

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Control Tower (CfCT) 的自訂概觀
<a name="cfct-overview"></a>

*AWS Control Tower (CfCT) 的自訂*可協助您自訂 AWS Control Tower 登陸區域，並保持符合 AWS 最佳實務。 CfCT 自訂是使用 AWS CloudFormation 範本和服務控制政策 (SCPs實作。

此 CfCT 功能與 AWS Control Tower 生命週期事件整合，因此您的資源部署會與您的登陸區域保持同步。例如，當透過帳戶工廠建立新帳戶時，連接至帳戶的所有資源都會自動部署。您可以將自訂範本和政策部署到組織中的個別帳戶和組織單位 (OUs)。

**注意**  
在 CfCT 中設定的目標組織單位 (OU) 必須在 AWS Control Tower 中啟用 AWSControlTowerBaseline。如需 AWSControlTowerBaseline 的詳細資訊，請參閱：[在 OU 層級套用的基準類型](types-of-baselines.md#ou-baseline-types)。

 下列影片說明部署可擴展 CfCT 管道和常見 CfCT 自訂的最佳實務。

[![AWS Videos](http://img.youtube.com/vi/fDtxiBW_J8I/0.jpg)](http://www.youtube.com/watch?v=fDtxiBW_J8I)


下一節提供部署 AWS Control Tower (CfCT) 自訂的架構考量和組態步驟。它包含 [AWS CloudFormation](https://aws.amazon.com/cloudformation) 範本的連結，可啟動、設定和執行所需的 AWS 服務，以符合安全性和可用性的 AWS 最佳實務。

*本主題適用於在 雲端中具有實際架構經驗的 AWS IT 基礎設施架構師和開發人員。*

如需有關 AWS Control Tower (CfCT) 自訂的最新更新和變更的資訊，請參閱 GitHub 儲存庫中的 [CHANGELOG.md 檔案](https://github.com/aws-solutions/aws-control-tower-customizations/blob/master/CHANGELOG.md)。