Setze die landing zone zurück, um Drift zu beheben

Wenn Sie Ihre landing zone erstellen, entsprechen die landing zone und alle Organisationseinheiten (OUs), Konten und Ressourcen den Governance-Regeln, die durch die von Ihnen ausgewählten Kontrollen durchgesetzt werden. Wenn Sie und Ihre Organisationsmitglieder die landing zone nutzen, kann es zu Änderungen dieses Compliance-Status kommen. Diese Änderungen werden als Drift bezeichnet.

Um festzustellen, ob sich Ihre landing zone in Drift befindet, können Sie die GetLandingZone API aufrufen. Diese API gibt den Drift-Status der Landezone von DRIFTED oder zurückIN_SYNC.

Um Abweichungen innerhalb Ihrer landing zone zu beheben, können Sie die ResetLandingZone API verwenden, um die landing zone auf ihre ursprüngliche Konfiguration zurückzusetzen. Zum Beispiel aktiviert AWS Control Tower standardmäßig IAM Identity Center, um Sie bei der Verwaltung Ihrer Daten zu unterstützen. Wenn Sie Ihre AWS-Konten ursprünglichen Landingzone-Parameter jedoch so konfigurieren, dass IAM Identity Center deaktiviert ist, wird beim Aufrufen die deaktivierte IAM Identity Center-Konfiguration ResetLandingZone beibehalten.

Sie können die ResetLandingZone API nur verwenden, wenn Ihre landing zone Version 3.1 oder höher hat. Sie können die GetLandingZone API aufrufen, um Ihre aktuelle landing zone Zone-Version zu überprüfen. Wenn sich Ihre landing zone auf einer Version vor 3.1 befindet, ist die ResetLandingZone API nicht verfügbar. In diesem Fall Aktualisiere deine landing zone mindestens Version 3.1. Der Aktualisierungsvorgang behebt die Drift von selbst, sodass Sie das Gerät nicht separat zurücksetzen müssen. Durch das Zurücksetzen Ihrer landing zone wird sie nicht auf die neueste verfügbare Version aktualisiert.

Ausgabe:

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}