🔧🚀 AWS Control Tower 계정도 이제 Terraform으로 자동화할 수 있다고?

[cloudbro-radar]

혹시 Account Factory for Terraform (AFT) 사용하시는 분 계실까요?

AWS Control Tower 구성 요소 중 하나인 Account Factory는 보통 수동으로 계정을 생성·관리하는 방식 같더라구요.
그런데 AFT는 테라폼 기반으로 계정을 자동으로 생성·관리할 수 있는 방법인 것 같은데, 실제로 이런 부분까지 테라폼으로 관리하는 곳이 있는지… 혹시 경험 있으신 분 계실까요?

From 테라폼 커뮤니티의 질문

[cloudbro-radar]

테라폼 커뮤니티 회원분(ID : 임시유저)이 본인의 실제 업무에 사용하고 있는 경험을 공유합니다. 업무에 도움이 되셨기를 …

" AFT는 구조가 조금 복잡합니다. 커스터마이징도 Jinja 템플릿 기반으로 처리되다 보니, 한 번 제대로 구성해두면 이후에는 내부 동작 방식을 까먹어도 알아서 잘 돌아갑니다. 그래서 반복적으로 많은 계정을 만들거나 중복 작업이 필요한 경우에 특히 유용합니다. 저희의 경우 모든 개발자들에게 개인 계정을 발급해야 해서, AFT 없이는 운영이 꽤 힘듭니다. "

[readyuo (Soobong Song)]

AFT 구조가 복잡하다는 점은 공감하지만, 말씀처럼 모든 개발자에게 일일이 발급해야하는 번거로울때 사용하면 정말 편할거 같아요.

[sepiros62]

저희 회사에서는 클라우드에 대한 거버넌스를 관리하는 CCOE팀에서 멀티 클라우드에 대한 어카운트를 중앙 관리하고 있습니다.
제가 담당자는 아니지만.. 신규 서비스에 대한 계정 생성 요청이 접수 되면 통합 IaC 기반 Workflow가 실행되고 Control Tower Account Factory 를 통한 인증/인가 적용 및 보안 거버넌스 적용된 Account 자동 발급이 됩니다. !!
큰 규모의 조직에서는 보통 서비스 단위로 여러개의 어카운트를 만들어서 프로젝트를 수행하기 때문에 이런 환경에서는 APT가 유용한 것 같습니다.

[cloudbro-radar]

@sepiros62 님! 의견과 함께, 실제 사례 공유해주셔서 감사합니다.

[Jeehee (이지희)]

LG유플러스 소속이시군요 참고하겠습니다 감사합니다