Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Leitfaden zur Migration von Landing Zone v4.0
Mit AWS Control Tower Landing Zone 4.0 wurde die Architektur der Landezone grundlegend überarbeitet und bietet eine flexible, dedizierte Steuerung sowie vollständig optionale Serviceintegrationen. Zu den wichtigsten Verbesserungen gehört die Möglichkeit AWS Config, AWS und AWS Backup Integrationen selektiv zu aktivieren CloudTrail SecurityRoles, wobei dedizierte Ressourcen für AWS Config und AWS CloudTrail für eine verbesserte Isolierung zur Verfügung stehen.
Mit der Version werden die verbindlichen Anforderungen an die Organisationsstruktur gestrichen, sodass Kunden ihre eigenen Anforderungen definieren können. Gleichzeitig wird ein neuer Support ConfigBaseline für Detektivkontrollen eingeführt, ohne dass eine umfassende Unterstützung erforderlich ist. AWSControlTowerBaseline Ein mit einem Service verbundener Config Aggregator ersetzt bisherige Aggregationsmethoden und optimiert so die Erfassung von Compliance-Daten.
Darüber hinaus wird das Feld „Manifest“ optional, sodass minimalistische Landezonen-Bereitstellungen möglich sind, die sich ausschließlich auf AWS Organizations Integration und Steuerung konzentrieren. Diese Änderungen bieten mehr Anpassungsmöglichkeiten bei gleichzeitiger Beibehaltung robuster Governance-Funktionen, sodass Kunden den AWS Control Tower effektiver an ihre spezifischen Bedürfnisse anpassen können.