

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Customizations for AWS Control Tower（CfCT）概述
<a name="cfct-overview"></a>

*AWS Control Tower* (cfcT) 的自定义可帮助您自定义 AWS Control Tower 着陆区，并与 AWS 最佳实践保持一致。使用 AWS CloudFormation 模板和服务控制策略（SCPs）实现自定义。

此 CfCT 功能与 AWS Control Tower 生命周期事件集成，因此您的资源部署会与登录区保持同步。例如，在通过 Account Factory 创建新账户时，将自动部署附加到该账户的所有资源。您可以将自定义模板和策略部署到组织内的个人账户和组织单位 (OUs)。

**注意**  
在 cfcT 中配置的目标组织单位 (OU) 必须已在 AWS Control Tower 中 AWSControlTowerBaseline 启用。有关详细信息 AWSControlTowerBaseline，请参阅：[适用于 OU 级别的基准类型](types-of-baselines.md#ou-baseline-types)。

 以下视频介绍了关于部署可扩展的 CfCT 管道和常见 CfCT 自定义项的最佳实践。

[![AWS Videos](http://img.youtube.com/vi/fDtxiBW_J8I/0.jpg)](http://www.youtube.com/watch?v=fDtxiBW_J8I)


以下部分针对部署 Customizations for AWS Control Tower（CfCT），介绍了架构方面的注意事项以及相关配置步骤。它包括一个指向[AWS CloudFormation](https://aws.amazon.com/cloudformation)模板的链接，该模板根据安全性和可用性 AWS 的最佳实践来启动、配置和运行所需 AWS 服务。

*本主题面向在 AWS 云架构方面拥有实践经验的 IT 基础设施架构师和开发人员。*

有关 AWS Control Tower 自定义项 (cfcT) 的最新更新和变更的信息，请参阅存储库中的 [changelog.md 文件。](https://github.com/aws-solutions/aws-control-tower-customizations/blob/master/CHANGELOG.md) GitHub 