aws-control-tower-aft/
カテゴリ
  • aws-control-tower
要点
  • AWS Control Tower AFTがプランのみのカスタマイズ実行をサポート開始
  • Terraformの変更を適用する前にプレビューが可能になった
  • 以前は変更プレビューなしで常にTerraform applyが実行されていた
  • 安全なロールアウト前の検証、ドリフト検出、CI/CDレビューワークフローへの統合が可能
  • オープンソース、Terraform Cloud、Terraform Enterpriseのすべてのディストリビューションに対応
  • AFTがサポートされているすべてのAWSリージョンで利用可能
  • AFT 1.22.0リリースで提供
アップデート内容要約

AWS Control Tower Account Factory for Terraform（AFT）が、プランのみのカスタマイズ実行をサポートするようになりました。これにより、管理者はマネージドアカウント全体にTerraformの変更を適用する前に、変更内容をプレビューできるようになります。この機能により、安全なロールアウト前の検証、ドリフト検出、CI/CDレビューワークフローへの統合が可能になります。
アップデート内容全文

AWS Control Tower Account Factory for Terraform（AFT）が、プランのみのカスタマイズ実行をサポートするようになりました。
これにより、管理者はマネージドアカウント全体にTerraformの変更を適用する前に、変更内容をプレビューできるようになります。
AFTは、AWS Control Tower環境でアカウントのプロビジョニングとカスタマイズを自動化するオープンソースのTerraformモジュールです。

以前は、カスタマイズを実行すると常に完全なTerraform applyがトリガーされ、変更をプレビューする方法がなかったため、期待される結果の検証や、広範なロールアウト前に意図しない構成ドリフトを検出することが困難でした。

プランのみの実行により、管理者はグローバルおよびアカウントカスタマイズに対して、変更を適用することなくTerraform planをトリガーできるようになりました。
この機能は、安全なロールアウト前の検証、ドリフト検出、CI/CDレビューワークフローへの統合をサポートします。

プランのみの実行は、オープンソース、Terraform Cloud、Terraform Enterpriseを含む、AFTがサポートするすべてのTerraformディストリビューションで互換性があります。

この機能は、AWS Control Tower Account Factory for Terraformがサポートされているすべての AWS リージョンで利用可能です。
開始するには、AFTのドキュメントおよびAFT 1.22.0リリースノートで構成の詳細をご確認ください。
詳細については、AWS Control Towerユーザーガイドを参照してください。

関連サービス
  • AWS Control Tower
  • AWS Control Tower Account Factory for Terraform (AFT)
関連サービスの説明
  • AWS Control Tower Account Factory for Terraform（AFT）は、AWS Control Tower環境におけるアカウントのプロビジョニング（作成）とカスタマイズを、Terraformを使って自動化するためのオープンソースのTerraformモジュールです。Infrastructure as Code（IaC）のアプローチにより、アカウント作成時に必要な設定やリソースをコードで定義し、一貫性のあるアカウント環境を自動的に構築できます。Terraformに馴染みのあるチームがAWS Control Towerのアカウント管理をコードベースで行うのに適しています。
  • AWS Control Towerは、AWSのマルチアカウント環境を安全かつ効率的にセットアップし管理するためのサービスです。ベストプラクティスに基づいたランディングゾーン（マルチアカウントの基盤環境）を自動的に構築し、ガバナンスルール（ガードレール）を適用してアカウント全体のセキュリティとコンプライアンスを維持します。組織が複数のAWSアカウントを運用する際に、一貫した管理を実現するための中心的なサービスです。
関連URL